グーグルが2029年の量子期限を設定、4420億ドルのビットコインにリスク

グーグルは、耐量子計算機暗号（PQC）の実装に向けた内部期限を2029年に前倒ししました。これはセキュリティロードマップの大幅な短縮であり、数十年前の暗号技術に依存している仮想通貨ネットワークに対し、直接的な警告を発するものです。量子誤差訂正の進展が予想よりも早まっていることが背景にあり、この新しいタイムラインは、すべてのビットコイン取引を保護しているデジタル署名アルゴリズムを具体的に標的にしています。

グーグルのセキュリティ・エンジニアリング・チームは最近の発表で、「量子コンピューターは現在の暗号標準、特に暗号化とデジタル署名に対して重大な脅威となる」と記しています。特にデジタル署名への脅威については、「暗号学的に意味のある量子コンピューターが登場する前に、PQCへの移行が必要である」としています。

期限の前倒しは、現在の暗号標準を破るために必要なハードウェア要件が大幅に低下したという研究結果を受けたものです。当初の予測では数百万量子ビットが必要とされていましたが、2025年6月のグーグルの論文では、広く使用されている2048ビットのRSA鍵を破るには、わずか100万個の「ノイズのある」量子ビットがあれば十分である可能性が示されました。他の研究では、暗号解読に必要な量子ビット数は10万個まで下がる可能性も示唆されており、かつて必要と考えられていた数百万個とはかけ離れた数値となっています。

この発表は、現在の価格で約4420億ドルに相当する推定650万BTCが盗難の危険にさらされるというシステム上のリスクに、明確な期限を突きつけました。この状況は、8年間にわたり積極的に準備を進めてきたイーサリアムと、分散型ガバナンス構造ゆえに迅速なプロトコルアップグレードが困難で、調整された資金提供計画も持たないビットコインとの間の鮮明な対比を浮き彫りにしています。

イーサリアムの8年に及ぶ先行 vs ビットコインの沈黙

二大仮想通貨ネットワークは、存亡に関わる脅威に対して対照的なアプローチをとっています。2024年末の共同創設者ヴィタリック・ブテリン氏による行動喚起を受け、イーサリアム財団は何年もかけて耐量子性を備えるための戦略を実行してきました。今週、財団は2018年に開始された取り組みの拠点となる「pq.ethereum.org」を開設しました。これには10以上のクライアントチームが参加し、毎週テストネットワークを運用しています。

イーサリアムの公開ロードマップでは、4つの独立したハードフォークにわたる移行の詳細が記されており、楕円曲線暗号に依存するすべてのコンポーネントを体系的に耐量子代替案に置き換えていく計画です。財団のポスト量子、暗号学、およびプロトコル・アーキテクチャ・チームは、グーグルの発表が裏付けた2029年の期限に向けて、足並みを揃えて作業を進めています。

一方、ビットコインには同等の取り組みが見られません。個々の開発者が提案を研究してはいるものの、コンセンサスに基づいたロードマップも、専用の資金調達構造も、合意されたPQC移行スケジュールも存在しません。ネットワークの直近の主要な暗号アップグレードであるTaprootは、2021年のアクティベーションまでに数年にわたる議論を要しました。これは、厳しい期限に直面した際に足かせとなる可能性のある文化的・構造的な慣性を物語っています。

4420億ドルの問い

ビットコインに対する主な脅威は、公開鍵から秘密鍵を導き出すことができる量子コンピューティング手法である「ショア（Shor）のアルゴリズム」から生じます。これにより攻撃者は、公開鍵がブロックチェーン上に露出しているアドレスから、あらゆるビットコインを支出できるようになります。csoonline.comの調査によると、推定650万BTCが、このケースに当てはまる古い「P2PK（pay-to-public-key）」アドレスに存在しています。

即時のリスクの規模については、すべての分析者が同意しているわけではありません。コインシェアーズ（CoinShares）の2月のレポートでは、盗まれた場合に「かなりの市場混乱」を引き起こす可能性のある古いウォレットに集中しているのは、約1万200BTCに過ぎないと主張されています。同社は、古いアドレスタイプにある別の160万BTCは3万2000以上のウォレットに分散しており、個別の攻撃対象としては収益性が低いと指摘しています。

しかし、グーグル、イーサリアム財団、および米国立標準技術研究所（NIST）のセキュリティ専門家の間では、基盤となる暗号技術が陳腐化への道を歩んでいるという認識で一致しています。グーグルはすでに、Android 17オペレーティングシステムにおいて、デジタル署名保護のためにNIST承認済みのML-DSAアルゴリズムを導入し始めています。

「クラス最悪」：あるビットコイナーの警告

戦略の乖離は、ビットコインコミュニティ内部からも激しい批判を招いています。著名なベンチャーキャピタリストであり、キャッスル・アイランド・ベンチャーズ（Castle Island Ventures）の共同創設者であるニック・カーター氏は、イーサリアムと比較してビットコインのアプローチを公然と「クラス最悪」と呼びました。

「楕円曲線暗号は陳腐化の瀬戸際にあります」とカーター氏はXに投稿しました。「それが3年後であれ10年後であれ、終わりは来ます。私たちはそれを受け入れなければなりません。」

カーター氏はイーサリアムの「クラス最高」の戦略を称賛し、最優先の戦略課題を設定し、恐れることなく詳細な公開ロードマップを実行しているネットワークであると評しました。対照的にビットコインについては、量子関連の提案が一つとして「トップ開発者からの賛同を得ていない」とし、「一貫した戦略も、ロードマップもない」と指摘しました。自らをビットコイナーと称するカーター氏は、「行動を促すため」に発言したと述べ、ビットコインの沈黙が続けば、ETH/BTCの交換レートが優先順位の乖離を反映し始めるだろうと警告しました。

この記事は情報提供のみを目的としており、投資助言を構成するものではありません。