ビッ トコインの暗号化は量子コンピュータによって危険にさらされることはありません。その理由は単純で、実際には存在しないからです。
一般的な認識とは異なり、量子コンピュータはBitcoinの暗号を「解読」することはありません。現実的な脅威は、公開鍵が露出したデジタル署名を悪用することに集中します。
量子コンピュータはBitcoinを解読できません。なぜなら、Bitcoinはオンチェーン上に暗号化された秘密を保存していないからです。
所有権はデジタル署名とハッシュベースのコミットメントによって保証されており、暗号文によるものではありません。
量子リスクで重要なのは、認証偽造のリスクです。
もし暗号的に関連性のある量子コンピュータがShorのアルゴリズムをBitcoinの楕円曲線暗号に対して実行できれば、オンチェーンの公開鍵から秘密鍵を導き出し、競合する支出に対して有効な署名を生成できる可能性があります。
「量子がBitcoinの暗号を破る」という表現の多くは、用語の誤りです。長年のBitcoin開発者でHashcashの発明者であるAdam Backは、Xで次のようにまとめています：
「量子FUDを煽る人へのプロのアドバイス。bitcoinは暗号化を使っていません。基本を理解していないとバレますよ。」
別の投稿でも同じ区別がより明確に述べられており、量子攻撃者は何かを「解読」するのではなく、Shorのアルゴリズムを使って露出した公開鍵から秘密鍵を導き出すと指摘しています：
「暗号化とは、情報を隠し、鍵を持つ者だけが読めるようにする行為です。Bitcoinはこれを行っていません。ブロックチェーンは公開台帳であり、誰でもすべての取引、金額、アドレスを見ることができます。何も暗号化されていません。」
なぜ公開鍵の露出がBitcoinの本当のセキュリティボトルネックなのか
Bitcoinの署名システムであるECDSAとSchnorrは、鍵ペアの制御を証明するために使用されます。
このモデルでは、ネットワークが受け入れる署名を生成することでコインが取得されます。
そのため、公開鍵の露出が重要なポイントとなります。
出力が露出するかどうかは、オンチェーン上に何が現れるかによって決まります。
多くのアドレス形式は公開鍵のハッシュにコミットしているため、取引が消費されるまで生の公開鍵は公開されません。
これにより、攻撃者が秘密鍵を計算し、競合する取引を公開するための時間枠が狭まります。
他のスクリプトタイプでは公開鍵が早期に露出し、アドレスの再利用によって一度きりの公開が持続的なターゲットになることがあります。
Project Elevenのオープンソース「Bitcoin Risq List」クエリは、スクリプトと再利用レベルで露出を定義しています。
これは、Shor攻撃者がすでに利用可能な公開鍵の場所をマッピングします。
量子リスクは差し迫っていなくても、なぜ今日測定可能なのか
Taprootは、耐障害性の高い大型マシンが登場した場合にのみ重要となる形で露出パターンを変えます。
Taproot出力（P2TR）は、BIP 341で説明されているように、出力プログラム内に32バイトの調整済み公開鍵を含み、公開鍵ハッシュではありません。
Project Elevenのクエリドキュメントには、P2TRがpay-to-pubkeyや一部のマルチシグ形式と並んで、出力で公開鍵が可視化されるカテゴリとして含まれています。
これは今日新たな脆弱性を生み出すものではありません。
しかし、鍵のリカバリーが可能になった場合に、デフォルトで何が露出するかが変わります。
露出は測定可能であるため、量子のタイムラインを特定しなくても、脆弱なプールを今日追跡できます。
Project Elevenは、毎週自動スキャンを実行し、「Bitcoin Risq List」コンセプトを公開しており、その方法論投稿で詳細に説明されているように、すべての量子脆弱アドレスとその残高をカバーすることを意図しています。
その公開トラッカーは、約6.7 million BTCが露出基準を満たしているという見出し数値を示しています。
| 「量子脆弱」アドレス（公開鍵露出）内のBTC | 約6.7M BTC | Project Eleven |
| 256ビット素数体ECC離散対数用論理量子ビット（上限） | 約2,330論理量子ビット | Roetteler et al. |
| 10分間の鍵リカバリー設定に関連する物理量子ビット規模の例 | 約6.9M物理量子ビット | Litinski |
| 1日間の鍵リカバリー設定に関連する物理量子ビット規模の参照 | 約13M物理量子ビット | Schneier on Security |
計算面では、論理量子ビットと物理量子ビットの違いが重要です。
「Quantum resource estimates for computing elliptic curve discrete logarithms」という論文で、Roettelerらはnビット素数体上の楕円曲線離散対数を計算するために最大で9n + 2⌈log2(n)⌉ + 10論理量子ビットが必要と上限を示しています。
n = 256の場合、約2,330論理量子ビットとなります。
これを低い失敗率でディープサーキットを実行できるエラー訂正済みマシンに変換する際に、物理量子ビットのオーバーヘッドとタイミングが支配的となります。
アーキテクチャの選択により実行時間の幅が大きく変わる
Litinskiの2023年の推定では、256ビット楕円曲線秘密鍵の計算には約50 million Toffoliゲートが必要とされています。
その前提の下、モジュラーアプローチでは約6.9 million物理量子ビットを使用して1つの鍵を約10分で計算できるとされています。
Schneier on Securityによる関連研究の要約では、1日以内に破るには約13 million物理量子ビットという推定が集まっています。
