QDayを待っていられない！米国が3社の量子企業に3億ドル出資し、ビットコインの量子移行（抗量子移行）の議論が加熱

米政府が量子コンピューティング産業に追い金を入れることで、ビットコインが長期的に直面してきた「量子の脅威」が、再び理論上のリスクから実際のエンジニアリング課題へと移行する。米国商務省は9月8日、Rigetti、D-Wave、Quantinuumの3社に対するCHIPS研究開発助成金を正式に確定した。各社は最高1億ドルを受け取ることができ、3社合計では最高3億ドルとなる。資金は量子チップ、低温システム、エラー率の改善、フォールトトレラントな量子演算などの技術に充てられる。
注目すべきは、3億ドルはワシントンの今回の量子投資のすべてではないことだ。同日、フォトン量子演算会社のPsiQuantumも最高1億ドルの研究開発助成金を獲得したほか、GlobalFoundriesは最高3.75億ドルを受け取り、その中には米国内に量子ウェハー受託製造能力を構築することが含まれている。今年5月には、米国商務省が9社による合計20.13億ドルの量子産業投資の意向をすでに公表しており、政策が基礎研究から製造および大規模ハードウェアへと段階的に移行していることを示している。
この投資はまた、暗号通貨市場の長期的なテールリスクを改めて大きくしました。将来、暗号解読能力を持つ量子コンピュータが登場すれば、ショアのアルゴリズム理論上は公開鍵から秘密鍵を逆算でき、ビットコインで使われている楕円曲線デジタル署名が脅かされます。
現時点では、量子コンピュータが実際にビットコインを解読するところまで近づいているという証拠はありません。市場が本当に注目すべきなのは、ビットコインが世界中のウォレット、取引所、UTXOを移行し終えるまでには何年もかかる可能性があり、そのため開発者は「Q-Day」が本当に来てから対応を始めてはならない、という点です。
BIP-360 まず「長期暴露」のリスクを塞ぐ
現在比較的成熟している最初のステップとして議論されているのがBIP-360、すなわちPay-to-Merkle-Root（P2MR）です。これはTaprootに似たスクリプトツリーの機能を保持しつつ、公開鍵を直接露出させるkey-path spendを取り除く、新しいビットコインの出力タイプを提案しています。
これはP2MRが、公に長時間暴露された公開鍵が量子コンピュータに解読されるリスクを下げられることを意味しますが、それは完全なポスト量子署名の方案とは同じではありません。BIP-360文書は明確に、もし量子コンピュータが取引がmempoolに入ってから確定するまでの間に公開鍵を解読できるほどまで迫っているなら、ML-DSAやSLH-DSAなどの本当にポスト量子の署名技術を導入する必要があると述べています。
BIP-361はさらに過激：旧式の署名を最終的に廃止
BIP-361 処理がさらに厄介になる「全ネットワークをどうやって移転させるか」。
現行の草案によれば、第1段階では量子に対して脆弱なアドレスへ資金が再流入することを段階的に禁止します。その後、ECDSAおよびSchnorr署名の支出を制限することも検討され、利用者に対して所定の期限までにポスト量子アドレスへ移行することを求めます。BIP-361のデータ推計では、2026年3月時点で、チェーン上に公開鍵が露出したことのあるビットコイン供給がすでに34%以上に達しており、潜在的に影響を受ける資産規模は数百万人枚のBTCに及ぶ可能性があります。
問題は、もし大量の初期ビットコイン――失われた秘密鍵、初期のP2PKアドレス、さらにはサトシが保有していた可能性のあるコイン――が自発的に移行されない場合、将来は一体どのように凍結すべきか、量子解読者に持ち去らせるべきか、あるいは特別な「救援証明」を設けるべきか、という点で、巨額の財産権と合意形成をめぐる論争が関わってきます。
そのため、BIP-361は現時点ではまだDraftにすぎず、しかも確定していないポスト量子署名BIPに明確に依存しているため、メインネットで正式に有効化されるまでにはまだ長い道のりがあります。
量子リスクはまだ遠い。移行の時計はすでに動き始めている
NISTは2024年にはすでに、ML-KEM、ML-DSA、SLH-DSAの3つのポスト量子暗号標準を正式に公開しており、システム運用者に移行準備を始めるよう呼びかけています。その理由は量子解読が差し迫っているからではなく、大規模な暗号基盤の転換にはしばしば何年もかかるためです。
9月10日時点でもビットコイン価格は依然として約7.8万ドル前後で推移しており、量子リスクは短期価格に影響する主要因にはまだなっていません。
しかし金融市場の観点では、米国政府が数十億ドル規模の資金を量子ハードウェアへ投入している一方で、ビットコイン開発者は数百万枚のBTCをどう安全に移行するかを議論し始めており、2つの時間軸がだんだん近づいているのです。
本当のリスクは「量子コンピュータが明日ビットコインを解読する」ことではありません。量子ハードウェアが臨界点を実際に超えたとき、ビットコインが、世界中の取引所、カストディアン、コールドウォレット、そして数百万UTXOを含むかもしれない史上最大規模の暗号学的移行をすでに完了しているかどうか、という点にあります。
本記事は：(ブロックキャット) の許可を得て転載されています。
原文タイトル：(米国が3社の量子企業に3億ドル！ビットコインのBIP-360、361が対量子移行で熱を帯びる)
原文著者：薰
「Q Dayを待てない！米国が3社の量子企業に3億ドル投下、ビットコインの対量子移行の議論が加速」――この記事は最初に「暗号都市」で発表されました