Bitcoinの量子アップグレード論争：BIP 361が古いウォレットに与える影響
Bitcoinはネットワークの分裂、規制による禁止、そして失敗すると予測され続けてきた数年を乗り越えてきました。今、提案されている暗号アップグレードは、別の疑問を提起しています：将来の量子攻撃からBitcoinを守ることが、既存の一部のコインを凍結することを意味するのでしょうか？
BIP 361は、草案として、特定のレガシー出力からの支出を最終的に制限する可能性のある脆弱な署名方式からの段階的な移行を示している。このタイミングは重要である。2026年10月7日、Europolは公開鍵が露出したウォレットを量子リスクの主要なポイントと指定し、古いBitcoin保有への注目を再び高めた。
提案が進んだ場合、所有者が移行できない放置されたウォレット、サトシ時代のコインおよび資金にはどのような影響がありますか？その影響は、量子攻撃に脆弱なコインと凍結の影響を受ける可能性のあるコインによって異なります。
BIP 361が提案する各段階の仕組み、Bitcoin保有者への影響、およびこの提案が未解決のままとなっている理由をご説明します。
Bitcoinの量子コンピュータに関する議論は、その暗号が最終的に破られる可能性があるかどうかという段階を超えている。より難しい問いは、その前にネットワークがどのように対応すべきかであり、特に既存の資産を守るために、アップグレードされていないコインへのアクセスを制限する必要があるかどうかである。
BIP-361は、ジェイムソン・ロップと5人の共著者が作成した草案で、タイトルは「Post Quantum Migration and Legacy Signature Sunset」です。これは、Bitcoinの現在のECDSAおよびSchnorr署名から、量子耐性のある代替手段へ段階的に移行することを示しています。
重要なことに、この提案はまだ指定されていない別途の量子耐性署名標準に依存しています。これは承認されたBitcoinのアップグレードではなく、アクティベーション日も設定されていません。
BitcoinにおけるBIP-361提案とは何ですか？
BIP-361は、十分に強力な量子コンピューターに対して脆弱になり得る暗号署名からBitcoinが移行する方法を提案しています。Bitcoinは現在、コインを支出する者が対応する秘密鍵を制御していることを確認するために、楕円曲線デジタル署名アルゴリズム（ECDSA）とSchnorr署名に依存しています。
十分な能力を持つ量子コンピュータがショアのアルゴリズムを実行すると、公開鍵から秘密鍵を導出することが可能になり、攻撃者が所有者の許可なしに取引を承認できるようになります。
BIP-361提案は、従来の署名方式を制限する前に、量子耐性アドレスへ資金を移動するための段階的なプロセスを示しています。提案されたルールによれば、影響を受けるレガシー出力に残ったコインは、従来のトランザクションを通じて最終的に使用不能になる可能性があります。
ただし、BIP-361はまだドラフト段階であり、Bitcoinが採用する量子耐性署名システムを定義する別途の提案に依存しています。アクティベーション日は設定されていないため、提案された制限は現在有効ではありません。
なぜ今、Bitcoinの量子論争が熱を帯びているのか？
2026年3月31日、Google Quantum AIは、特定のハードウェア前提条件下で、将来の量子コンピュータが50万個未満の物理的キュービットで暗号通貨に使用される楕円曲線暗号を攻撃できる可能性があるとの更新された推定値を発表しました。これは、そのような攻撃が現在可能であるという証拠ではなく、リソースの推定値でした。
欧州警察機構（Europol）の10月7日付報告は、公開鍵の露出を仮想通貨の量子リスクの主要なポイントと特定し、量子耐性暗号への段階的移行を推奨することで緊急性を高めた。これらの動向は、Bitcoin開発者に次のような問いを鮮明にした：保有者がコインを移動できない場合に不公平なペナルティを課すことなく、ネットワークはどのように早期に備えるべきか？
ヴィタリク・ブテリンはなぜAIと量子耐性暗号について懸念を提起しているのか？
Bitcoinの量子移行に関する議論は、もう一つの疑問を提起している：技術が進歩するにつれて、置き換えられる暗号方式はどれほど信頼できるのか？Ethereumの共同創設者であるVitalik Buterinは、AIが数学的研究を加速させ、これまで安全とされていた暗号システムの脆弱性を暴露する可能性があると指摘している。
彼は10月7日にXで投稿した内容で、AI駆動の数学の進展が、ML-DSAを含む一部の量子耐性システムの基盤となる格子ベース暗号を大幅に弱める可能性があると述べた。彼は、量子脆弱性およびAI脆弱性の可能性のある暗号を真剣に受け止めるよう業界に呼びかけた一方で、ウォレット間での資金移動を急ぐことへの明確な注意を促した。
これはBitcoinの移行議論において重要です。脆弱な署名を置き換えることは課題の一部に過ぎず、開発者は提案された代替策の背後にあるセキュリティ仮定も評価しなければなりません。
バテリンのコメントは、BIP-361を無効にしたり、耐量子署名が破られたことを示すものではなく、代替策を選択し実装するには急いで対応するのではなく、慎重な検討が必要であることを強調しています。
BIP-361は、量子耐性のあるBitcoinアドレスへの段階的な移行を提案し、その後、従来の署名方式の使用を制限します。脆弱なコインを即座に凍結するのではなく、草案は提案された締切前に利用者が移行する時間を確保します。この草案の3つの段階は、移行期間、従来の支出制限、および凍結された資金のための回復メカニズムをカバーしています。これらの措置はいずれも、BIP-361が草案段階であるため、現在は有効ではありません。
