見解：ビットコインの量子脅威のタイムラインはおおむね10年以内と明確であり、コミュニティ内で合意を得ることは極めて困難である。

BlockBeats ニュース、5月28日、Scrollの共同設立者Sandy Pengは、ビットコインが直面する量子コンピューティングの脅威は本質的に物理的な難題ではなく、ガバナンス調整の課題であると指摘した。Google Quantum AIが今年3月に発表したホワイトペーパーによると、最適化されたShorアルゴリズムを使用してビットコインのsecp256k1楕円曲線を破るには、約1200個の論理量子ビットしか必要なく、5年前の推定より約20倍少ない。一方、IonQの公式ロードマップでは2028年に1600個の論理量子ビットを達成し、IBMは2033年に2000個の論理量子ビットのBlue Jayシステムをリリースする見込みである。これは、脅威のタイムラインがおおむね明確になったことを意味する——「約10年、あるいはそれよりも短い可能性もある」。

攻撃は段階的に行われ、最も脆弱なのは初期のP2PK形式のアドレスで、その公開鍵はすでにチェーン上に永続的に露出している。これには中本聡の初期マイニングで得た100万ビットコイン以上が含まれ、秘密鍵を保持する者がいないため移行保護が不可能である。さらに、「先収集、後解読」攻撃がすでに静かに進行している可能性があり、諜報機関は量子コンピュータの登場を待たずに、暗号化データを保存し後日解読するだけでよい。一方、量子コンピュータが完成すれば、メモリプール内の未確認トランザクションは10分の確認ウィンドウ内でリアルタイム置換攻撃に直面する。耐量子暗号アルゴリズム規格は2024年にNISTによって発表されたが、移行コストは高く、ある研究シミュレーションではネットワークスループットが52%～57%低下し、手数料が2～3倍に上昇し、ストレージ需要が大幅に拡大することが示されている。これは「防御的なダウングレード」である：コストは即座に支払われ、利益は抽象的で遠い将来にあり、SegWitアップグレードだけで約2年間議論してきたビットコインコミュニティにとって、コンセンサスを形成することは極めて困難である。

対照的に、Vitalikはイーサリアムの量子緊急時ロードマップを発表しており、個々のアカウントがネットワーク全体の投票なしに自主的に耐量子署名に切り替えることができる。Sandy Pengは、ビットコインがゼロにはならないが、生存経路は楽観主義者が考えるよりも狭く、量子脅威のウィンドウとビットコインコミュニティがコンセンサスを形成するのに必要な10～15年はほぼ重なると警告している。初期のビットコイン保有者には、アドレス形式を確認し速やかに移行することを推奨し、機関投資家は「ポスト量子移行ロードマップ」をデューデリジェンスの枠組みに組み込むべきである。