量子計算のたびごとの技術的ブレークスルーは、ビットコインの長期的な安全性に関するタイムラインを再評価させてきました。Googleがポスト量子暗号への移行期限を2029年まで前倒しし、学界が「公開鍵から秘密鍵を導くのにわずか9分で済む」量子回路を示したとき、ビットコイン開発者コミュニティも自らの回答を提出しました。2026年2月、BIP-360「Pay-to-Merkle-Root（P2MR）」が正式にbitcoin/bipsリポジトリへ統合され、ビットコインで初めてポスト量子耐性が正式なアップグレード経路に組み込まれることを意味しました。これは過激な暗号革命ではなく、慎重で漸進的な構造的防御の試みです。
過去1週間、量子計算の分野では根本的なパラダイム転換が起きました。Googleの量子チームとスタンフォード教授Dan Bonehが共同で発表した論文は、保護されたビットコインの楕円曲線デジタル署名アルゴリズム（ECDSA）を破るのに必要なのは、論理量子ビット1,200-1,400個であり、約9分で達成できることを証明しました。この数字は、それまで業界が見積もっていた1万個の論理量子ビットから、ほぼ1桁減少しています。さらに重要なのは、Oratomic社が提案する中性原子アーキテクチャが、物理量子ビット1万個だけでこの目標を達成できることを示している点で、またカリフォルニア工科大学は6,100個の量子ビットを含む中性原子アレイをすでに構築済みです。つまり、実験室における量子脅威が、理論から工学的に検証可能な段階へ移行しているということです。ビットコインにとってリスクが向けられるのはSHA-256ハッシュアルゴリズムではなく、取引が発生した際にチェーン上へ露出する公開鍵に集中しています。量子計算機が公開鍵から秘密鍵を逆算できるようになれば、すべてのアドレスの再利用、旧式のP2PK出力、そしてTaprootの鍵パスによる消費はリスクにさらされます。ARK Investの推計によれば、ビットコイン供給量の約34.6%（約690万BTC）がこのリスク下で露出する可能性があります。
BIP-360の中核は、支払いをメルクルルートへ行う（P2MR）という新しい出力タイプを導入することにあります。この方案は構造的に2021年のTaprootアップグレードを参考にしつつ、重要な改変を1つ行っています。すなわち、鍵パスによる消費オプションを完全に削除します。従来のTaprootトランザクションでは、消費者は鍵パス（調整された公開鍵を露出）またはスクリプトパス（メルクル証明を提示）を選んでUTXOを消費できます。鍵パスは効率的ですが、その代償として公開鍵をチェーン上に書き込む必要があります。P2MRでは、すべてのUTXOの消費をスクリプトパスで必ず行うよう強制します。具体的には、P2MR出力はスクリプトツリーのメルクル根だけをコミットし、内部の公開鍵は何もコミットしません。ユーザーが消費する際には、特定のスクリプトリーフ（葉）ノードを開示し、メルクル証明を提示するだけで、楕円曲線の公開鍵がオンチェーンで露出することを伴いません。この仕組みは、量子攻撃が最も核心的に狙う入口――すでに露出した公開鍵――を直接遮断します。
どのような安全性アップグレードにもトレードオフがあり、P2MRも例外ではありません。最も直接的な代償は取引手数料です。簡潔な鍵パスではなくスクリプトパスを採用するため、P2MRトランザクションではより多くのウィットネスデータ（メルクル証明やスクリプト内容を含む）を携行する必要があり、取引サイズが増大し、その結果手数料が上がります。一般ユーザーにとって、それは明確なコスト増です。さらに深いトレードオフは、ユーザー体験と安全性の間の選択にあります。鍵パスが設計された理由は、本来、より経済的でより迅速な消費方法を提供するためです。この経路を取り除くことで、すべての取引はスクリプトパスへ戻ります。これはポスト量子耐性を強化する一方で、ある程度の効率を犠牲にすることにもなります。加えて、P2MRは完全なポスト量子署名方式ではありません。格に基づくDilithium署名や、ハッシュに基づくSPHINCS+署名を導入して、既存のECDSAおよびSchnorr署名の代わりにするわけではありません。これは、公開鍵露出の現状の脆弱性を塞ぐものであって、ビットコインの暗号学的な基盤を作り直すものではありません。
