**Googleの量子人工知能が複数の当事者と共同で発表した新しい論文は、ビットコインやイーサリアムで使用される楕円曲線暗号の解読に必要なハードウェア要件を大幅に引き下げました**。これにより、長らく未解決だった量子セキュリティ上のリスクが、いよいよ市場に現実のものとして迫ってきています。**現在の市価ベースで、影響を受ける暗号資産の規模は6000億ドル超**です。この論文によれば、**アルゴリズムによる256ビットの楕円曲線離散対数問題の解読には、論理量子ビット1,200〜1,450個と、トーフリ（T-F）ゲート7,000万〜9,000万個だけが必要**で、これに対応する超伝導量子コンピュータは、物理量子ビットが50万個未満で済みます。数分で解読が完了し、従来のハードウェア推計より約20倍少なくなります。Googleは現時点ではこのようなマシンはまだ存在しないと強調していますが、イーサリアム財団の研究員は、2032年の「量子の日」（量子計算機が秘密鍵を解読する確率が10%）に対する確信が大幅に高まっていると述べています。Googleはまた、米国政府と連携し、ゼロ知識証明によって外部の検証・資源見積もりを可能にしつつ、攻撃の詳細が漏えいすることを回避していることを明かしています。**ビットコインの量子リスクは、取引攻撃と保有資産の安全性に集中**しています。論文では、支出期間中の攻撃をシミュレーションしており、量子コンピュータなら9分以内に秘密鍵を導き出せ、ビットコインの平均的なブロック生成時間である10分に近づきます。盗難の成功率は約41%です。さらに厳しいのは、**約670万枚のビットコイン（約4440億ドル、総時価総額の32%）が攻撃を受けやすいアドレスに保管されている**点です。そのうち、古いスクリプトによる保護がされている170万枚（1126億ドル）、さまざまな形で休眠しており攻撃を受けやすい230万枚（1523億ドル）があります。加えて、放棄されたり、失われたりして移行できないものもあります。加えて、Taprootプロトコルはプライバシーを高めるものの、公開鍵がスクリプトに直接埋め込まれているため、改めて量子の弱点が再導入されており、短期リスクの重点はマイニングではなく署名にあります。**一方、イーサリアムの量子リスクは、アカウント、コントラクト、基盤インフラ全体にわたって存在**します。イーサリアムは12秒でブロックが生成され、取引処理が速く、さらにプライベートなメモリプールに依存しているため、リアルタイムでの取引攻撃の難易度は高くなります。中核となるリスクは静的攻撃で、**高速な量子計算機なら、最初の1000のイーサリアム・アカウントを9日以内に突破できます（約415億ドル）。15時間以内に、70の主要なコントラクト・アカウントを解読できます（約51億ドル）。**より警戒すべきなのは、**イーサリアム上の2000億ドル規模のステーブルコインとトークン化された資産で、発行体、ブリッジなどの鍵が攻撃された場合、通貨の増発や資金凍結といった危機が引き起こされる可能性がある**ことです。さらに、L2とプロトコルの価値にある304億ドル相当のETH、コンセンサスの権益にある749億ドル相当のETHも、脆弱性や署名リスクのために脅威にさらされています。ただし、**業界にはポスト量子暗号のツールがすでに揃っていますが、移行には数年かかり、プロトコルのアップグレードとウォレットの挙動調整が必要です。公的鍵の漏えいと鍵の使い回しを減らす必要があります。**暗号資産市場にとっては、量子リスクはすでに理論から現実へと移行しています。ビットコインは清算ウィンドウの圧力に対応する必要があり、イーサリアムは巨大なコントラクトおよびトークン化されたエコシステムを守る必要があります。ポスト量子暗号への移行を直ちに推進することが、業界における現在の差し迫った課題です。
Googleの量子論文が警鐘を鳴らす：6000億円規模の暗号資産がリスクに晒される
Googleの量子人工知能が複数の当事者と共同で発表した新しい論文は、ビットコインやイーサリアムで使用される楕円曲線暗号の解読に必要なハードウェア要件を大幅に引き下げました。これにより、長らく未解決だった量子セキュリティ上のリスクが、いよいよ市場に現実のものとして迫ってきています。現在の市価ベースで、影響を受ける暗号資産の規模は6000億ドル超です。
この論文によれば、アルゴリズムによる256ビットの楕円曲線離散対数問題の解読には、論理量子ビット1,200〜1,450個と、トーフリ（T-F）ゲート7,000万〜9,000万個だけが必要で、これに対応する超伝導量子コンピュータは、物理量子ビットが50万個未満で済みます。数分で解読が完了し、従来のハードウェア推計より約20倍少なくなります。
Googleは現時点ではこのようなマシンはまだ存在しないと強調していますが、イーサリアム財団の研究員は、2032年の「量子の日」（量子計算機が秘密鍵を解読する確率が10%）に対する確信が大幅に高まっていると述べています。
Googleはまた、米国政府と連携し、ゼロ知識証明によって外部の検証・資源見積もりを可能にしつつ、攻撃の詳細が漏えいすることを回避していることを明かしています。
ビットコインの量子リスクは、取引攻撃と保有資産の安全性に集中しています。論文では、支出期間中の攻撃をシミュレーションしており、量子コンピュータなら9分以内に秘密鍵を導き出せ、ビットコインの平均的なブロック生成時間である10分に近づきます。盗難の成功率は約41%です。
さらに厳しいのは、約670万枚のビットコイン（約4440億ドル、総時価総額の32%）が攻撃を受けやすいアドレスに保管されている点です。そのうち、古いスクリプトによる保護がされている170万枚（1126億ドル）、さまざまな形で休眠しており攻撃を受けやすい230万枚（1523億ドル）があります。加えて、放棄されたり、失われたりして移行できないものもあります。
加えて、Taprootプロトコルはプライバシーを高めるものの、公開鍵がスクリプトに直接埋め込まれているため、改めて量子の弱点が再導入されており、短期リスクの重点はマイニングではなく署名にあります。
一方、イーサリアムの量子リスクは、アカウント、コントラクト、基盤インフラ全体にわたって存在します。イーサリアムは12秒でブロックが生成され、取引処理が速く、さらにプライベートなメモリプールに依存しているため、リアルタイムでの取引攻撃の難易度は高くなります。
中核となるリスクは静的攻撃で、高速な量子計算機なら、最初の1000のイーサリアム・アカウントを9日以内に突破できます（約415億ドル）。15時間以内に、70の主要なコントラクト・アカウントを解読できます（約51億ドル）。
より警戒すべきなのは、イーサリアム上の2000億ドル規模のステーブルコインとトークン化された資産で、発行体、ブリッジなどの鍵が攻撃された場合、通貨の増発や資金凍結といった危機が引き起こされる可能性があることです。
さらに、L2とプロトコルの価値にある304億ドル相当のETH、コンセンサスの権益にある749億ドル相当のETHも、脆弱性や署名リスクのために脅威にさらされています。
ただし、業界にはポスト量子暗号のツールがすでに揃っていますが、移行には数年かかり、プロトコルのアップグレードとウォレットの挙動調整が必要です。公的鍵の漏えいと鍵の使い回しを減らす必要があります。
暗号資産市場にとっては、量子リスクはすでに理論から現実へと移行しています。ビットコインは清算ウィンドウの圧力に対応する必要があり、イーサリアムは巨大なコントラクトおよびトークン化されたエコシステムを守る必要があります。ポスト量子暗号への移行を直ちに推進することが、業界における現在の差し迫った課題です。