本当に楽観できないのか？同じ日に2つの論文、量子コンピューティングによるビットコインの破壊のハードルが2桁低下

3 月 31 日午後、ビットコインは朝の上昇トレンドを逆転し、急速に 6.7 万ドルの大台を割り込みました。市場の恐怖と強欲指数は 28 に滑り落ちました。ソーシャルメディア上で、何度も転送された画像が表示されており、そこには量子コンピューターがビットコインの秘密鍵を破るために必要な物理量子ビットが、100 万から 1 万に急落したことが示されています。Google Quantum AI の研究者は警告し、量子攻撃は放送中のビットコイントランザクションを 9 分で乗っ取り、確認よりも前に約 41% の確率で完了する可能性があると述べました。公開鍵がすでに公開されている約 6,900,000 枚のビットコインは、この時点で鎮座しており、計算能力が理論に追い付くのを待っています。

このパニックの引き金となったのは、前日にほぼ同時に発表された2つの論文です。1つはGoogle Quantum AI チームから、もう1つは中性原子量子コンピューティング企業Oratomicからのものです。個々に見れば、それぞれが各自の分野で重要な進展です。しかし、2つをくっつけて見ると、それらは異なる量子コンピューティングスタックのレイヤーを狙い撃ちし、その効果は直接乗算されています。

イーサリアムのコアリサーチャーであるJustin Drake はツイートの中で、これが「量子計算と暗号学にとって画期的な日」であると述べました。彼はGoogleチームの論文に参加し、その論文は、RSAおよび楕円曲線暗号化を破るために特に設計された、暗号学界で最も有名な量子攻撃アルゴリズムであるShorアルゴリズムを改良しました。ビットコインとイーサリアムで使用されているsecp256k1署名アルゴリズムは、楕円曲線暗号化の範疇に属しています。

なぜ2つの論文が一緒になって初めて本当に怖いのでしょうか？それは、楕円曲線署名を破るために必要な総物理量子ビット数 = 論理量子ビット数（アルゴリズム面で「クリーン」な計算単位がどれだけ必要か）× 各論理ビットあたりに必要な物理ビット数（エラー訂正面で「冗長性」ハードウェアがクリーン単位を維持するためにどれだけ必要か）です。Googleの論文は前者を圧縮し、Oratomicの論文は後者を圧縮しました。分子と分母が同時に縮小し、その積が急落しました。

EUROCRYPT 2026 に収録された論文によると、256ビット楕円曲線を破るために必要な論理量子ビット数は、2017年の 2,330個から（Roetteler らの基準論文による）2020年の 2,124 個（Haner らの改良による）まで、そして2026年3月の 1,098個まで減少しました。9年の間に、アルゴリズム面の要件が半減しました。Googleチームの論文はさらに進み、ビットコインとイーサリアムで使用されているsecp256k1曲線に特化した最適化を行い、必要な論理ビット数を約 1,000個に圧縮し、回路の深さは約 10億個のToffoliゲート（Justin Drake の説明によると）で、超伝導プラットフォーム上でのShorアルゴリズムの実行時間は約 1,000秒を意味します。

一方で、ツイートで引用された Oratomic の論文データによると、中性原子アプローチは、各論理ビットに必要な物理ビット数を従来のサーフェスコードの約 400 個から約 10 個に圧縮しました。このブレークスルーの原則は Google とは全く異なります。Google はアルゴリズムそのものの効率を最適化していますが、Oratomic はハードウェアの下にあるエラー訂正のオーバーヘッドを最適化しています。これらの2つの改善を重ねることができます。

2つの数字を掛けると：2017年の推定では約 700 万個の物理量子ビットが必要でしたが、2026年3月の中性原子アプローチの推定では約 1 万個になりました。需要全体が百万から万に急落し、2桁以上の減少となりました。

この乗算効果により、全く異なる2つの攻撃経路が生まれました。

ツイートにまとめられた論文の推計によると、超伝導アプローチ（Google の研究方向）は約 50 万個の物理量子ビットが必要であり、1つの秘密鍵を解読するのに約 9分かかります。これはリアルタイムトランザクションを傍受するには十分な速さです。一方、中性原子アプローチ（Oratomic の研究方向）は約 1 万個の物理量子ビットだけで済みますが、解読には約 10日かかります。これは問題ではありません。なぜなら、その攻撃対象は既に公開されているスリープ中のウォレットであり、時間が迫ることはありません。

この差はどう理解すべきでしょうか？Googleの現在の最強の Willow プロセッサーは 105 個の超伝導量子ビットを搭載しています（Google Quantum AI 仕様書によると）。これは 50 万の目標まで約 4,762 倍の差があります。一方、中性原子分野のエラー訂正計算システムはすでに約 500 個の量子ビットを持っており、1 万の目標まで約 20 倍の差です。誤差訂正能力ではなく物理的な配列の規模を見ると、実験室では 6,100 個以上の原子が捉えられており、その差はさらに 2倍未満に狭まります。

