Coinbase：量子コンピューターで651万BTCが危険に　総供給の3分の1が危殆化の可能性

Coinbaseのグローバル投資リサーチ責任者は、量子コンピューティングの進歩がビットコイン（BTC）の長期的なセキュリティに構造的リスクをもたらし、ネットワークの流通供給量のおよそ3分の1が公開鍵の露出により脆弱になる可能性があると警告した。

Coinbaseのグローバル投資リサーチ責任者であるDavid Duong氏は、いわゆる「量子の脅威」は差し迫ったものではないものの、多くの投資家がこれまで想定していたよりも速いペースで近づいていると述べた。

Duong氏は、量子コンピューティングに対する懸念の高まりがすでに規制ガイダンスや機関投資家の開示文書に表れ始めており、この問題が理論上の議論から戦略的課題へと移行しつつあることを指摘した。

量子リスクは仮説から構造的問題へ

Duong氏によれば、主たる危険は研究者が「Qデー」と呼ぶ時点で顕在化する。これは、暗号的に有用な量子コンピューターがShorやGroverといったアルゴリズムを、既存の暗号システムを破るのに十分なスケールで実行できるようになるタイミングを指す。

ビットコインは2つの中核的な暗号要素に依存している。トランザクション署名を保護する楕円曲線デジタル署名アルゴリズム（ECDSA）と、プルーフ・オブ・ワーク型マイニングを支えるSHA-256ハッシュ関数である。

量子技術の進歩は両方を脅かし得るが、Duong氏は、より差し迫った懸念はトランザクション署名側のリスクだと強調した。

Coinbaseの分析によれば、ビットコインの経済モデルを実質的に攪乱するレベルの「量子マイニング」は、スケーリング上の制約から、相対的には優先度の低い脅威だという。

これに対して、露出した公開鍵から秘密鍵を導出できる可能性は、より即時的で構造的な脆弱性を意味する。

ブロック高900,000時点で、Duong氏は約651万BTC、総供給量の約32.7%が長距離の量子攻撃に対して脆弱となり得ると見積もっている。

こうしたリスクの多くは、アドレスの再利用や、公開鍵をオンチェーン上で直接さらすレガシーなスクリプト形式に起因する。

脆弱なカテゴリには、Pay-to-Public-Keyのアウトプット、ベアマルチシグスクリプト、Taprootアドレスなどが含まれ、とりわけサトシ時代のウォレットに紐づく初期のコインが顕著なサブセットを形成している。

いったん公開鍵がオンチェーンで露出すれば、十分に強力な量子コンピューターは理論上、それに対応する秘密鍵を導出できる可能性がある。

Also Read: ETH Staking Entry Queue Overtakes Exits: 3-Week Wait Vs 1-Hour: Long-Term Holders Locking In

Duong氏はさらに、第2のタイプのリスクとして、「支払いの最中」に発生し得る短距離攻撃を挙げた。

トランザクションがメンプリに入って公開鍵が可視化されると、そのトランザクションのすべてのアウトプットは一時的に露出状態となるため、量子耐性のある署名スキームへの移行を急ぐ必要性が一層強まる。

Duong氏は、この問題に対する機関レベルでの認識の高まりを指摘した。

2025年5月には、BlackRockが自社のiShares Bitcoin Trust ETFの修正開示文書の中で、量子コンピューティングを長期的な潜在リスクとして明示した。

政策レベルでは、米国および欧州の当局が、重要インフラ事業者に対し、2035年までにポスト量子暗号への移行計画を策定するよう指示し始めている。

ビットコインやその他のオープンなブロックチェーンプロトコルは理論上、暗号方式をアップグレードすることが可能だが、Duong氏は、そのような移行にはウォレット、取引所、マイナー、カストディアンなどエコシステム全体の幅広い協調が必要になると強調した。

Duong氏は、この課題を「パニックではなく準備の問題」と位置づけている。

近い将来に量子攻撃が成功する確率は依然として低いものの、その影響の規模を踏まえれば、早期の計画立案が不可欠だと述べた。

「緊急性は」と彼は記している、「無期限には有効でないかもしれない暗号前提の上に、すでに巨額の価値がロックされているという事実から生じている。」

この分析は、ビットコインの長期的なレジリエンスは経済性や分散性だけでなく、計算能力の進化に応じて暗号的に適応する能力にも左右されると示唆する、研究の蓄積に新たな一石を投じるものだ。