BIP-360の推進は、業界インフラの進化方向を静かに再形成しています。ウォレット事業者にとっては、P2MRアドレス（bc1zで始まることが見込まれます）をサポートすることが、製品の安全性レベルを区別する新しい軸になるでしょう。長期保有者は、この種のポスト量子耐性アドレスへ資産を移行して、将来のリスクを能動的に引き下げることを選べます。取引プラットフォームやカストディ機関にとっては、既存ユーザー資産の公開鍵露出状況を評価し、それに応じた移行誘導メカニズムを準備する必要があることを意味します。さらに深い影響は資産の分類です。将来の市場では自然に2種類のビットコインに分化する可能性があります。すなわち、ポスト量子耐性アドレスに長期保管する「安全準備」、一方で従来のアドレスに留まり、頻繁に取引されて公開鍵が露出する「流通資産」です。この分化は、資産の流動性志向や評価ロジックにも影響し得ます。技術的な発展経路の観点からは、BIP-360の登場は他のパブリックチェーンにとっても参照となるパラダイムを提供します――ポスト量子署名へ完全に移行する前に、プロトコル層での微調整によりリスクの露出幅をどう抑えるか、という観点です。
BIP-360の技術的な道筋は比較的明確ですが、社会的な採用の道筋にはなお大きな不確実性があります。技術面での進化として最もあり得るシナリオは、段階的なソフトフォークの推進です。まずP2MRという新しい出力タイプを有効化し、ユーザーが自分で使用を選べるようにします。次に、ウォレット、取引プラットフォーム、カストディ機関が順次サポートを増やします。最後に、ユーザーが今後数年かけて漸進的に資産を移行します。このプロセスは、SegWitとTaprootの普及経路と類似しています。しかし、社会的コンセンサスの形成は、技術の実装よりも難しい可能性があります。BTQ Technologiesは、ビットコインの量子テストネット上でBIP-360の動作実装をすでに展開しており、50人を超えるマイナーを集めて10万ブロック以上を採掘しています。ただし、このテストネットはビットコインのメインネットとは独立して動作し、メインチェーンのガバナンス手順を迂回しています。BIP-360をビットコイン・コアのコードベースへ本当に組み込ませるには、なおマイナー、開発者、ユーザーの間で幅広いコンセンサスを得る必要があります。BTQの社長Christopher Tamは率直に「これは社会問題です。ビットコインコミュニティには、いくつかの『上級の教士』が説得される必要があります」と述べています。
BIP-360は重要な予防的アップグレードですが、その限界も同様に見過ごせません。まず、既存の資産は自動的に保護されません。すべての旧UTXOは、ユーザーがP2MR出力へ能動的に移すまで、その公開鍵露出リスクが引き続き存在します。これは、アップグレードが完了したとしても、ネットワーク内には長期的に大量の脆弱資産が残り、とりわけ中本聡の初期マイニングアドレスや、長期間動かされていない「スリープコイン」がその対象になり得ることを意味します。次に、BIP-360は終点ではありません。真に利用可能な暗号関連の量子計算機（CRQC）が登場したとき、公開鍵露出を減らすだけでは脅威に対処するには不十分になり、最終的には完全なポスト量子署名方式への移行が必要になります。さらに、テストネットとメインネットには顕著な差異があります。BTQのテストネットは反復テストを加速するために1分の目標ブロック生成時間を採用しており、ビットコインメインネットの10分のブロック生成メカニズムとは異なります。テストネットで検証され通った方案でも、メインネットへ移行する際には安全境界を再評価する必要があります。最後に、量子技術の進展は依然加速しています。Googleが設定した2029年の移行期限、そして米国連邦政府のNSM-10指令下における2026年4月以降のポスト量子暗号移行期限はいずれも、業界の対応に与えられた時間枠を圧縮しています。
BIP-360の提案は、ビットコインが量子脅威に受け身で対応する段階から、能動的に防御レイヤーを構築する段階へ移行することを示しています。Taprootの鍵パスを取り除き、スクリプトパスの強制採用によって、公開鍵がオンチェーンで露出するリスクを大幅に引き下げます。ただし、これは終点でもなければ万能薬でもありません。将来、ポスト量子署名へ全面移行するための時間枠を得るための、慎重で漸進的な技術準備です。暗号業界にとって、BIP-360の意義を「究極の解決策」として捉えることではなく、次のことを理解するところにあります。暗号学的パラダイム転換の臨界点においては、緊急対応よりも、事前の布石とシステム計画のほうがはるかに重要です。量子計算のカウントダウンはすでに始まっており、ビットコインの開発者とエコシステム参加者が、30年を超える理論的課題を越えていくために、構造的なコード修正によって応えようとしています。