20倍と4,762倍は、完全に異なるオーダーの距離です。中性原子アプローチは多くの人々が考えるよりも近いです。

一方、ビットコインの側では、この変化に対応する準備がほとんど整っていません。

Ark Invest と Unchained の共同レポートによると、約 700 万 BTC（総供給量の約33%）が量子リスクにさらされており、その価値は約 440億～480億ドルです。これらの脆弱なアドレスは3つのカテゴリに分かれています。約 170 万 BTC は初期の P2PK アドレスにあり、公開鍵が直接チェーン上に露出しており、ほとんどが紛失しており、誰も移動操作を実行できません。約 110 万 BTC は中本聡に帰属し、約 2.2 万のアドレスに分散しており、所有者の身元は不明です。残りの約 420 万 BTC はアドレス再利用または P2TR アドレスにあり、公開鍵も露出していますが、所有者は理論的に安全なアドレスに自発的に移動できます。

言い換えれば、約280万BTC（全体の40％）はどうしようもない状態にある。それらのプライベートキーは紛失しているか、所有者が永久に現れない。これは技術的な問題ではなく、ガバナンスの問題であり、コミュニティがこれら運命づけられた露出アドレスを凍結するかどうかにかかっている。CoinDeskの2月の報告によると、110万BTCのサトシ所有権を凍結すべきかどうかについて、ビットコインコミュニティは激しい議論を交わしており、現時点では合意に達していない。

理論的に移行可能な420万BTCでさえ、移行が自動的に行われるわけではない。所有者は、古いアドレスから新しい署名方式を使用するアドレスに資産を積極的に移動する必要があり、過去の経験から多くの所有者は締め切り前に行動を起こさないことが分かっている。

同じ脅威に直面しても、3つの主要なパブリックチェーンの対応策は大きく異なっている。

イーサリアム財団によると、2026年3月25日にpq.ethereum.orgでライブになるイーサリアムは8年をかけて準備をし、完全な段階的ロードマップを持っている：現在のBLS署名方式をleanXMSSハッシュ署名で置き換え、2029年までにL1プロトコルアップグレードを完了する。10を超えるクライアントチームが毎週後量子devnet相互運用性テストを実施し、ユーザーはアカウントの抽象化による徐々の移行を行い、ハードフォークは必要ない。Google自体も2029年までに内部後量子マイグレーションを完了する期限を設定しており（Google Security Blogによると）、イーサリアムのスケジュールはこれに準拠している。

ソラナには実験的なアプローチがある。Zeus NetworkのChief Scientist Dean Littleが2025年12月にGitHubで提案したWinternitz Vaultは、ハッシュ署名のワンタイム保険庫メカニズムを使用している。ただし、これは選択可能なオプションであり、ユーザーは自発的に参加する必要があり、公式のスケジュールは存在しない。

ビットコインの状況は最も深刻である。調整された計画はなく、財団レベルの特別資金もなく、タイムスケジュールもない。ビットコインのガバナンスモデルは、プロトコルの変更を推進するために分散型コミュニティが広範な合意に達する必要があり、このコミュニティは過去にスローペースで知られている。グローバルリスクリサーチ所によると、2026年の量子脅威タイムラインレポートによれば、暗号関連の量子コンピューティングは10年以内に「かなり可能性がある」段階にあり、15年以内には「ほぼ確実に」登場するとされている。イーサリアムの2029年の目標が計画通りに進めば、移行はウィンドウが閉じる前に完了するでしょう。一方、ビットコインの議論は現在も初期段階にあります。

2 つの論文が同時に公開され、長い間「遠い脅威」と見なされていた問題に具体的な数字が付けられました：1 万の物理量子ビット、10 日、スリープ中のウォレットのプライベートキー。

ただし、これはまだ理論的なハードルの大幅な低下であり、緊急の攻撃ではないことを強調する必要があります。現在の最も先進的な中性原子システムは、1 万の許容量子ビットまで約 20 倍の差があり、超伝導ルートは数千倍の差があります。10 から 15 年の時間枠がまだ存在し、ビットコインコミュニティには希望がまだ残されています。ビットコインは過去にブロックサイズ問題、SegWit の活性化などの非常に対立的なガバナンスの試練を経験しており、結局は圧力の下で合意に達しました。量子脅威はルート争いとは異なる性質を持ち、利害の対立ではなく、ネットワーク全体が直面する共通のリスクです。これは、ビットコインコミュニティが行動を加速させる外部の力となる可能性があるかもしれません。

本当の問題は、量子コンピュータがビットコインを破ることができるかどうかではなく、ビットコインコミュニティがウィンドウが閉じる前に準備を完了できるかどうかです。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia