本当に楽観的すぎることはできないのか？同じ日に発表された2つの量子コンピューティング論文が、ビットコインのブレークイーブンバリアを2桁下げた

3月31日の午後、btc-42">ビットコインは午前の上昇トレンドを反転させ、67,000ドルのマークを下回り、市場の恐怖と欲望の指数は28に滑り落ちた。SNSで広まった画像は、量子コンピュータでビットコインの秘密鍵を破るための物理的な量子ビットの要件が百万レベルから千レベルに下がったことを示していた。Google Quantum AIの研究者は、量子攻撃が9分で放送中のビットコイン取引をハイジャックできる可能性があり、確認前に盗難を完了する確率は約41%であると警告した。現在、公開鍵が露出した約690万ビットコインがチェーン上で静かに横たわり、理論に追いつく計算能力を待っている。

このパニックを引き起こしたのは、前日にほぼ同時に発表された2つの論文だった。1つはGoogle Quantum AIチームから、もう1つは中性原子量子コンピューティング会社Oratomicからのものであった。それぞれは、各自の分野において重要な進展であった。しかし、両者を一緒に見ると、量子コンピューティングスタックの異なる層をターゲットにしており、直接的な乗法効果をもたらした。

eth-143">イーサリアムのコア研究者ジャスティン・ドレイクは、ツイートで「量子コンピューティングと暗号学にとってのマイルストーンの日」と呼んだ。彼はGoogleチームの論文に関与しており、RSAおよび楕円曲線暗号を破るために特別に設計された、暗号学の世界で最も有名な量子攻撃アルゴリズムであるショアのアルゴリズムを強化した。ビットコインとイーサリアムで使用されるsecp256k1署名アルゴリズムは、楕円曲線暗号に該当する。

なぜ2つの論文が一緒にされると本当に恐ろしいのか？なぜなら、楕円曲線署名を破るための物理的な量子ビットの総要件 = 論理的な量子ビットの数（アルゴリズムレベルで必要な「クリーン」計算ユニットの数）× 論理ビットあたりに必要な物理ビットの数（エラー訂正レベルでクリーンユニットを維持するために必要な「冗長」ハードウェアの量）。Googleの論文は前者を圧縮し、Oratomicの論文は後者を圧縮した。分子と分母の両方が縮小するにつれて、積は急落する。

EUROCRYPT 2026に含まれる論文によると、256ビットの楕円曲線を破るために必要な論理的な量子ビットの数は、2017年のRoettelerらの基準論文によると2,330から、2020年のHanerらの改善によると2,124に、さらに2026年3月には1,098に減少した。9年以上にわたり、アルゴリズムの要件は半分以上削減されました。Googleチームの論文はさらに進み、ビットコインとイーサリアムで使用されるsecp256k1曲線に最適化し、必要な論理ビットを約1,000に減少させ、回路の深さは約1億のトフォリゲートに過ぎません（ジャスティン・ドレイクがCryptoBriefingを引用して説明した通り）、これは超伝導プラットフォーム上でのショアアルゴリズムの実行時間が約1,000秒であることを意味します。

一方、ツイートで引用されたオラトミック論文のデータによれば、中性原子アプローチは、従来のサーフェスコードで必要とされる物理キュービットの数を約400から約10に減少させます。このブレークスルーの原理は、Googleのものとは完全に異なります。Googleはアルゴリズム自体の効率を最適化しましたが、オラトミックは基盤となるハードウェアのエラー訂正オーバーヘッドを最適化しました。両方の改善は組み合わせることができます。

これら2つの数の掛け算：2017年の推定は約700万の物理量子ビットであり、中性原子のロードマップの2026年3月の推定は約10,000です。総需要は数百万から数千に減少し、2桁以上のオーダーの減少を示しています。

この掛け算効果は、全く異なる2つの攻撃経路を促進しました。

ツイートでまとめられた論文の推定によれば、超伝導ロードマップ（Googleの研究方向）は約500,000の物理量子ビットを必要とし、プライベートキーを破るために約9分間実行され、リアルタイムの取引をハイジャックするのに十分な速さです。中性原子のロードマップ（オラトミックの研究方向）は約10,000の物理量子ビットしか必要とせず、実行時間は約10日間に延びます。これは問題ではありません。なぜなら、そのターゲット攻撃は公開鍵が露出した休眠ウォレットであり、時間に敏感ではないからです。

このギャップをどのように理解すればよいのでしょうか？Googleの現在最強のウィロー・プロセッサは105の超伝導量子ビットを持っており（Google Quantum AIの仕様による）、500,000の閾値からまだ約4,762倍離れています。しかし、中性原子分野のフォールトトレラントコンピューティングシステムはすでに約500のキュービットに達しており、10,000の閾値からは約20倍の距離です。フォールトトレラント能力ではなく物理アレイのスケールを見ると、ラボはすでに6,100以上の原子を捕獲しており、ギャップは2倍未満にさらに狭まっています。