問：BIP-360はビットコインを量子攻撃から完全に免疫させられますか？
いいえ。BIP-360は公開鍵露出のリスクを減らすだけであり、既存の楕円曲線署名アルゴリズムを置き換えるものではありません。真に利用可能な暗号関連の量子計算機が出現した場合には、最終的に完全なポスト量子署名方式への移行が必要になります。
問：一般ユーザーは今なにをする必要がありますか？
現時点では量子脅威は差し迫ってはいないため、ユーザーは慌てる必要はありません。ただし、アドレスを重複して使わない習慣を身につけることを始められます。ウォレットアプリがいつP2MRアドレスタイプのサポートを開始するのかに注目し、ビットコインのプロトコルアップグレードの動向を継続的に追ってください。
問：P2MRアドレスと現行アドレスにはどのような違いがありますか？
P2MRアドレスはbc1zで始まることが見込まれており、SegWit version 2の出力タイプに属します。主な違いは、すべての消費をスクリプトパスで強制し、公開鍵がチェーン上に直接露出することを避ける点にあります。
問：BIP-360はビットコインのメインネットでいつ有効化されますか？
現時点ではBIP-360はDraft状態のままで、ビットコイン・コアのコードベースにはまだ取り込まれていません。具体的な有効化時期は、コミュニティのコンセンサスがどこまで進むかに依存し、明確なタイムテーブルはありません。
問：なぜ直接ポスト量子署名へアップグレードしないのですか？
ポスト量子署名方式（格に基づく署名など）はサイズが大きく、ビットコインのブロックスペースやノード性能に大きな圧力をかけます。BIP-360は段階的な方案であり、リスクを引き下げながらネットワークの現効率を維持し、より徹底的なアップグレードのための時間を確保するためのものです。
335.64K 人気度
61.86K 人気度
19.89K 人気度
340.43K 人気度
810.02K 人気度
BIP-360の詳細解説：ビットコインはどのようにして量子耐性への第一歩を踏み出すのか？
量子計算のたびごとの技術的ブレークスルーは、ビットコインの長期的な安全性に関するタイムラインを再評価させてきました。Googleがポスト量子暗号への移行期限を2029年まで前倒しし、学界が「公開鍵から秘密鍵を導くのにわずか9分で済む」量子回路を示したとき、ビットコイン開発者コミュニティも自らの回答を提出しました。2026年2月、BIP-360「Pay-to-Merkle-Root（P2MR）」が正式にbitcoin/bipsリポジトリへ統合され、ビットコインで初めてポスト量子耐性が正式なアップグレード経路に組み込まれることを意味しました。これは過激な暗号革命ではなく、慎重で漸進的な構造的防御の試みです。
なぜ量子脅威が今、構造的な変数になるのか？
過去1週間、量子計算の分野では根本的なパラダイム転換が起きました。Googleの量子チームとスタンフォード教授Dan Bonehが共同で発表した論文は、保護されたビットコインの楕円曲線デジタル署名アルゴリズム（ECDSA）を破るのに必要なのは、論理量子ビット1,200-1,400個であり、約9分で達成できることを証明しました。この数字は、それまで業界が見積もっていた1万個の論理量子ビットから、ほぼ1桁減少しています。さらに重要なのは、Oratomic社が提案する中性原子アーキテクチャが、物理量子ビット1万個だけでこの目標を達成できることを示している点で、またカリフォルニア工科大学は6,100個の量子ビットを含む中性原子アレイをすでに構築済みです。つまり、実験室における量子脅威が、理論から工学的に検証可能な段階へ移行しているということです。ビットコインにとってリスクが向けられるのはSHA-256ハッシュアルゴリズムではなく、取引が発生した際にチェーン上へ露出する公開鍵に集中しています。量子計算機が公開鍵から秘密鍵を逆算できるようになれば、すべてのアドレスの再利用、旧式のP2PK出力、そしてTaprootの鍵パスによる消費はリスクにさらされます。ARK Investの推計によれば、ビットコイン供給量の約34.6%（約690万BTC）がこのリスク下で露出する可能性があります。
BIP-360は仕組みとしてどのように公開鍵の露出を抑えるのか？
