オンチェーン卦局｜今日の卦象：水天需——需は待つこと。待つのはロックの変更であって、終末ではない。
ビットコインの署名を破るのに必要な量子ビットは、わずか50万個に：7年で40分の1に縮小、サトシ・ナカモトの110万枚が真っ先に狙われる
データ出典：Googleの2026年3月の論文、NIST、Glassnode、Gemral、Galaxy Digital、Chain Pursuit（11月11日）、bitcoin-devメーリングリスト。スナップショット時刻は11-13の午前。数値は範囲で記載し、無理にひとつの数字にまとめていない。
まず、脅威がどこにあるか。Q-Dayとは、量子コンピューターが公開鍵暗号を破れる日で、Shorのアルゴリズムが使われる。ビットコインの署名には楕円曲線ECDSAが使われており、公開鍵から秘密鍵を逆算できる。一方、マイニングに使われるSHA-256ハッシュは基本的に影響を受けない。現代のアドレスでは、コインを使うときに初めて公開鍵が露出する。本当に無防備なのは、古い形式のP2PKアドレスと、再利用されたアドレスだ。
次に、必要な数がどれほど急速に縮小しているか。2019年には、RSA-2048を破るには約2,000万個のノイズ量子ビットが必要と推定されていた。Googleは2025年5月、100万個未満で1週間以内に破れると発表。さらに2026年3月のGoogleの論文では、ビットコインで使われる楕円曲線を破るのに必要なのは、論理量子ビットで1,200個未満、物理量子ビットに換算すると50万個未満だという——7年間で約40分の1になった。さらに踏み込んだ単独の論文では、物理量子ビットが最少2.6万個あれば十分としているが、これはあくまで一研究者の主張で、確定事項とは見なさず参考情報として記しておく。
現在、ハードウェアはどこまで来ているのか。Google Willowは物理量子ビット105個、IBM Condorは433個。Microsoftは今年初め、トポロジカル量子ビットチップMajorana 1を発表した。IBMとシカゴ大学は7月30日に論理量子ビット70個を実現。Quantinuumは10月19日、論理量子ビットの忠実度99.9995%を達成した。合計しても、現在世界中にあるノイズのある物理量子ビットは約1,000～1,225個にすぎず、50万個にはまだ4～5桁の差がある。今日、ビットコインの署名を破れる量子コンピューターは一台もない。
どれだけのコインが危険にさらされているのか。算出方法によって420万～700万枚、供給量の約2～3割にのぼる。Gemralは11月2日時点で約420万枚、Glassnodeは604万枚、Galaxy Digitalは700万枚と推計している。サトシ・ナカモトの約110万枚は、最も古いP2PKアドレスに眠っており、Q-Dayに真っ先に狙われるコインだ。
タイムライン：2019年、RSA-2048を破るにはノイズ量子ビットが2,000万個必要と推定；2024年12月、Google Willowが物理量子ビット105個で、量子ビットが増えるほどエラーが減ることを初めて実証；2025年5月、Googleのプレプリントで、ノイズ量子ビット100万個未満なら1週間でRSA-2048を破れると発表；2026年3月、Googleの論文で、楕円曲線を破るには論理量子ビット1,200個未満、物理量子ビット50万個未満と報告；2026年4月、Project Elevenが1 BTCの懸賞を出し、公開量子ハードウェア上で15ビットの楕円曲線鍵が解読されたが、256ビットにはまだ遠い；2026年7月30日、IBMが論理量子ビット70個を実現；2026年10月19日、Quantinuumが論理量子ビットの忠実度99.9995%を達成；2026年11月4日、ビットコイン開発者Cory Fieldsが「量子地雷」の思考実験を提案：Q-Day後、古い脆弱な出力を使うには量子耐性のある担保を預け、約30日間ロックする必要がある。地雷と通常の出力は見た目が同じで、攻撃者にはどのコインに罠が仕掛けられているかわからない；2029年、Googleが社内で定めた耐量子移行の期限；2030年以降、NISTはRSAと楕円曲線を段階的に廃止し、2035年以降は禁止する。
防御策はすでに動き出している。NISTは2024年8月、初の耐量子標準FIPS 203、204、205を公開。ビットコインではBIP-360が提案されており、Taprootの鍵パスによる支出を廃止し、スクリプトパスだけを残すことを目指している。報道によれば、BlackRockなど10機関がビットコインのロック変更を支援するため1,500万ドルを拠出すると約束した（二次情報のため、参考程度に）。
以前は、ビットコインの署名を破るのに量子ビットが2,000万個必要と言われ、SF小説の中の数字だった。今や必要数は50万個未満。ハードウェアはまだ1,000個強だが、その差は天文学的な数字から、目に見える距離に縮まった。とはいえ、見えることと手が届くことは別——ビットコインのロック変更は、脅威より先に進んでいる。保有者数や上位10アドレスの保有割合といった一般的なオンチェーン指標は、Q-Dayという問いには意味がない。今回は無理に当てはめず、数字を捏造しない。
ついでに、足元の相場について。ビットコインは今日70,000ドルを割り、今夜確認した時点で約69,300ドル。日中の下落率は約5%で、8月以来初めて7万ドルを下回った。
率直に言えば、Q-Dayは遠い将来のリスクを語るもので、今日の売りの理由ではない。脅威は近づいているが、まだ到来していない。本当に警戒すべきなのは量子コンピューターではなく、「量子アップグレード」を口実にコインを送らせようとする詐欺師だ。本当のアップグレードはプロトコル層で行われる。特定の「量子安全アドレス」にコインを送れ、「耐量子コイン」を買え、あるいはシードフレーズを渡せと言うことは決してない。コインを送れと迫る「量子アップグレード」は、すべて詐欺だ。
今夜21:30にPPIが発表され、明日10:00にいち早くお伝えする。フォローしてほしい。量子の問題はロック変更の進捗を、PPIの問題は今夜の数字を、私が追いかけてお伝えする。
卦は出た。ポジションは自分で決めよう。——剩手
オンチェーンデータは公開スナップショットに基づく。占いの部分は娯楽目的であり、投資助言ではない。
#玄学炒币 #链上数据 #量子计算 #BTC
ビットコインの署名を破るのに必要な量子ビットは、わずか50万個に：7年で40分の1に縮小、サトシ・ナカモトの110万枚が真っ先に狙われる
データ出典：Googleの2026年3月の論文、NIST、Glassnode、Gemral、Galaxy Digital、Chain Pursuit（11月11日）、bitcoin-devメーリングリスト。スナップショット時刻は11-13の午前。数値は範囲で記載し、無理にひとつの数字にまとめていない。
まず、脅威がどこにあるか。Q-Dayとは、量子コンピューターが公開鍵暗号を破れる日で、Shorのアルゴリズムが使われる。ビットコインの署名には楕円曲線ECDSAが使われており、公開鍵から秘密鍵を逆算できる。一方、マイニングに使われるSHA-256ハッシュは基本的に影響を受けない。現代のアドレスでは、コインを使うときに初めて公開鍵が露出する。本当に無防備なのは、古い形式のP2PKアドレスと、再利用されたアドレスだ。
次に、必要な数がどれほど急速に縮小しているか。2019年には、RSA-2048を破るには約2,000万個のノイズ量子ビットが必要と推定されていた。Googleは2025年5月、100万個未満で1週間以内に破れると発表。さらに2026年3月のGoogleの論文では、ビットコインで使われる楕円曲線を破るのに必要なのは、論理量子ビットで1,200個未満、物理量子ビットに換算すると50万個未満だという——7年間で約40分の1になった。さらに踏み込んだ単独の論文では、物理量子ビットが最少2.6万個あれば十分としているが、これはあくまで一研究者の主張で、確定事項とは見なさず参考情報として記しておく。
現在、ハードウェアはどこまで来ているのか。Google Willowは物理量子ビット105個、IBM Condorは433個。Microsoftは今年初め、トポロジカル量子ビットチップMajorana 1を発表した。IBMとシカゴ大学は7月30日に論理量子ビット70個を実現。Quantinuumは10月19日、論理量子ビットの忠実度99.9995%を達成した。合計しても、現在世界中にあるノイズのある物理量子ビットは約1,000～1,225個にすぎず、50万個にはまだ4～5桁の差がある。今日、ビットコインの署名を破れる量子コンピューターは一台もない。