20倍と4,762倍は全く異なるオーダーの大きさです。中性原子のロードマップは、多くの人が想像するよりも近いです。

ビットコイン側では、この変化に直面する準備はまだ整っていません。

Ark InvestとUnchainedの共同報告によれば、約700万ビットコイン（総供給量の約33%）が量子リスクにさらされており、価値は約440億ドルから480億ドルです。これらの脆弱なアドレスは三つのカテゴリに分かれます。約170万は初期のP2PKアドレスにあり、公開鍵がチェーン上で直接露出しており、ほとんどは失われており、移行を行うことができる人はいません。約110万はSatoshi Nakamotoに属し、約22,000のアドレスに分散しており、保有者の身元は不明です。残りの約420万はアドレスの再利用またはP2TRアドレスにあり、公開鍵も露出していますが、理論的には保有者が積極的に安全なアドレスに移動させることができます。

言い換えれば、約280万ビットコイン（脆弱な総供給の40%）は救済の手段を超えています。彼らの秘密鍵は失われているか、保有者は決して現れないでしょう。これは技術によって解決できる問題ではなく、コミュニティがこれらの避けられない妥協されたアドレスを凍結すべきかどうかのガバナンスの問題です。CoinDeskによる2月の報告によれば、ビットコインコミュニティはサトシの110万BTCの保有を凍結すべきかどうかを激しく議論しており、これまでのところ合意には至っていません。

理論的に移動可能な420万ビットコインに対しても、移行は自動ではありません。保有者は古いアドレスから新しい署名スキームを使用するアドレスに資産を積極的に移動させる必要があり、歴史的な経験から、多くの保有者が期限前に行動を起こさないことが示されています。

同じ脅威に直面して、三つの主流ブロックチェーンの対応戦略は大きく異なっています。

2026年3月25日にEthereum Foundationが立ち上げたpq.ethereum.orgによれば、Ethereumは8年間準備を進めており、現在のBLS署名スキームをleanXMSSハッシュ署名に置き換える完全な多段階のロードマップを持っており、2029年までにL1プロトコルのアップグレードを完了することを目指しています。10以上のクライアントチームが毎週ポスト量子開発ネットワークの相互運用性テストを行い、ユーザーはハードフォークなしでアカウント抽象化を通じて徐々に移行できます。Google自体は2029年までに内部のポスト量子移行を完了する期限を設定しており（Google Security Blogによる）、これはEthereumのスケジュールと一致しています。

Solanaは実験的なアプローチを取っています。Zeus Networkのチーフサイエンティストであるディーン・リトルが2025年12月にGitHubで提案したウィンタニッツボールトは、ハッシュベースのワンタイム保険ボールトメカニズムを使用しています。しかし、これはオプションの解決策であり、ユーザーが積極的に参加する必要があり、公式なタイムラインはありません。

ビットコインは最も深刻な状況に直面しています。調整された計画はなく、基盤レベルの専用資金もなく、タイムラインもありません。ビットコインのガバナンスモデルは、プロトコルの変更を推進するために分散型のコミュニティ全体の合意を必要とし、このコミュニティは歴史的にその鈍さで知られています。グローバルリスク研究所の2026年量子脅威タイムライン報告書によると、暗号化に関連する量子コンピューティングは、10年以内に「かなり可能性が高い」とされ、15年以内には「非常に可能性が高い」とされています。イーサリアムの2029年の目標が計画通りに進む場合、移行はウィンドウが閉じる前に完了するでしょう。ビットコインはまだ議論の初期段階にあります。

同じ日に発表された2つの論文は、長年理論的であった差し迫った脅威に具体的な数字を示しました：10,000の物理量子ビット、10日間、休眠ウォレットの秘密鍵。

ただし、これは依然として理論的な閾値の大幅な引き下げであり、差し迫った一回限りの攻撃ではないことを強調する必要があります。現在の最先端の中性原子システムは、10,000のフォールトトレラントキュービットからまだ約1桁のオーダー離れており、超伝導ルートは数桁のオーダー遅れています。10年から15年の時間的ウィンドウはまだ存在しており、ビットコインコミュニティに戦うチャンスを与えています。ビットコインは、ブロックサイズ戦争やSegWitのアクティベーションなど、過去のガバナンステストを乗り越えてきました。これらはすべて非常に論争の的であり、最終的には圧力の下で収束しました。量子脅威の性質はガバナンスの争いとは異なります。対立する利害関係を含むのではなく、ネットワーク全体が直面する共有リスクです。実際、これはビットコインコミュニティ内で加速した行動を促す外部の力として機能する可能性があります。

本当の問題は、量子コンピューティングがビットコインを破ることができるかどうかではなく、ビットコインコミュニティがウィンドウが閉じる前に準備できるかどうかです。