2026年10月15日、GoogleのQuantum AIチームは、Scienceに論文を発表し、自社のWillowプロセッサで「マジック状態蒸留（magic-state distillation）」と呼ばれる技術を検証したと発表しました。この手法は、量子計算の誤り率を約40倍低減し、T-stateロジックの忠実度として過去最高の99.99%を達成したとされています。
しかし、このブレークスルーが重要なのは「量子コンピュータがすでにビットコインを解読できるから」ではありません。現時点でWillowチップには量子ビットが105個しかなく、理論上ビットコインを解読するのに必要とされる数十万量子ビットとの間には、数桁のギャップがあります。真のシグナルはこれです。量子計算の規模を制限している中核の資源ボトルネックが、体系的に解消されつつあるということです。つまり、量子リスクの時間的な猶予が狭まっています。
ビットコイン保有者にとっての問いは、「量子計算はビットコインを脅かすのか？」ではありません。そうではなく、「どの形で脅威が現れるのか、リスクが集中するアドレス／仕組みは何か、そして移行にどれくらい時間がかかるのか？」です。
マジック状態蒸留：なぜこの技術がビットコインにとって重要なのか
このブレークスルーが暗号資産業界にとって何を意味するのか理解するには、まず「資源ボトルネック」という、量子計算特有の論理を把握する必要があります。
量子コンピュータが有用なプログラムを実行するには、誤り訂正を伴う一連の量子演算を実行できる必要があります。これらの演算の基盤となるのが、「マジック状態（magic state）」として知られる特殊な量子状態です。問題は、高品質なマジック状態を準備するには、極めて大きなリソースが必要なことです。これまでの研究では、マジック状態の準備が量子コンピュータの処理能力の最大95%を消費し、実際の計算の余地がほとんど残らない可能性があると見積もられていました。
今回、Googleが検証した「マジック状態蒸留」技術は、本質的にはフィルタリングの仕組みです。雑で誤りを含む初期状態から出発し、協調した一連の測定を実行して、不良サンプルを検出し排除します。残った試行は、非常に高い純度を持つ量子状態へと「蒸留」されます。Willowチップでは、この技術を用いることで、使用しない場合に比べ誤り率が約40倍低減されます。
ビットコインとのつながりはこうです。Googleが以前ビットコインに対する量子の脅威を評価した際の中核指標は、「マシンサイズ」でした。つまり、楕円曲線デジタル署名アルゴリズム（ECDSA）を解読して攻撃を成立させるのに、どれほど大きな量子コンピュータが必要かということです。マジック状態蒸留が大規模に適用できるなら、そうしたタスクに必要なマシンサイズを大幅に縮小でき、脅威が到来するまでの時間を短縮できるはずです。
6.04百万BTCにおけるリスク構造：均等に分散されていない
ブロックチェーン分析企業Glassnodeの研究によれば、約604万ビットコイン（発行総量の30.2%）の公開鍵はすでにオンチェーン上で露出しており、理論上、量子攻撃のリスク範囲に入ります。残りの1399万ビットコインは、公開鍵の漏えいを示す証拠がありません。
ただし、「リスクがある604万コイン」という表現は分解する必要があります。この604万のうち、約192万は「構造的な露出（structural exposure）」に該当します。これらは初期の「pay-to-public-key（公開鍵への支払い）」アドレス、マルチシグ構造、そしてTaproot出力に位置しています。これらのスクリプト形式は、取引処理の過程で自然に公開鍵を露出させます。つまり、それらのビットコインが二度と消費されないとしても、公開鍵はすでにオンチェーン上に見えています。
別のタイプのリスクは「運用上の露出（operational exposure）」です。ユーザーが同じアドレスを再利用してビットコインを受け取ると、取引がブロードキャストされる際に公開鍵が明らかになります。さらに、2021年に導入されたTaprootアドレス、そして一部の最初期のビットコインアドレス形式は、公開鍵がデフォルトで露出するように設計されていました。
Glassnodeは特に、このデータは「量子攻撃がいつ起きるか」の予測ではない点を強調しています。これは、すでに可視となっている場所ごとに公開鍵がどのように分布しているかを示す、ベンチマークの地図です。
230万BTCの「移行できない」問題
公開鍵が露出しているビットコインのうち、推計230万は「恒久的に失われた（permanently lost）」状態です。保有者が秘密鍵を失っているか、あるいはそれらのビットコインは、ビットコイン初期からの休眠アドレスにまでさかのぼって追跡できるためで、より広いコミュニティがサトシに関連すると広く信じているアドレス集合の一部を含みます。