同じ推定ラインでは、タイミングやエラー率の仮定によっては、1時間のウィンドウを狙うには約317 million物理量子ビットが必要とされています。
Bitcoinの運用において、より身近なレバーは行動やプロトコルレベルにあります。
アドレスの再利用は露出を高め、ウォレット設計でそれを減らすことができます。
Project Elevenのウォレット分析によれば、一度公開鍵がオンチェーンに載ると、将来その同じアドレスへの受け取りも露出したままとなります。
もし鍵のリカバリーがブロック間隔内に収まるようになれば、攻撃者は露出した出力からの支出と競争することになり、合意履歴を書き換えるわけではありません。
ハッシュ化は物語の中でよく一緒に語られますが、量子による影響はGroverのアルゴリズムです。
Groverはブルートフォース探索に対して平方根の高速化を提供しますが、Shorが提供する離散対数の突破とは異なります。
NISTによるGrover型攻撃の実用コスト研究では、オーバーヘッドとエラー訂正がシステムレベルのコストを左右すると強調されています。
理想化モデルでは、SHA-256のプレイメージに対してGrover後も目標は2^128オーダーの作業量となります。
これはECC離散対数の突破とは比較になりません。
残るのは署名の移行であり、制約は帯域幅、ストレージ、手数料、調整です。
ポスト量子署名は通常キロバイト単位であり、ユーザーが慣れている数十バイトとは異なります。
これにより取引の重みの経済性やウォレットUXが変わります。
なぜ量子リスクは移行の課題であり、即時の脅威ではないのか
Bitcoin以外では、NISTがML-KEM（FIPS 203）などのポスト量子プリミティブを標準化し、広範な移行計画の一部としています。
Bitcoin内部では、BIP 360が「Pay to Quantum Resistant Hash」出力タイプを提案しています。
一方、qbip.orgはレガシー署名の廃止を主張し、移行インセンティブを強制し、露出した鍵のロングテールを減らすことを目指しています。
最近の企業ロードマップは、この話題がインフラとして捉えられている理由に文脈を加えています。
最近のReutersの報道では、IBMがエラー訂正コンポーネントの進展について語り、2029年頃に耐障害性システムへの道筋を再確認しました。
Reutersはまた、IBMが主要な量子エラー訂正アルゴリズムを従来のAMDチップ上で実行できると主張したことも別の記事で取り上げています。
この枠組みでは、「量子がBitcoinの暗号を破る」という表現は用語的にも仕組み的にも誤りです。
測定可能な項目は、UTXOセットのうちどれだけの公開鍵が露出しているか、ウォレットの行動がその露出にどう反応するか、そして検証や手数料市場の制約を維持しつつネットワークがどれだけ迅速に量子耐性の支出経路を採用できるかです。
この記事「Bitcoin encryption isn’t at risk from quantum computers for one simple reason: it doesn’t actually exist」はCryptoSlateに最初に掲載されました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
ウォール街大手行がそろって利上げ予想を引き上げ、米国債先物は続落、金価格は1%以上下落し4000を割り込む
アメリカの10月CPIが予想を上回った後、ゴールドマン・サックスや野村證券は利上げ予測に来年3月の利上げを追加し、ドイツ銀行は来年1月の利上げを新たに予測しました。現在、市場は12月の利上げ25ベーシスポイントの予想を完全に織り込んでおり、利上げ50ベーシスポイントの確率は13%となっています。水曜日は米国債の現物市場が 休場し、米国債先物は下落を続け、対応する利回りは約2～4ベーシスポイント上昇しました。現物ゴールドは1.1%下落し、圧力を受けています。
AIデータセンター建設の熱が冷めても心配無用？米国の輸入ブームは短期的には収まらず、本当の影響は2029年に訪れる可能性
データセンタープロジェクトは、投資決定から着工まで平均4.8年かかり、さらに着工から運用開始まで2.6年を要します。サーバーは通常、建物の構造とラックの設置が完了してから現地に搬入されます。中国台湾、韓国、メキシコなど、アメリカのデータセンターサプライチェーンに依存している貿易パートナーにとって、建設期間の需要慣性は、少なくとも今後1〜2年の輸出に対し緩衝材として機能します。
FRBの大論争：「ナンバー3」ウィリアムズの任期はいつ終了すべきか？
論争の焦点は、Williamsが2028年6月（在任期間10年を満了）まで務めるべきか、または2027年6月（65歳の退職年齢）で退任すべきかにある。分析によれば、米連邦準備制度理事会は最終的な裁量権を持っており、もしWilliamsが早期に退任する場合、米連邦準備制度理事会議長のWallerはこの重要なポストの人事主導権を早期に掌握することができるが、Williamsの任期を強制的に短縮すれば、政治的な操作と捉えられやすい。Williams自身は2028年6月まで在任する予定である。
モルガン・スタンレーは警告：古いストレージ価格がピークに達しており、2028年には供給と需要が緩和される可能性がある
モルガン・スタンレーは、米国の中間選挙後、2028年に米国のデータセンターの新規容量の約20％が2029年に延期されると予測しています。これにより、2028年のサプライチェーンに「断層」が生まれ、旧型ストレージの在庫過剰リスクが生じる可能性があります。旧型ストレージは長期の固定価格契約による制約が少ないため、供給と需要のギャップが縮小すると価格の大きな変動が発生する可能性があります。上記の分析は旧型ストレージにのみ適用され、DDR3/4、SLC/MLC NANDおよびNORフラッシュが含まれます。
暗号資産価格
もっと見る
