#Gate广场四月发帖挑战

暗号業界全体を揺るがせたホワイトペーパー

2026年3月31日、Googleの量子AI研究チームは、ブロックチェーンと暗号通貨業界に衝撃を与えるホワイトペーパーを公開しました。その内容は単純ながらも非常に深刻なものでした。Googleの研究者たちは、ビットコインやイーサリアムのウォレットを保護する256ビット楕円曲線暗号（ECDSA）を破るには、50万未満の物理量子ビットが必要になる可能性があると判断しました。これは従来の推定値の数百万から約20分の1にあたる大幅な削減です。この一つの発見だけで、タイムラインの議論は一変しました。かつては2030年代半ばの懸念とされていたものが、今や2032年の現実として議論されています。Googleの論文に後から共同著者として参加したイーサリアム財団の研究者ジャスティン・ドレイクは、研究者たちが「q-day」と呼ぶ量子コンピュータの到来が2032年までに起こるとの見込みに対する自信が大きく高まったと即座に述べ、少なくとも10％の確率で、露出した公開鍵からsecp256k1の秘密鍵を量子コンピュータが回復する可能性があると推定しています。これは単なる理論的なホワイトボード上の演習ではありません。これはGoogleがこれまでに公表した中で最も深刻な警告であり、その反応は2024年のウィローチップ発表以来のものとは異なるものとなっています。

ECDLP-256が実際に意味することとその重要性

この論文が非常に重要である理由を理解するには、何が脅かされているのかを理解する必要があります。すべてのビットコインとイーサリアムのウォレットは、トランザクションに署名し所有権を証明するためにECDSA（楕円曲線デジタル署名アルゴリズム）を利用しています。このシステムは、楕円曲線離散対数問題（ECDLP-256）と呼ばれる数学的問題に基づいています。古典的なコンピュータでは、この問題を実用的な時間内に解くことは不可能です。計算はあまりにも難しすぎるのです。しかし、量子コンピュータはショアのアルゴリズムを実行でき、理論上この問題を指数関数的に高速に解くことが可能です。Googleの論文は特に、ビットコインや主要なブロックチェーンネットワークの暗号基盤を形成するsecp256k1楕円曲線を標的としています。Googleと並行して公開された別の論文「ショアのアルゴリズムは10,000個の再構成可能な原子量子ビットで実現可能」では、量子コンピュータが30,000未満の物理量子ビットを用いて約10日でECC-256を破ることができると示されており、従来の推定値よりもはるかに効率的であることがわかっています。Googleはまた、ECDLP-256を解くために必要な量子リソースの数が20倍に削減されたことも指摘しています。これは、ほとんどのブロックチェーン技術がそのコアセキュリティ保証に依存している数学的問題です。Microsoftのポスト量子暗号移行を監督した暗号技術エンジニアのブライアン・ラマキアは、研究コミュニティが物理量子ビットと量子アルゴリズムの両面で着実かつ継続的に進歩していると認めています。

ウィローチップは警告の一撃だった

2026年3月の論文以前にも、2024年12月にGoogleがウィロークアンタムチップを発表した際に警鐘は鳴らされていました。ウィローチップは105量子ビットで動作し、現行の暗号を脅かすには十分ではありませんでしたが、分子シミュレーションの速度を13,000倍に向上させ、量子誤り訂正の根本的なマイルストーンを示しました。これは、量子ハードウェアが今日の状態から実世界の暗号を破るために必要な技術的障壁の一つです。その後、Googleは2029年までに自社の認証サービスの移行を目標としたポスト量子暗号の展開を加速させています。これは、世界有数の量子コンピューティングチームから、現行の暗号が特定の短期的なウィンドウ内で脆弱になると考えていることの最も明確なシグナルです。2026年3月、シリコン量子コンピューティングは、シリコンベースの量子プロセッサを進化させるためにオーストラリア政府から2000万豪ドルの助成金を受け取り、国家レベルの投資が世界的に高まっていることを反映しています。同月に発表されたトランプ政権の国家サイバー戦略も、暗号通貨とブロックチェーン技術の安全性をAIやポスト量子暗号と並ぶ戦略的国家技術の優先事項として位置付け、米国のリーダーシップを維持するための重要課題としています。

現在、どれだけの暗号資産が脆弱なのか

脆弱性はエコシステム全体に均等に分布しているわけではありません。約690万ビットコイン、総供給量の約3分の1にあたる資産が、すでに公開鍵が露出しているウォレットに保管されています。ビットコインのウォレットが少なくとも一度でも送金を行った場合、その公開鍵はブロックチェーン上に公開されます。その公開鍵は、十分に強力な量子コンピュータが秘密鍵を導き出し、資金を盗むために利用するものです。このカテゴリーのウォレットは最も脆弱とされており、移行の必要もなく、公開鍵がすでにオンチェーン上にあり誰でも見られる状態です。さらに、約449万ビットコイン（現在の価格で約3000億ドル相当）も、研究者たちが長距離量子攻撃と呼ぶ攻撃に対して脆弱です。ただし、これらのウォレット所有者は、暗号学的に安全なアドレスタイプに移行することで、量子コンピュータが到達する前に資産を守ることが可能です。最も難しいケースは、ビットコインの擬名の創始者とされる早期のP2PKアドレス形式の約100万コインです。これらは秘密鍵なしでは量子安全な形式に移行できず、現存する人間が保持していることも知られていません。これにより、人権財団は「焼却か盗取か」のジレンマを指摘しています。もし量子コンピュータがこれらのコインの移行前に到達した場合、ネットワークはこれらのコインを凍結すべきか、それとも攻撃者に奪われるのを許すべきかという問題です。

