ビットコインの量子防衛ラインの三つの道：BIP-361、PACTs と「干渉不可」争いの全景解説

ビットコインの量子脅威はもはや遠い技術的寓話ではなく、産業レベルの事象へと迫っている。この議論の核心は、理論的推論から操作レベルのルート選択へと拡大している。もし過去数年の議論が「量子計算がビットコインを破解できるか」に留まっていたとすれば、2026年の焦点は「私たちはどの手段を選んでそれを阻止するのか」に進化している。

議論の枠組みは段階的に狭まり、三つの立場が鮮明に対立している：BIP-361 強制移行ルートはプロトコルの硬い制約を通じて全ネットワークのアドレス更新を促進；PACTs 時刻スタンプ証明ルートは移行不要なソフトな自己救済手段を提供；コミュニティ否決ルートはネットワークの干渉不可という根底の信条を堅持し、受動的に量子の襲来を受け入れることを選ぶ、コードは法律であるという中立性原則を守る。

量子の影が加速して迫る理由

2026年3月末、Googleの量子人工知能チームとイーサリアム財団の研究員Justin Drake、スタンフォード大学の暗号学教授Dan Bonehが共同で技術白書を公開した。この白書は、量子計算機がビットコインの基盤暗号を解読するのに必要な資源を体系的に評価し、重要なデータを明らかにしている：約50万量子ビットの量子計算機で、ビットコインが依存する楕円曲線暗号を解読するのに必要な資源は、学界の以前の推定の20分の1に過ぎず、最短約9分で完了可能だ。ビットコインの平均取引確認時間は約10分であり、特定条件下では攻撃者が約41％の確率で取引確認前に秘密鍵を盗み資金を奪取できる。

より直接的なリスクは、公開鍵が永続的にチェーン上に露出している部分のビットコインにある。白書は、現在約690万枚のBTCが公開鍵露出により量子攻撃の直接的脅威にさらされていると指摘し、その中には中本聡が管理する約110万枚のBTCも含まれる。

市場はこの警告に無関心ではなかった。2025年末、ビットコイン価格は約12％の下落を見せ、一部のアナリストはこれを量子計算株の同時上昇と関連付け、市場が遠い将来の量子リスクを価格に織り込み始めたと考えている。

2026年5月6日時点、Gateの相場データによると、ビットコインの価格は81,108.8ドル、24時間の下落率は1.40％、時価総額は1.49兆ドル、市場占有率は56.37％。現在の市場センチメント指数は中立域にあり、量子に関する議論は大規模なパニック売りを引き起こしていないが、業界インフラに関する議論は高まり続けている。

公開面の解析：数兆ドルが量子崖に悬かる

ビットコインの量子脆弱性は均一に分布しているわけではなく、アドレスの種類によってリスクレベルは大きく異なる。

初期に使用されたPay-to-Public-Key（P2PK）アドレスは、完全な公開鍵を直接露出させていた。十分に強力な量子計算機の前では、攻撃者は取引のブロードキャストを待たずにいつでも秘密鍵を解読できる。現代で広く使われているアドレスタイプは、デフォルトで公開鍵ハッシュのみを公開しているが、送金時には依然として公開鍵をブロードキャストする必要があり、これが約9分の攻撃ウィンドウを開いている。

ビットコインは2021年にTaprootアップグレードでSchnorr署名方式を導入したが、これも量子脆弱性を解決していない。Schnorr署名も楕円曲線離散対数問題に基づいており、量子アルゴリズムの前では安全性に本質的な向上はない。

人権基金会が2025年10月に発表した報告書によると、約651万枚のBTCが量子攻撃リスクに直面しており、そのうち172万枚は早期のP2PK形式のアドレスに格納されており、「永久に失われた」状態にある。その他約449万枚は攻撃面を持つが、アクティブな所有者は理論上安全なアドレスへ移行可能だ。