BIP-360の中核は、支払いをメルクルルートへ行う（P2MR）という新しい出力タイプを導入することにあります。この方案は構造的に2021年のTaprootアップグレードを参考にしつつ、重要な改変を1つ行っています。すなわち、鍵パスによる消費オプションを完全に削除します。従来のTaprootトランザクションでは、消費者は鍵パス（調整された公開鍵を露出）またはスクリプトパス（メルクル証明を提示）を選んでUTXOを消費できます。鍵パスは効率的ですが、その代償として公開鍵をチェーン上に書き込む必要があります。P2MRでは、すべてのUTXOの消費をスクリプトパスで必ず行うよう強制します。具体的には、P2MR出力はスクリプトツリーのメルクル根だけをコミットし、内部の公開鍵は何もコミットしません。ユーザーが消費する際には、特定のスクリプトリーフ（葉）ノードを開示し、メルクル証明を提示するだけで、楕円曲線の公開鍵がオンチェーンで露出することを伴いません。この仕組みは、量子攻撃が最も核心的に狙う入口――すでに露出した公開鍵――を直接遮断します。
安全性向上にはどのような構造的コストが伴うのか？
どのような安全性アップグレードにもトレードオフがあり、P2MRも例外ではありません。最も直接的な代償は取引手数料です。簡潔な鍵パスではなくスクリプトパスを採用するため、P2MRトランザクションではより多くのウィットネスデータ（メルクル証明やスクリプト内容を含む）を携行する必要があり、取引サイズが増大し、その結果手数料が上がります。一般ユーザーにとって、それは明確なコスト増です。さらに深いトレードオフは、ユーザー体験と安全性の間の選択にあります。鍵パスが設計された理由は、本来、より経済的でより迅速な消費方法を提供するためです。この経路を取り除くことで、すべての取引はスクリプトパスへ戻ります。これはポスト量子耐性を強化する一方で、ある程度の効率を犠牲にすることにもなります。加えて、P2MRは完全なポスト量子署名方式ではありません。格に基づくDilithium署名や、ハッシュに基づくSPHINCS+署名を導入して、既存のECDSAおよびSchnorr署名の代わりにするわけではありません。これは、公開鍵露出の現状の脆弱性を塞ぐものであって、ビットコインの暗号学的な基盤を作り直すものではありません。
暗号業界の構図にとって何を意味するのか？
BIP-360の推進は、業界インフラの進化方向を静かに再形成しています。ウォレット事業者にとっては、P2MRアドレス（bc1zで始まることが見込まれます）をサポートすることが、製品の安全性レベルを区別する新しい軸になるでしょう。長期保有者は、この種のポスト量子耐性アドレスへ資産を移行して、将来のリスクを能動的に引き下げることを選べます。取引プラットフォームやカストディ機関にとっては、既存ユーザー資産の公開鍵露出状況を評価し、それに応じた移行誘導メカニズムを準備する必要があることを意味します。さらに深い影響は資産の分類です。将来の市場では自然に2種類のビットコインに分化する可能性があります。すなわち、ポスト量子耐性アドレスに長期保管する「安全準備」、一方で従来のアドレスに留まり、頻繁に取引されて公開鍵が露出する「流通資産」です。この分化は、資産の流動性志向や評価ロジックにも影響し得ます。技術的な発展経路の観点からは、BIP-360の登場は他のパブリックチェーンにとっても参照となるパラダイムを提供します――ポスト量子署名へ完全に移行する前に、プロトコル層での微調整によりリスクの露出幅をどう抑えるか、という観点です。
今後の進化はどのような道筋をたどり得るのか？
BIP-360の技術的な道筋は比較的明確ですが、社会的な採用の道筋にはなお大きな不確実性があります。技術面での進化として最もあり得るシナリオは、段階的なソフトフォークの推進です。まずP2MRという新しい出力タイプを有効化し、ユーザーが自分で使用を選べるようにします。次に、ウォレット、取引プラットフォーム、カストディ機関が順次サポートを増やします。最後に、ユーザーが今後数年かけて漸進的に資産を移行します。このプロセスは、SegWitとTaprootの普及経路と類似しています。しかし、社会的コンセンサスの形成は、技術の実装よりも難しい可能性があります。BTQ Technologiesは、ビットコインの量子テストネット上でBIP-360の動作実装をすでに展開しており、50人を超えるマイナーを集めて10万ブロック以上を採掘しています。ただし、このテストネットはビットコインのメインネットとは独立して動作し、メインチェーンのガバナンス手順を迂回しています。BIP-360をビットコイン・コアのコードベースへ本当に組み込ませるには、なおマイナー、開発者、ユーザーの間で幅広いコンセンサスを得る必要があります。BTQの社長Christopher Tamは率直に「これは社会問題です。ビットコインコミュニティには、いくつかの『上級の教士』が説得される必要があります」と述べています。
