ビットコインに対する量子コンピューティングの脅威

ビットコインは初めての本格的な存続危機に直面している。その脅威は政府の禁止令や市場崩壊ではなく、量子コンピューティングから来ている。サトシ・ナカモトのウォレットに保管されている110万BTC（約1000億ドル相当）と、流通量の約25%を占めるビットコインは、量子攻撃に極めて脆弱な古い暗号鍵に守られている。量子コンピューターが実用化される時——5年後であれ25年後であれ——これらのビットコインは解読されるだろう。

脅威の所在

ビットコインの安全性は楕円曲線デジタル署名アルゴリズム（ECDSA）に依存している。このアルゴリズムにより、秘密鍵を知らない状態で数学的手法でビットコインの署名を偽造することは極めて困難になります。従来のコンピュータでは、この署名を解読するのに数百万年を要します。しかし量子コンピュータは全く異なる仕組みで動作し、ECDSAの基盤となる離散対数問題を数分あるいは数時間で解決する可能性があります。

図1：サトシ・ナカモトのウォレットには約110万BTCが保管されている。

全てのビットコインが同等のリスクに晒されているわけではない。初期の P2PK（公開鍵決済）アドレス（サトシ・ナカモトのアドレスを含む）では、公開鍵が台帳上に直接公開されていた。これらのビットコインにとって量子コンピュータは、ウォレットに直接アクセスできる「万能鍵」に等しい。一方、後期のアドレスタイプ（P2P KHなど）は公開鍵を暗号ハッシュで隠蔽し、取引実行時にのみ公開鍵を露出させる。これにより一時的な脆弱性が生じる：送金のために公開鍵を明かす瞬間から、マイナーが取引をパッケージ化して確認するまでの間、理論上十分な性能を持つ量子コンピュータがこの期間に傍受できる可能性がある。

タイムラインの不確実性

量子コンピューティングの実現時期は極めて不確実だ。1年以内に到来する可能性もあれば、永遠に実現しない可能性もある。しかし不確実性こそが敵である。ビットコインに必要なのは受動的な適応ではなく、能動的な移行だからだ。量子コンピュータが登場した時点でビットコインがポスト量子暗号（PQC）に移行していなければ、ビットコインは壊滅的な打撃を受ける。数千億ドル相当の公開鍵が暴露され、攻撃者はビットコインを盗み出し市場に投売りし、壊滅的な価格暴落を引き起こすだろう。

図 2：異なるビットコインアドレスタイプの長期暴露攻撃脆弱性の比較。

PQCソリューション実現のタイムライン 最良のケースでも、コードの確定と合意形成に6～12か月を要する。署名の最適化レベルによっては、移行プロセスにさらに6か月～2年が追加で必要となる可能性がある。

トークン破棄（コインバーニング）

問題は、期限を設定し、その期限までに量子耐性アドレスへ移行しなかったビットコインを「破棄」すべきかどうかである。供給量の約20～30％が同時にロック解除（攻撃により破られる）された場合、ビットコインは重大な信頼危機に直面し、「ハードカレンシー」としての主張は崩壊する。この規模の供給売却は弱気相場の条件を生み出し、ビットコインの哲学全体を脅かす可能性がある。

図3：ビットコイン流通供給量。

しかし、トークンの破棄には大きな哲学的障壁が存在する。これは実質的に、ビットコインが没収可能な財産となり得ることを意味する。ネットワークがトークン破棄による自己救済を決定できるならば、政府や支配者が（テロリストや反体制派の資産など）どのアドレスを破棄・検閲できるかを決定することを、何が阻止できるだろうか？これは主権的個人の資産所有権を破壊する先例を作り出すことになる。

最優先目標

ビットコインは世界最大の「ハニーポット」である。価値を直接窃取でき、24時間365日の流動性で現金化可能な唯一の金融ネットワークだ。米ドルではこれが不可能です——巨額の資金を窃取すると送金がブロックされ、ハッキング被害があっても機関は顧客に返金します。ビットコインにはそのような余裕はなく、純粋にコードへの信頼の上に成り立っているのです。

図4：残高が10,000 BTCを超えるアドレス数は顕著である。

もし誰かが暗号解読を可能にする量子コンピューティング能力を実現した場合、ビットコインウォレットは現金化が容易で先行優位性を持つため、最優先の標的となるだろう。最初の攻撃者が資金を奪った後、二番手の攻撃者は何も得られない。

結論

この生存レベルの問題は暗号学文献で以前から認識されていたが、予防措置の窓は狭まりつつあり、マイナー、取引所、ウォレットプロバイダー、個人投資家は直ちに戦略的対応を迫られている。真の試練は脅威の存在そのものではなく、十分な計算能力を持つ量子コンピュータが登場する前に、ネットワークが協調的かつ秩序立てて量子耐性署名アルゴリズムへ移行できるかどうかにかかっている。