最近、Googleがかなり話題になった研究を発表しました：今やビットコインのセキュリティを破るには、以前考えられていたよりも20倍少ない量の量子リソースが必要だと言います。もちろん、すぐにネット上で黙示録的な見出しが出ましたが、正直なところ、この種のパニックは毎年または2年ごとに現れます。今回の違いは、それをGoogleが裏付けていることなので、より恐ろしく聞こえます。

ドラマはさておき、実際に重要なのは何が起きているのか理解することです。研究チームは、理論的には公開鍵からあなたの秘密鍵を導き出せる量子回路を設計しました。これには約9分かかるといいます。悪い話ですね、特にビットコインが10分ごとにブロックを生成していることを考えると。ですが、ここで重要なのは：これには約50万の物理的キュービットを持つ量子コンピュータが必要だということです。Googleはウィローというチップを持っていますが、わずか105キュービットです。IBMは約1121キュービットです。必要な規模の数百倍も少ないのです。

面白いのは、Googleが内部の期限を2029年までにポスト量子暗号に移行する計画を前倒ししたことです。以前は2030年から2035年とされていました。これは基本的に、「脅威は思ったよりも近い。準備を始めよう」というメッセージです。Ethereum Foundationのジャスティン・ドレイクは、2032年までにECDSAを破れる量子コンピュータが現れる確率はわずか10％だと計算しています。すぐに起こるわけではありませんが、無視できるものでもありません。

さて、これがビットコインにとって何を意味するのでしょうか。まず、脅威はデジタル署名に集中しています。ブロックチェーンの構造やマイニングには直接関係ありません。量子コンピュータはマイニングの仕組みを陳腐化させません。攻撃の対象は署名のプロセスです。二つのリスクがあります：一つは取引中に誰かが確認前に盗聴できる可能性、もう一つは公開鍵が既に露出しているアドレスに対する攻撃です。しかし、これはすべてのビットコインやすべてのユーザーに影響するわけではありません。

量子マイニングについては、BTQ Technologiesが同じ日に興味深い分析を公開しました。最も楽観的な仮定のもとでは、量子コンピュータでマイニングするには10の8乗の物理的キュービットが必要だとわかりました。現在のビットコインの難易度を考えると、その必要量は10の23乗キュービットに跳ね上がります。例えるなら、それは星のエネルギーに匹敵します。現在、ビットコインは13ギガワットから25ギガワットの電力を消費しています。量子マイニングは物理的にも経済的にも実現不可能です。誰もそんなエネルギーを使って、たった3.125ビットコインを得るために費やすことはありません。

良いニュースは、すでに業界には答えがあることです：ポスト量子暗号です。NISTはML-DSAやSLH-DSAのようなアルゴリズムで標準化を完了しました。ビットコインのレベルでは、2026年初頭に提案リポジトリにBIP 360が取り入れられました。このBIPは、トランザクションの構造を変更し、公開鍵の露出を発生源から減らすことで、現在の公開鍵露出ルートを排除します。

現実には、ビットコインは静的なシステムではありません。スクリプトのアップデートやTaproot、プライバシー改善、スケーラビリティの解決策など、絶えず進化しています。量子の課題は、次の大きなアップデートの理由になり得るのです。量子コンピュータの進歩は予想以上に速いですが、私たちには対応する時間も十分にあります。時計はチクタクと刻んでいますが、その音は誰もが聞き取れます。今重要なのは、暗号インフラが常に技術的脅威の一歩先を行くことです。これは見出しが示すほど緊急ではありませんが、無視できるものでもありません。