Galaxy Digitalの研究部門は2026年3月の分析で、約700万枚のBTCが「長期露出」定義の下でリスクにさらされていると指摘したが、これらの資産は現段階の公開された量子能力範囲内では実際に利用されていない。重要な変数は、量子ハードウェアの進展速度がコミュニティの対応サイクルを超えるかどうかにかかっている。

ルート1：BIP-361——強制移行とカウントダウン凍結

2026年4月15日、Casaの共同創設者Jameson Loppを筆頭とする6名の開発者が、ビットコイン公式提案リポジトリに正式にBIP-361を提出した。正式名称は「ポスト量子移行と旧式署名廃止」。

三段階のタイムライン

この提案は、BIP-360（同年2月に登録、抗量子出力タイプPay-to-Merkle-Rootを導入）を技術的基盤とし、カウントダウン式の移行ルートを構築している。

• 第一段階（有効化後3年）： 旧フォーマットアドレスへの新たなビットコインの入金を禁止し、量子リスクエリアへの資産流入を効果的に阻止。
• 第二段階（約有効化後5年）： 伝統的なECDSAとSchnorr署名を無効化し、期限前に移行しなかったビットコインは永久凍結され、使用不能に。
• 第三段階（凍結後）： ゼロ知識証明を導入し、一部ユーザーが凍結資金を復元できる仕組みを可能に。

保護範囲と核心的欠陥

BIP-361には、BIP-32（2012年導入の決定性鍵生成標準）から派生したウォレットの救済ルートも含まれる。ただし、2012年以前の初期ウォレット（中本聡のアドレスを含む）はBIP-32を使用していないため、このルートによる保護は得られない。

これにより、中本聡の約110万枚のBTCは、政策的な空白地帯に陥る——専用の解決策がないまま、これらの資産は法的・技術的に移行できなくなる。

量的な影響範囲

開発者の推定によると、BIP-361がカバーするP2PK形式のアドレスには約170万枚の早期BTCが直接影響を受ける。アドレスの再利用により公開鍵露出が生じた資産も含めると、総露出面は670万枚以上に拡大する。

ルート2：PACTs——資産を移すのではなく、ブロックチェーン上にタイムスタンプを刻む

2026年5月1日、リスク投資会社ParadigmのパートナーDan Robinsonは、「証明可能なアドレスコントロールタイムスタンプ」（Provable Address-Control Timestamps、略称PACTs）を提案した。

BIP-361の強制移行ロジックとは対照的に、PACTsの核心原則は：トークンを動かさず、身元を公開せず、凍結の事前決定をしない。所有者は「今種を蒔き」、将来の防護措置が有効になったときに備える。

四段階の技術フロー

PACTsの仕組みは、以下の4つのステップに分かれる。

• コミットメント生成： 所有者はBIP-322（ビットコインアドレスから署名可能なメッセージ標準）を用いてアドレスコントロール証明を生成し、乱数（salt）と組み合わせて暗号学的コミットメントを作成。これにより偽造や推測を防止。
• チェーン上にタイムスタンプを刻む： 上記のコミットメントはOpenTimestampsサービスを通じてビットコインブロックチェーンに固定され、不変の時刻記録となる。全過程でウォレット情報は公開されない。
• 秘密裏に保存： salt、証明書類、タイムスタンプデータは所有者が秘密裏に管理し、チェーン上にはハッシュのアンカーのみ残る。外部からは具体的なアドレスや金額を逆推できない。
• 将来の解錠： ビットコインネットワークがソフトフォークで量子脆弱アドレスの凍結メカニズムを有効化した場合、プロトコルは救済ルートを含むことができる。所有者は資金を使いたいときにSTARKゼロ知識証明を提出し、その証明が量子ハードウェア出現前に作成されたことを検証させ、ネットワークは資産を解放。

