ラスベガスのビットコイン2025カンファレンスで、ある暗い話が密かに広がっていた。量子コンピュータの進化が予想外に速く、ビットコインのセキュリティ基盤が根本的な脅威に直面しているという警告だ。約420億ドル相当のビットコイン資産が危険にさらされる可能性があり、市場全体に波及する「清算イベント」さえ起こりうるという。これは誇張ではない。Googleの最新研究が、RSA暗号解読に必要な量子リソースが従来推定の20分の1で済むと指摘したからだ。

ビットコインが使用する楕円曲線デジタル署名アルゴリズム（ECDSA）も同じ脅威にさらされている。秘密鍵と公開鍵の関係を理解している人なら、この危機の深刻さが分かるはずだ。通常、公開鍵から秘密鍵を逆算することは数学的に不可能とされてきた。だが1994年にPeter Shorが提唱したショアアルゴリズムは、量子コンピュータを使えば大きな数の素因数分解を効率的に解くことができる。十分な性能を持つ量子コンピュータが稼働すれば、既知の公開鍵から対応する秘密鍵を迅速に計算できるようになる。

どのビットコインが最初に危険にさらされるのか。初期のP2PKアドレスだ。ビットコイン初期に使用されたこのアドレスでは、公開鍵が直接公開されている。サトシ・ナカモトが所有していたとされるジェネシスビットコインを含め、現在でも数百万単位のビットコインが眠っている。さらに一般的なP2PKHアドレスでも、一度送金トランザクションが発生すると公開鍵が漏洩し、アドレスが再利用されれば引き続きリスクにさらされる。デロイトなどの分析によると、公開鍵が漏洩したビットコインは数百万に上る可能性があり、総額では400万から600万BTCが高リスク状態にある。現在のBTC価格（約8万1千ドル）で計算すれば、この資産価値は数千億ドルに達する。

量子コンピュータの脅威はまた「近距離攻撃」という形でも現れる。ビットコイン取引時に公開鍵がネットワークにブロードキャストされ、マイナーの承認を待つ10分から60分の間に、量子コンピュータが秘密鍵を解読できれば、より高い手数料でビットコインを先に送金できてしまう。

ハードウェア開発の競争は激化している。IBMの「Osprey」は433物理量子ビット、「Condor」は1121物理量子ビットに達している。2025年にはGoogleの「Willow」チップが発表され、クォンティヌムは2025年後半に「Helios」システムを商用化し、少なくとも50個の高忠実度論理量子ビットをサポートするという。ただし実用的な量子コンピュータがビットコインを脅かすまでの時間は、専門家の予測が分かれている。3～5年という楽観的予測もあれば、10年以上かかるという見方もある。重要なのは、量子コンピュータの脅威は「オン/オフ」ではなく、確率が徐々に上昇していくプロセスだということだ。

ビットコインコミュニティは無力ではない。耐量子暗号（PQC）の研究が進み、米国NIST（国立標準技術研究所）が標準化したSPHINCS+などのアルゴリズムが候補となっている。だがビットコインへの統合は極めて困難だ。ハッシュベース署名は署名サイズが大きく、鍵生成と検証に時間がかかるため、トランザクション効率とブロックチェーン容量に負担をかける。

さらに大きな課題は移行メカニズムだ。ECDSAからPQC標準への移行は、単なるコード変更ではなく、ビットコインプロトコルの根本的なアップグレードを伴う。ソフトフォークか、それともハードフォークか。古いアドレスのビットコインを新しい量子耐性アドレスに安全に移転するにはどうするか。Casaの共同創設者Jameson Loppは、期限を設定し、移行されないビットコインをプロトコルによって「破棄」することを検討すべきだと提案している。別の開発者Agustin Cruizは、QRAMP（Quantum Resistant Address Migration Protocol）という具体的なハードフォーク案を提案した。こうした提案は、分散型ガバナンスモデルにおける合意形成の難しさを浮き彫りにしている。

現在、主流のビットコイン取引所、ウォレットプロバイダー、マイニングプールから、PQC移行計画に関する明確な公開情報が不足している。これはビットコインの量子対策が、実装段階ではなく、理論研究と初期議論の段階にあることを意味する。ビットコインは「大きすぎて潰せないが、進化が遅すぎる」というジレンマに陥っている。

量子攻撃が実現すれば、市場は「清算イベント」に直面する。信頼が揺らぎ、パニック売りがビットコイン価格を急落させ、その衝撃波は暗号通貨全体、さらには伝統金融にも波及する可能性がある。ビットコインが「デジタルゴールド」と呼ばれるのは、破壊不可能な暗号セキュリティによるところが大きい。その基盤が量子コンピュータによって容易に破られれば、その上に構築されたあらゆる価値物語は厳しい試練に直面することになる。

暗号の歴史を見ると、DESからAESへのアップグレード、SHA-1ハッシュアルゴリズムの廃止など、主要な暗号システムの移行は中央集権的機関の主導下で数年から数十年を要した。ビットコインの分散型ガバナンスモデルは強力なレジリエンスと検閲耐性を備えているが、世界的な技術変化に迅速かつ統一された行動で対応する必要がある状況では、機能不全に陥る可能性がある。

量子コンピュータはビットコインに突きつけたダモクレスの剣だ。いつ切れるかは不明だが、その冷気は既に感じられ始めている。これは暗号技術全体にとって最も深刻で長期的な課題を突きつける。ビットコインコミュニティは、分散化と反検閲という核となる信念を堅持しながら、その存続に不可欠な暗号システムのアップグレードをいかに完了させるかという前例のない試練に直面している。今後の道のりは不確実性に満ちている。技術革新を触媒に、より安全なポスト量子時代へと進化できるのか、それとも合意形成と移行の難しさから衰退するのか。その答えは今後数年間のビットコインコミュニティの決定、コード提出、激しい議論の中に隠されているだろう。