Googleはイーサリアムに対しても5つの量子攻撃経路を特定

ビットコインの露出は深刻ですが、イーサリアムも同様に危機的です。Googleの量子AI論文は、量子コンピュータがイーサリアムに少なくとも5つの異なる脆弱性経路を悪用できると警告しており、合計で1,000億ドル以上の資産が危険にさらされています。イーサリアムは、ポスト量子セキュリティのための詳細なマルチフォークロードマップを8年間にわたり準備し、既に週次のテストネットを運用して提案された解決策のストレステストを行っています。イーサリアム財団のポスト量子チーム、暗号技術チーム、プロトコルアーキテクチャチーム、プロトコル調整チームは、プロトコルのあらゆる層にわたる移行に向けて構築を進めています。一方、ビットコインは現在、統一された計画も資金調達の仕組みもなく、量子移行の明確なタイムラインもありません。これにより、セキュリティ専門家の間では、ビットコインの遅いガバナンスモデルが、脅威が差し迫ったときに迅速に適応できるかどうかについて懸念が高まっています。

BIP-360とビットコインの実際の対応

ビットコイン開発者コミュニティが提案している主な対応策はBIP-360です。これは、ユーザーが一時的に量子耐性のあるアドレスに自発的に移行できるよう支援する提案であり、突然のネットワーク全体の変更を避けることを目的としています。提案は、ショアのアルゴリズムに耐性のあるポスト量子暗号署名方式を採用しています。ただし、BIP-360はあくまで提案段階であり、正式に採用または有効化されていません。ビットコインの分散型ガバナンスでは、変更には開発者、マイナー、ノード運営者、取引所、そして何百万人ものユーザーの広範な合意が必要です。スタックウェアの科学顧問で量子コンピュータ研究者のスコット・アーロンソンは、ビットコインが256ビット楕円曲線鍵を使用しているため、ショアのアルゴリズムによって従来のインターネット暗号よりも早く脆弱になる可能性が高いと指摘しています。一方、ソラナの開発者たちは、Winternitzハッシュベース署名を用いた量子耐性のある金庫を既に導入しており、公開鍵の露出を制限するワンタイム署名方式を採用しています。これにより、一部のブロックチェーンエコシステムは、実用的な量子防御に向けてより迅速に動き出しています。

誰も十分に語っていないストア・ナウ・デクリプト・レイター（SNDL）脅威

一般的な議論は、量子コンピュータが暗号をリアルタイムで破るのに十分な大きさになる時期に集中していますが、実は未来のハードウェアを必要としない並行の脅威もすでに進行中です。セキュリティ研究者たちは、ストア・ナウ・デクリプト・レイター（SNDL）攻撃が既に展開されていることを確認しています。国家レベルや犯罪者グループは、暗号化されたブロックチェーンデータを今のうちに収集し、量子ハードウェアが利用可能になったときに解読できるように意図的に保存しています。つまり、今日記録されているデータやトランザクションは、敵対者によって先を見越してアーカイブされている可能性があるのです。暗号通貨ユーザーにとっては、露出したウォレットの移行と量子耐性のある実践の採用を、q-dayが実際に到来する前に急ぐ必要性を再認識させるものです。脅威が公に明らかになる頃には、行動のための時間はすでに失われているかもしれません。

これがすべての暗号資産保有者にとって意味すること

これらの実用的な影響は、抽象的な話ではありません。もしあなたが一度でもトランザクションを送ったビットコインウォレットを持っているなら、その公開鍵はオンチェーンにあり、将来的な量子攻撃に理論的に脆弱です。同じことは、あらゆるプロトコルやdAppとやり取りしたイーサリアムウォレットにも当てはまります。問題は、量子コンピュータが最終的にこの脆弱性を突くことができるかどうかではありません。Googleの研究チーム自身も、必要なリソースは従来考えられていたよりもはるかに少ないことを確認しています。残されているのは、どれだけの時間があり、ブロックチェーンエコシステムが暗号基盤を移行するために十分に迅速に連携できるかどうかです。Googleの2029年の移行期限と、イーサリアム財団の積極的なポスト量子テストネット、そしてジャスティン・ドレイクの2032年までのq-dayに対する自信の修正は、現実的で迫る期限を示しています。今こそ、この脅威を理解し、脆弱なウォレットを移行し、ビットコインとイーサリアムの両方でポスト量子アップグレードの議論に参加する時です。それは「いつか」ではなく、「今」なのです。