BIP-361の空白を埋める

特に注目すべきは、PACTsはBIP-361の重要な空白を埋める点だ：それはBIP-32派生ウォレットをカバーできる点であり、これがBIP-361の凍結後の救済アドレス範囲の一部となる。Robinson本人も明言しているが、PACTsは2012年前の早期ウォレット（中本聡のアドレスを含む）を保護できないが、少なくともBIP-32以降のユーザ群には完全な保護ルートを提供する。

実現の条件

PACTsの実現は、未だコミュニティの合意に達していない前提条件に依存している：ビットコインはソフトフォークを通じてSTARK検証インフラを導入する必要がある。これは、ビットコインのプロトコル層に新たなゼロ知識証明検証機能を組み込むことを意味し、ビットコインの極簡な技術主義と大きな対立を生む。

ルート3：コミュニティ否決——ネットワークの「中立性」は破綻できない

BIP-361とPACTsの各提案が出る一方で、コミュニティ内部にはもう一つの強い意見が存在する：ビットコインネットワークは、いかなるプロトコルの干渉もすべきではない。

核心論点：プロトコルの中立性は唯一の代替不能な資産

反対派は、ビットコインの価値の根幹は特定の暗号学的安全性ではなく、干渉されない取引決済メカニズムにあると考える。もし開発者が「量子防護」を理由に特定アドレスを凍結できるなら、それは将来の他の理由（規制遵守や制裁執行）による資産干渉の先例を作ることになる。

「いかなるトークンも凍結することは、たとえそれが‘失われた’ものであっても、市場に伝える：流通中の約1980万枚のBTCは条件付きであなたのものだ」と、Op Net創始者のSamuel Pattは4月下旬のコメントで述べた。「機関リスク部門は凍結の理由には関心がなく、先例そのものに関心がある」。

TFTC創始者のMarty Bentは、4月15日にこの提案を「馬鹿げている」と直接評価した。

ゲーム理論的視点：量子攻撃はもう一つの“市場清算”の形態になり得る

一部のアナリストは、ゲーム理論の観点からより過激な推論を示す：もし量子攻撃が実際に起きれば、それは一種の真の価格発見メカニズムとなる。ビットコインのオンチェーン分析者James Checkは、量子脅威はむしろコンセンサスの問題であり、技術的な問題ではないと考える。なぜなら、コミュニティは「未移行の古いアドレスのトークンを凍結する」ことに合意できないからだ。つまり、量子攻撃が実現可能になったとき、多くの失われたビットコインが市場に再流入するだろう。

Mati Greenspanはより鮮やかに表現する：もし量子計算機が早期ビットコインウォレットを解読したら、「それは巻き戻しや凍結を引き起こさず、人類史上最大のバグバウンティを誘発するだろう」と。

技術懐疑派：脅威のタイムラインは過大評価されている

すべての反対意見が理念的なものだけではない。技術者の中には、脅威の緊急性自体に疑問を投げかける者もいる。2026年時点で最も強力な量子計算機は約1500量子ビットに過ぎず、256ビットECDSAの解読には少なくとも50万量子ビットが必要とされる。量子ハードウェアの「最後の一キロメートル」には多くの工学的課題が残されており、短期的に実用的な攻撃能力は持たないと見られる。

三大ルートの横断比較

以上の分析に基づき、三つの方案の核心的な違いは次の通りにまとめられる。

この表からもわかるように、三つの方案はすべて中本聡アドレスの量子露出問題を完璧に解決できていない——これが現段階の議論の最も構造的かつ難しい点だ。

“中本聡パラドックス”：110万枚のBTCはなぜ全ネットの枷となるのか

中本聡の約110万枚のBTCは、約22,000のアドレスに分散し、各アドレスは平均で約50BTCを保有している。この資産群は、量子脅威の前で典型的な「人質ジレンマ」を構成している。コミュニティがどの防護ルートを選ぼうとも、その存在は意思決定の空間を常に攪乱している。

