最近、この量子コンピューティングの会話に掘り下げていて、正直なところ、サイエンスフィクションのように感じることが少なくなり、実際に真剣に取り組む必要がある何かのように感じ始めています。
最近のGoogleの論文では、約1,200の論理キュービットを持つ量子コンピュータがビットコインの暗号を破る可能性があることが示唆されています。その数値は以前の推定値よりも劇的に低く—近くもありません。それは、スクロールを止めて実際に考えさせるような修正です。
しかし、パニックが広がる前に重要なニュアンスがあります。論理キュービットは物理キュービットとは異なります。そのレベルに達するには、約50万の物理キュービットがほぼ完璧に機能する必要があります。これは今日私たちには確実にありません。それでも、進展の方向が重要であり、それは加速しています。実際、Googleの研究者は、RSA暗号の破壊には現在、2019年に推定された量子リソースの約20倍少ないリソースが必要だと指摘しています。それは小さな調整ではなく、大きな変化です。
直面している危険は、突然量子コンピュータがウォレットを一晩で空にすることではありません。本当のリスクは、より静かで戦略的なものです。
まず、アットレスト攻撃があります。これらは、すでにブロックチェーン上で公開鍵が露出している古いビットコインアドレスをターゲットにします。初期のウォレットや再利用されたアドレスを考えてみてください。これらの資金は本質的に目の前に座っていて、量子コンピュータがそれを利用できるようになる日を待っています。
次に、オンスパンド攻撃がありますが、これはさらに不安を引き起こします。これらは、トランザクションがメモリプールに座っている短いウィンドウで発生します。理論的には、強力な量子攻撃者がそのトランザクションを傍受し、資金を転送できる可能性があります。即座に起こることではありませんが、暗号学者を夜通し悩ませるようなシナリオです。
では、何が行われているのでしょうか？
開発者たちは基礎を築き始めています。2026年2月、ビットコインの開発コミュニティはBIP 360を提案リポジトリに統合しました。これはPay-to-Merkle-Root（P2MR）という概念を導入し、Taprootから特定の脆弱なキー経路の支出オプションを除外します。目的は、コールドストレージの資金を長期的な露出から保護することです。
ただし、明確にしておきましょう。これはあくまで第一歩です。BIP 360はメモリプールの問題を解決するものではありません。量子能力が十分に進化すれば、その攻撃ベクトルは依然として開かれています。それは緩和策であり、治療法ではありません。
大きな問題は、技術的なものではないかもしれません。それは調整です。
ビットコインのエコシステム内では、緊急性についての合意はありません。一部の開発者は、量子の脅威が5年から7年先だと考えています。他の人は数十年の話だと思っています。ジェイムソン・ロップは、私たちはまだ数桁の距離があると主張しています。BIP 360の共著者の一人であるイーサン・ハイルマンは、正確なタイムラインは信頼できず、5年以内に本当のリスクを見ることはないと疑っています。一方、スコット・アーロンソンはもっと率直に言います。準備を始めるのに最適な時期は昨日でした。
そして、そこにいる象がいます。
人権財団によれば、約650万BTCが現在脆弱なアドレスに眠っています。これは約1880億ドルのリスクがあるということです。中にはサトシ・ナカモトが所有しているとされる約110万BTCも含まれています。これらのコインについては、誰も本当にどうすればいいのかわかりません。凍結すべきですか？燃やすべきですか？そのまま放置すべきですか？合意はなく、その不確実性が独自の問題になる可能性があります。
そうですね、量子の脅威は現実です。
明日には起こりません。しかし、もはや遠い理論的な問題でもありません。タイムラインは圧縮され、前提条件は変化しており、ビットコインは設計上、ゆっくりと動きます。
それが結局、最大のリスクになるかもしれません。
