もし量子コンピュータが中本聡のビットコインに狙いを定めたら

ビットコイン最大のリスクは、おそらく米連邦準備制度や規制、量子コンピュータそのものではない。

それは、すでに十数年前に姿を消した人物だ。

もし量子時代が本当に到来すれば、最も扱いにくいのは一般ユーザーのウォレットではなく、中本聡が残したあの一群のビットコインだ。公開鍵は永久にブロックチェーンに刻まれ、保有者の生死は不明、秘密鍵の行方もわからない。数百億ドルの価値を持ち、17年間眠り続け、一度も動かされていない。

さらに厄介なのは：これらのコインが動こうと動くまいと、ビットコインは誰も答えたがらない問題に直面することだ。そして、その問題の一部は、技術的に解決できない。

本当に危険なのは、すべてのアドレスではない

多くの人は、量子コンピュータが登場すれば、すべてのビットコインが即座に無効になると誤解している。

しかし、実際はそうではない。ビットコインの秘密鍵の安全性は、「公開鍵から秘密鍵を逆算することが計算上不可能である」という仮定に基づいている。量子コンピュータの脅威は、Shorアルゴリズムを用いてこの仮定を破ることにある。しかし、肝心なのは――Shorアルゴリズムを動かすには、攻撃者がまず公開鍵を手に入れる必要がある。

ビットコインのアドレスは本質的に公開鍵のハッシュ値だ。通常、公開鍵は直接ブロックチェーンに現れず、ユーザーが取引を発行し署名を提出するときにだけ露出する。

したがって、真に危険なのは、すでに公開された公開鍵を持つアドレスだ。

中でも最もリスクが高いのは、早期のビットコインネットワークで広く使われていたP2PK形式の出力だ。この構造では、完全な公開鍵は生成からずっとブロックチェーンに永久に記録されている。攻撃者は、保有者が取引を発行するのを待たずに、直接秘密鍵を逆推しようと試みることができる――何の猶予もなく。

2026年、Google、スタンフォード、Ethereum財団の研究者たちは、P2PKでロックされたビットコインがまだ170万枚以上存在すると推定している。

その中でも最も敏感なのは、いわゆる「中本聡/Patoshiマイナー」と呼ばれる早期マイニングアドレスの資産だ。分析によると、慎重な見積もりでは、この初期マイナーが蓄積したビットコインは約60万から70万枚。さらに、帰属不明の部分を含めると、より広い範囲で100万枚近くに達する可能性もある。この資産の多くはP2PK形式で、公開鍵は十数年前にすでに完全に露出している。

こうして、一見暗号学の問題に見えたものが、最終的には中本聡の問題へと変わってしまった。

行き詰まり

中本聡のアドレスの最大のリスクは、永遠に動かさないことか？実は逆だ：動かすことも、動かさないことも、問題だ。

これらの17年間眠り続けているビットコインが突然動き出したら、市場はまず答えの出ない問題に直面する：誰がこれらのコインを動かすのか？本当に中本聡なのか？合法的な相続人なのか？それとも、世界初の大規模量子攻撃の成功者なのか？

もしこれらのコインが一切動かなかった場合、量子計算能力が徐々に高まるにつれて、それらは攻撃者にとって最も価値のあるターゲットとなる。

技術的には、プロトコルは依然としてルールに従う：秘密鍵を持つ者は資産を動かせる。しかし、市場や信仰の側面では、その衝撃は資産の価値をはるかに超える。ビットコインの「改ざん不可能、絶対的所有権」という核心的な物語は、この瞬間に最も直接的な試練を受けるだろう。

なぜ誰も中本聡の「引っ越し」を代行できないのか

多くの人の第一反応は、「古いアルゴリズムにリスクがあるなら、抗量子アルゴリズムにアップグレードすればいいじゃないか？」だ。

しかし、問題は――ビットコインには「システムアップグレードボタン」が存在しないことだ。

米国国立標準技術研究所（NIST）は、2024年に最初のポスト量子暗号標準を正式に発表した。ビットコインコミュニティも対応策として、QRAMP（量子耐性アドレス移行プロトコル）などの技術提案を持ち出している。核心は、ユーザーに移行期間を設定させ、資産を旧アドレスから新しい量子耐性アドレスへ移すことだ。

一般ユーザーにとっては、論理的に明快だ：秘密鍵さえあれば、自発的に移行できる。

しかし、ビットコインの資産は「アカウント」ではなく、UTXO（未使用取引出力）の形でスクリプトによってロックされている。これらの資産を動かす唯一の方法は、対応する秘密鍵の署名を提供することだ。