どのような潜在リスクに備えて事前警戒が必要か？
BIP-360は重要な予防的アップグレードですが、その限界も同様に見過ごせません。まず、既存の資産は自動的に保護されません。すべての旧UTXOは、ユーザーがP2MR出力へ能動的に移すまで、その公開鍵露出リスクが引き続き存在します。これは、アップグレードが完了したとしても、ネットワーク内には長期的に大量の脆弱資産が残り、とりわけ中本聡の初期マイニングアドレスや、長期間動かされていない「スリープコイン」がその対象になり得ることを意味します。次に、BIP-360は終点ではありません。真に利用可能な暗号関連の量子計算機（CRQC）が登場したとき、公開鍵露出を減らすだけでは脅威に対処するには不十分になり、最終的には完全なポスト量子署名方式への移行が必要になります。さらに、テストネットとメインネットには顕著な差異があります。BTQのテストネットは反復テストを加速するために1分の目標ブロック生成時間を採用しており、ビットコインメインネットの10分のブロック生成メカニズムとは異なります。テストネットで検証され通った方案でも、メインネットへ移行する際には安全境界を再評価する必要があります。最後に、量子技術の進展は依然加速しています。Googleが設定した2029年の移行期限、そして米国連邦政府のNSM-10指令下における2026年4月以降のポスト量子暗号移行期限はいずれも、業界の対応に与えられた時間枠を圧縮しています。
総括
BIP-360の提案は、ビットコインが量子脅威に受け身で対応する段階から、能動的に防御レイヤーを構築する段階へ移行することを示しています。Taprootの鍵パスを取り除き、スクリプトパスの強制採用によって、公開鍵がオンチェーンで露出するリスクを大幅に引き下げます。ただし、これは終点でもなければ万能薬でもありません。将来、ポスト量子署名へ全面移行するための時間枠を得るための、慎重で漸進的な技術準備です。暗号業界にとって、BIP-360の意義を「究極の解決策」として捉えることではなく、次のことを理解するところにあります。暗号学的パラダイム転換の臨界点においては、緊急対応よりも、事前の布石とシステム計画のほうがはるかに重要です。量子計算のカウントダウンはすでに始まっており、ビットコインの開発者とエコシステム参加者が、30年を超える理論的課題を越えていくために、構造的なコード修正によって応えようとしています。
FAQ
問：BIP-360はビットコインを量子攻撃から完全に免疫させられますか？
いいえ。BIP-360は公開鍵露出のリスクを減らすだけであり、既存の楕円曲線署名アルゴリズムを置き換えるものではありません。真に利用可能な暗号関連の量子計算機が出現した場合には、最終的に完全なポスト量子署名方式への移行が必要になります。
問：一般ユーザーは今なにをする必要がありますか？
現時点では量子脅威は差し迫ってはいないため、ユーザーは慌てる必要はありません。ただし、アドレスを重複して使わない習慣を身につけることを始められます。ウォレットアプリがいつP2MRアドレスタイプのサポートを開始するのかに注目し、ビットコインのプロトコルアップグレードの動向を継続的に追ってください。
問：P2MRアドレスと現行アドレスにはどのような違いがありますか？
P2MRアドレスはbc1zで始まることが見込まれており、SegWit version 2の出力タイプに属します。主な違いは、すべての消費をスクリプトパスで強制し、公開鍵がチェーン上に直接露出することを避ける点にあります。
問：BIP-360はビットコインのメインネットでいつ有効化されますか？
現時点ではBIP-360はDraft状態のままで、ビットコイン・コアのコードベースにはまだ取り込まれていません。具体的な有効化時期は、コミュニティのコンセンサスがどこまで進むかに依存し、明確なタイムテーブルはありません。
問：なぜ直接ポスト量子署名へアップグレードしないのですか？
ポスト量子署名方式（格に基づく署名など）はサイズが大きく、ビットコインのブロックスペースやノード性能に大きな圧力をかけます。BIP-360は段階的な方案であり、リスクを引き下げながらネットワークの現効率を維持し、より徹底的なアップグレードのための時間を確保するためのものです。