もし量子脅威が2030年頃に実現したと仮定すると、いくつかの進化シナリオが考えられる。

シナリオ1：中本聡の身元が依然としてアクティブ。 量子ハードウェアが成熟する前に、中本聡の秘密鍵を制御する者がPACTsでタイムスタンプを作成した場合、その後のソフトフォークの有効化により、これらの資産はSTARK証明を通じて合法的に復元可能となる。ただし、前提は非常に厳しく——秘密鍵の所有者が積極的に行動しなければならない。PACTsは受動的には保護できない。一方、BIP-361ルートを採用した場合、中本聡は資産の移動を公開しなければならず、これはいずれも市場心理を攪乱する。

シナリオ2：秘密鍵が永久に失われる。 この場合、約110万枚のBTCは事実上「使えない資産」となる。量子攻撃が可能になれば、攻撃者はこれらのアドレスの公開鍵を解読し、全資産を盗み出すことができる。結果として、約840億ドル相当のBTCが市場に放出され、暗号業界史上最大の供給ショックの一つとなる。

シナリオ3：コミュニティが事前に資産を凍結。 BIP-361に基づく凍結が有効化されれば、これらの110万枚のBTCは流通供給から永遠に除外される。全体の供給が縮小し、残存するBTCの希少性は高まる可能性があるが、凍結のガバナンスや信頼喪失により評価が下がるリスクもある。両者の効果は高い不確実性を持つ。

シナリオ4：何もしない（放置）。 これがコミュニティ否決の立場だ。量子攻撃が最終的に実現するまで、中本聡のアドレスは猶予期間に置かれる。猶予期間内に量子の進展が十分に早ければ、市場は「量子恐慌の価格付け」に直面し、ビットコインの評価モデルは量子安全の割引因子を織り込むことになる。逆に、猶予期間が十分長ければ、技術的準備はガバナンス危機を引き起こさずに完了できる——しかし、その仮説は継続的に検証されている。

業界の構造的影響：量子争いはビットコインのガバナンス遺伝子を変える

この議論は、単なる技術的解決策の比較を超え、ビットコインのガバナンスモデルに対する全面的な圧力テストとなっている。

歴史的に、ビットコインの大規模アップグレード——SegWitやTaproot——は長い議論と調整を経てきたが、「ネットワークが資産干渉の権限を持つか否か」という根本的な命題には触れてこなかった。BIP-361の登場は、その境界線を初めて前面に押し出した：もしネットワークに未移行アドレスを凍結する能力があれば、「資産は秘密鍵のコントロールに属する」という基本ルールは修正される。

さらに、大手機関はすでにビットコインの量子耐性をリスク評価の一部に取り込んでいる。複数の分析機関は、内部的に「Quantum Readiness Index（量子準備指数）」のような定量指標を検討し始めている。Gateプラットフォームの投資家にとっても、量子防護ルートの進展は、長期保有リスクの評価要素の一つとなりつつある。

また、ビットコインと他のパブリックチェーンの量子適応性の差も注目されている。より柔軟なガバナンスを持つ競合チェーンは、抗量子移行の開始コストが低い例もある。例えば、XRP Ledgerは2028年までに4段階の抗量子計画を策定している。ビットコインが量子ハードウェアの成熟前に対応を完了できるかは、この議論がコミュニティの裂け目をどう埋めるかにかかっている。

結び

量子脅威は、学術的仮説からエンジニアリングのスケジュールへと移行し、ビットコインにとって最も深刻な技術的選択を促している。三つの対応ルート——強制移行、タイムスタンプ証明、コミュニティ否決——は、それぞれ異なる安全哲学と技術信念を象徴している。

この議論の最も重要な点は、誰が誰を説得するかではなく、低確率高影響の事象に直面したときのビットコインのガバナンスの全貌を明らかにしていることだ。開発者、マイナー、ノード、保有者が共同で形成する分散型意思決定システムは、明確な技術的カウントダウンのある事象にどう応答するのか——それが今、量子計算機がビットコインのいかなる一枚も解読していなくとも、すでにビットコインの権力構造を再構築しつつある。