ネットワークノードはあなたの秘密鍵を知らない。コア開発者も知らない。マイナーも知らない。自動化されたプログラムも知らない。

これは技術力の問題ではなく、暗号学の根本的な論理――「秘密鍵を持つ者だけが資産を動かせる」という設計のおかげで、ビットコインはビットコインであり続ける。今や、その同じ論理は、誰も中本聡のために移行を完了させることを封じている。

未だ公開鍵が露出していないアドレスについては、理論的には抗量子新アドレスへの移行の技術的道筋は存在するが、それにはコミュニティのハードフォークと高度な調整が必要だ。公開鍵がすでに露出しているP2PKアドレスには通用しない。

あの「中本聡の資産」と呼ばれる一群は、まさにこの最も処理が難しい区間にある：公開鍵は完全に露出しているが、保有者はほぼ確実に永久に不在だ。

ビットコインコミュニティの三つの選択肢

もし量子計算が本当に脅威となるなら、この眠る資産は最終的に何らかの対応を迫られる。理論上、選択肢はおおよそ三つだ。

それぞれの道は、これまでの比特幣コミュニティが経験したことのない代償を伴う。

技術だけの問題ではなく、ビジネスの問題でもある

量子の脅威がビットコインに与える衝撃は、最終的には非常に具体的なビジネスの形で現れる。

保有機関にとっては、これは尾部リスクの価格設定の問題だ。

過去数年、多くの上場企業や主権基金がビットコインを資産負債表に組み入れ始めた。彼らが購入の主な理由の一つは、「絶対的希少性、絶対的所有権、改ざん不可能なプロトコル」という物語だ。もし量子の脅威がコミュニティに「プロトコルの修正」と「資産の盗難受容」の間の選択を迫るなら、その結果に関わらず、この物語は何らかの形で損なわれるだろう。このリスクは、現状、どの機関の保有報告にも真剣に量的に評価されていない――金利リスクや流動性リスクのようにヘッジできるものではなく、市場全体が選択的に無視している構造的な潜在リスクに近い。

取引所や保管機関にとっては、これは避けて通れないインフラのアップグレードだ。

マイニング企業やインフラ投資家にとっては、長期的な評価仮定に影響を与える変数だ。

ビットコインのマイニングビジネスモデルは、「プロトコルの安定性と報酬の予測可能性」に基づいている。一旦、コミュニティが量子脅威に対応するために大規模なプロトコルアップグレードを始めれば、マシンやアルゴリズム、ブロック生成ルールも調整される可能性がある。たとえアップグレードが最終的に成功しても、その過渡期の不確実性だけで、資金調達コストや長期投資リターンに影響を与える。

そして最も深刻なビジネスの問題は：誰がこのアップグレードを主導するのか？

ビットコインにはCEOも取締役会もなく、責任を追及できる法的主体も存在しない。この設計は、過去15年間、数多くの政治的・規制的圧力に耐えてきた。しかし、同時に、困難な集団意思決定を行う際に、誰も決定を下さず、責任を負わない仕組みでもある。

数兆ドル規模の資産を伴うプロトコルのアップグレードは、世界中の分散した開発者、マイナー、ノード運営者が、法的拘束力のない状態で合意を形成することに依存している。これは、ビジネスの論理においてほぼ不可能とされるガバナンス構造だ――しかし、ビットコインはまさにこの仕組みで15年動き続けてきた。

再び成功できるのか？ —— 主のいないシステムが、主の遺産をどう扱うべきか

Appleはこの問題に直面しない。ジョブズが亡くなった後も、取締役会がある。

Tencentもそうだ。創始者が引退した後も、経営陣がいる。

しかし、ビットコインは違う。創始者がいる。そして、その創始者は、数十億ドルの資産を残し、姿を消した。遺言もなく、相続人もなく、法的手続きもなく、さらには彼が生きているかさえ誰も知らない。

中本聡は、誰も信頼しなくても動かせるシステムを設計した。それは彼が世界に残した最大の遺産だ。

しかし、もしかすると彼自身も気付かなかったのかもしれない：17年後、このシステムで最も難しい問題は、彼自身が残した鍵そのものになるとは。

ビットコインの抗量子移行は、「できるかどうか」の問題では決してない。本当の問題は、技術、所有権、ビジネスの信仰が同時に衝突したとき、主のいないシステムは、いかにして主の遺産を扱うのかだ。

この答えは、量子コンピュータそのものよりも、むしろ重要かもしれない。

あなたは、もし量子時代が本当に到来したら、ビットコインコミュニティは最終的にどの道を選ぶと思うか？コメント欄であなたの見解を教えてください。