どれだけのコインが危険にさらされているのか。算出方法によって420万～700万枚、供給量の約2～3割にのぼる。Gemralは11月2日時点で約420万枚、Glassnodeは604万枚、Galaxy Digitalは700万枚と推計している。サトシ・ナカモトの約110万枚は、最も古いP2PKアドレスに眠っており、Q-Dayに真っ先に狙われるコインだ。
タイムライン：2019年、RSA-2048を破るにはノイズ量子ビットが2,000万個必要と推定；2024年12月、Google Willowが物理量子ビット105個で、量子ビットが増えるほどエラーが減ることを初めて実証；2025年5月、Googleのプレプリントで、ノイズ量子ビット100万個未満なら1週間でRSA-2048を破れると発表；2026年3月、Googleの論文で、楕円曲線を破るには論理量子ビット1,200個未満、物理量子ビット50万個未満と報告；2026年4月、Project Elevenが1 BTCの懸賞を出し、公開量子ハードウェア上で15ビットの楕円曲線鍵が解読されたが、256ビットにはまだ遠い；2026年7月30日、IBMが論理量子ビット70個を実現；2026年10月19日、Quantinuumが論理量子ビットの忠実度99.9995%を達成；2026年11月4日、ビットコイン開発者Cory Fieldsが「量子地雷」の思考実験を提案：Q-Day後、古い脆弱な出力を使うには量子耐性のある担保を預け、約30日間ロックする必要がある。地雷と通常の出力は見た目が同じで、攻撃者にはどのコインに罠が仕掛けられているかわからない；2029年、Googleが社内で定めた耐量子移行の期限；2030年以降、NISTはRSAと楕円曲線を段階的に廃止し、2035年以降は禁止する。
防御策はすでに動き出している。NISTは2024年8月、初の耐量子標準FIPS 203、204、205を公開。ビットコインではBIP-360が提案されており、Taprootの鍵パスによる支出を廃止し、スクリプトパスだけを残すことを目指している。報道によれば、BlackRockなど10機関がビットコインのロック変更を支援するため1,500万ドルを拠出すると約束した（二次情報のため、参考程度に）。
以前は、ビットコインの署名を破るのに量子ビットが2,000万個必要と言われ、SF小説の中の数字だった。今や必要数は50万個未満。ハードウェアはまだ1,000個強だが、その差は天文学的な数字から、目に見える距離に縮まった。とはいえ、見えることと手が届くことは別——ビットコインのロック変更は、脅威より先に進んでいる。保有者数や上位10アドレスの保有割合といった一般的なオンチェーン指標は、Q-Dayという問いには意味がない。今回は無理に当てはめず、数字を捏造しない。
ついでに、足元の相場について。ビットコインは今日70,000ドルを割り、今夜確認した時点で約69,300ドル。日中の下落率は約5%で、8月以来初めて7万ドルを下回った。
率直に言えば、Q-Dayは遠い将来のリスクを語るもので、今日の売りの理由ではない。脅威は近づいているが、まだ到来していない。本当に警戒すべきなのは量子コンピューターではなく、「量子アップグレード」を口実にコインを送らせようとする詐欺師だ。本当のアップグレードはプロトコル層で行われる。特定の「量子安全アドレス」にコインを送れ、「耐量子コイン」を買え、あるいはシードフレーズを渡せと言うことは決してない。コインを送れと迫る「量子アップグレード」は、すべて詐欺だ。
今夜21:30にPPIが発表され、明日10:00にいち早くお伝えする。フォローしてほしい。量子の問題はロック変更の進捗を、PPIの問題は今夜の数字を、私が追いかけてお伝えする。
卦は出た。ポジションは自分で決めよう。——剩手
オンチェーンデータは公開スナップショットに基づく。占いの部分は娯楽目的であり、投資助言ではない。
#玄学炒币 #链上数据 #量子计算 #BTC