これらのビットコインが抱える特殊な課題は、通常の手段では量子耐性のあるアドレスへ移行できないことです。量子コンピュータが、公開鍵から秘密鍵を回復できる段階まで進歩した場合、これらのコインは攻撃のための「無所有（unowned）」ターゲットになります。さらに、コミュニティがプロトコル変更によってそうしたアドレスを「凍結」しようとすれば、ビットコインのガバナンスにおける最もセンシティブな論点に触れることになります。つまり、保有者の明示的な同意なしにオンチェーン資産へ制限を課せるのかという問題です。一部のコミュニティメンバーは、凍結を目的とする提案は捕食的（predatory）であり、ビットコインの中核原則である分散化に違反すると主張しています。
注目すべきは、Bitcoin Magazineの量子特別レポートが、攻撃の経済性でターゲットをフィルタすると（攻撃者が単一アドレスを解読するために量子計算資源を支払う必要がある、という意味）、実際に実行可能なターゲットは、露出している604万より大幅に少ない可能性がある点です。公開鍵が露出しているビットコインのうち、1アドレスあたり100BTC以上を保有するアドレスクラスターは約675に過ぎず、合計で約35万BTCです。これは、攻撃者の費用対効果の検討が、ある程度まで攻撃の実行可能な範囲を制限することを示唆しています。
移行の窓：なぜ今行動が必要なのか
Coinbaseが10月13日に発表した、ポストクォンタム移行の議論に関するディスカッションペーパーでは、重要な判断が示されています。ビットコインのコンセンサス層の変更と、より広範なエコシステムの移行には、年単位の時間がかかり得るということです。量子計算が既存の暗号システムを破れるだけの十分さを証明するまで、エコシステムが待つべきではありません。
技術面の道筋として、Coinbaseは出力タイプと署名メカニズムを切り離すことを支持し、P2MR（BIP-360）やP2TRv2のような候補解を提案しています。より理想的なアーキテクチャなら、基盤となる設計を大きく作り替えずに、要求に応じて異なるポストクォンタム署名方式を追加・置換しやすくなるはずだと論じています。移行期間中は、「1-of-2」モードを利用できる可能性があります。つまり、資金を費やすとき、トランザクションで従来の署名かポストクォンタム署名のいずれかを選べるようにし、通常のウォレットが既存の鍵を使い続け、必要に応じて切り替えられるようにする、という考え方です。
Coinbaseはまた、ポストクォンタム署名方式に関する実務上のエンジニアリング課題も指摘しています。標準的なECDSAのビットコイン署名には、約97バイトの暗号化ペイロードが含まれます。これに対し、ML-DSA-87のようなポストクォンタム方式の同様のトランザクションは約7,187バイトで、約70倍大きくなります。これはブロックスペースとネットワークスループットに大きな負荷をかけることになります。
休眠コインや、すでに公開鍵が露出しているビットコインについて、Coinbaseは別トピックとして扱うことを提案しています。救済（relief）メカニズムを設計するには、そのメカニズム自体が量子耐性であり、攻撃者に悪用され得ないことを証明する必要があると述べています。また、保有者がシードフレーズを失った場合など、機微情報をどう扱うかの明確な基準に加え、救済に期限があるかどうかも必要です。
6月の研究では、2026年に移行作業を開始すれば、完了は2029年から2031年の間になり得ると推定されています。この窓は、暗号用途に関連する量子コンピュータが登場する時期としての楽観的な見通しである2035年よりも早い時期です。
現在の市場環境とリスクの価格付け
10月16日（北京時間）時点で、Gate market dataによると、Bitcoinは$82,027.9で取引されており、過去24時間で1.53%上昇しています。時価総額は約$1.64兆で、マーケットシェアは56.63%です。日中取引のある時点でBitcoinが$80,000を下回った後、すぐに$80,000近辺での強い下支えが示されました。
過去30日ではBitcoinは6.81%上昇し、過去90日では26.36%上昇しています。ただし過去1年では27.04%下落のままです。市場のセンチメントは中立で、恐怖と強欲の指数は約53です。これは、量子計算のニュースにより市場が取り乱したり、大規模に投げ売りしたりしていないことを示唆します。
マイナーのコスト面では、上場マイニング企業の加重平均の現金生産コストは1コインあたり約$75,500から$79,995です。今日の価格水準（$82,000近辺）では、なおブレークイーブン付近にとどまっているマイナーもおり、ある程度はコストベースの下支えになっています。
複数の機関の評価フレームワークによれば、量子計算が2026年にBitcoin価格へ重大な影響を与える可能性は低いとされています。ARK InvestとUnchainedが共同で発表したホワイトペーパーでは、今日の量子技術レベルを「Level 0」と評価し、短期的にはビットコインのセキュリティを脅かす突然の「Q-Day」イベントが起こる可能性は低いとしています。Grayscaleも研究レポートで同様の見解を示しており、2026年は、量子リスクによって市場が急激に価格を調整する局面というより、関連研究とコミュニティの準備が加速する年になりやすいと述べています。
とはいえ、「当面は問題ない」という見方は、「長期的には行動しなければならない」という緊急性と矛盾しません。Googleは2026年3月の自社ホワイトペーパーで、ビットコインの基盤暗号を解読するのに必要な量子資源は、過去の推計の1/20に過ぎないと述べています。また、Googleは2029年までにポストクォンタム暗号への包括的な移行を完了させると発表しました。
結論
GoogleのWillowによるマジック状態蒸留のブレークスルーは、量子計算を研究室から実用へ移す上での重要な一歩です。ビットコインにとってこの技術の価値は、移行準備に使える猶予（バッファ時間）を圧縮する点にあります。資源ボトルネックが段階的に克服されるにつれて、攻撃に必要なマシンサイズとコストも歩調を合わせて下がっていくはずです。
公開鍵が604万露出しているビットコインは、リスクの基礎となる層です。しかし、真に攻撃の経済性が成り立ち、攻撃者が到達し得る部分は、その数よりはるかに小さいです。重要な課題は、その技術が実現可能かどうかではありません。分散型のガバナンスの枠組みの下で、独立した何千万ものウォレット保有者をどのように連携させて移行を完了させるか、そして自力では移行できない休眠コインを、ビットコインの中核原則を損なわずにどう扱うか――ここにあります。
投資家にとって、量子計算は短期的な価格リスクにはなりません。それでも、ビットコインの長期的なセキュリティモデルにおける構造的な変数であり、継続的な監視が必要です。Coinbase、BlackRock、ARK Investといった機関は共同でビットコイン・セキュリティ・アライアンスを形成し、ポストクォンタム・セキュリティ研究に$15 millionを拠出することを約束しています。脅威が現実のものになる前にビットコイン・コミュニティが移行を完了できるかどうかは、今後3〜5年の間に、技術的な経路の選択とガバナンスの合意形成の達成度に左右されます。
FAQ
量子コンピュータは現在、ビットコインを解読できますか？
いいえ。GoogleのWillowチップには量子ビットが105個しかありません。理論上、ビットコインのECDSA署名を解読するには数十万量子ビットが必要です。Googleの2026年3月のホワイトペーパーでは必要量は50万量子ビット未満と見積もっていますが、これは理論モデルに基づく数値です。実際の実行には、大規模な誤り訂正や、より深い計算深度といったエンジニアリング上の課題が依然として立ちはだかります。
6.04百万BTCのリスクは均等に分散されていますか？
いいえ。そのうち約192万BTCは、初期のアドレス形式やTaproot出力により構造的な露出に該当します。さらに約230万は永久に失われたと推定されており、移行できません。攻撃の経済性によるフィルタを適用すると、「1アドレスあたり100BTC以上」を保有するターゲットは、約675のアドレス集合に限られ、合計で約35万BTCです。費用対効果の理由から、攻撃者は露出しているすべてのアドレスに対して攻撃を開始しません。
ポストクォンタム移行にはどれくらい時間がかかりますか？
6月の研究では、移行が2026年に開始される場合、完了は2029年から2031年の間になり得ると推定されています。Coinbaseは、コンセンサス変更とエコシステムの連携には年単位の時間がかかると考えており、できるだけ早期に着手することを推奨しています。BIP-360のような提案はコミュニティで議論に入っていますが、まだ最終的な合意には至っていません。
量子の脅威はビットコインの現在の価格に影響しますか？
複数の機関は、短期的には影響しないと考えています。ARK Investは、今日の量子技術レベルを「Level 0」と評価しています。Grayscaleは、2026年には市場が、金利、規制、ETFなどの現実世界の要因により一層注目する可能性が高いと述べています。