フェーズA：Bitcoinがレガシーアドレスへの支払いを受け付けなくなるのはいつですか？
フェーズAは、BIP-361の有効化から約3年後の160,000ブロックで開始されます。その時点から、Bitcoinトランザクションは量子脆弱な出力タイプに資金を送金できなくなります。保有者は、次のフェーズ前に対応するポスト量子アドレスに適格なコインを移動する必要があります。
量子攻撃が実用化される前に移行を加速することが目的です。ただし、この制限は今日から3年後には適用されません。提案されたカウントダウンは、BIP-361がまず有効化されることに依存しています。
フェーズB：Bitcoinは移行されていないコインを凍結できるか？
Phase BはPhase Aから2年後、またはBIP-361の有効化から約5年後に開始される。草案によると、ノードは、従来のECDSAおよびSchnorr署名による支出を制限するために、トランザクション検証ルールを厳格化し、正当な所有者が対象となる資金の使用権を証明できるよう、量子安全な救済プロトコルを導入する。
新しいルールを満たせないコインは、従来の取引では使用できなくなる可能性があります。この変更は調整の課題も生み出します。新しいコンセンサスルールを適用しないマイナーは、アップグレード済みノードに拒否されるブロックを生成してしまう可能性があります。これが、移行について適切な時期に気づかない休眠ウォレットの所有者にとって、この提案が依然として議論の的となっている理由の一つです。
フェーズC：Bitcoin所有者は凍結された資金を回復できるか？
フェーズCは潜在的な回復メカニズムですが、その設計とタイミングは未定です。草案では、シードフレーズを公開せずに正当な所有者が資金を回復できるよう、ウォレットのシード由来の秘密の知識証明をゼロ知識証明を用いて活用することを検討しています。
ただし、このアプローチではすべての従来の保有資産をカバーするとは限りません。一部の初期のBitcoin出力は階層的決定論的ウォレットより前であり、シードに基づく所有権証明はそれらには適していません。著者たちは、これらのコインに対する可能な解決策として別の提案を検討しています。
したがって、フェーズCは確実な安全網とは限りません。その実現可能性は、さらに多くの研究とプロトコル変更に関する合意に依存します。
BIP-361の提案されたタイムラインの概要
|
フェーズ
|
提案されたタイミング
|
主要な効果
|
|
フェーズA
|
有効化から3年
|
量子脆弱な出力への支払いを停止
|
|
フェーズB
|
有効化から5年
|
レガシー署名の使用を制限します
|
|
フェーズC
|
未定
|
対象となる凍結資金の回復可能な経路
|
タイムラインは提案であり、確立されたBitcoinアップグレードスケジュールではありません。中心的なトレードオフは明確です：早期の移行は将来的な量子コンピュータへの暴露を減らす可能性がありますが、厳格な支出制限は、最終的な回復メカニズムを通じて所有権を証明できないか、移行できなかった所有者にも影響を及ぼす可能性があります。
すべての古いBitcoinウォレットが同じ量子リスクにさらされているわけではありません。重要な違いは、コインの支出公開鍵が既にブロックチェーン上に公開されているかどうかです。十分な性能を持つ量子コンピュータは、その情報を用いて対応する秘密鍵を導出する可能性がありますが、リスクは出力タイプとその取引履歴に依存します。
どのBitcoinアドレスタイプが量子攻撃に対して最も脆弱ですか？
早期のペイ・トゥ・パブリック・キー（P2PK）出力は、公開鍵を直接含むため顕著な例です。これらには、サトシ・ナカモトの保有とされるものを含む、Bitcoinの初期年に採掘された一部のコインが含まれます。Taproot（P2TR）出力も、その公開鍵がオンチェーンで可視であるため、このモデルで公開されます。
その他のアドレスタイプ、たとえばレガシーP2PKH（Pay-to-Public-Key-Hash、Bitcoinを特定のアドレスに送金する方法）やSegWit P2WPKHは、トランザクション中に公開鍵が明らかになり、その鍵に資金が関連付けられたままの場合、暴露される可能性があります。
したがって、アドレスの再利用は曝露リスクを高める可能性があります。ただし、1 または bc1q で始まるアドレスが、その形式だけで長期間の曝露攻撃に対して自動的に脆弱であるわけではありません。
公開鍵が漏洩したBitcoinはどれだけありますか？
推定値は手法によって異なります。BIP-361によると、2026年3月1日時点で、Bitcoinの34%以上がオンチェーンで公開鍵が明らかになっています。Glassnodeの別途分析では、発行済み供給量の30.2%にあたる604万BTCが静止状態で露出していたと推定されています。
Glassnodeは、出力設計によって露出した192万BTCと、アドレスの再利用や支出パターンなどの運用手法によって露出した412万BTCにその推定値を分割しています。これらの数値は、同一のカテゴリの対立する測定値として扱うべきではありません。各レポートは独自の分類方法と露出の定義を使用しています。
サトシ・ナカモトには約110万BTCが帰属されていることが一般的であり、その多くは初期のマイニング出力に関連しています。この帰属は推定にすぎず、所有権の検証済みの証拠ではありません。これらのコインが失われた、またはアクセス不可能であると自動的に仮定すべきではありません。
どのビットコイン保有者がより即時のリスクを避けられるでしょうか？
公開鍵がまだ明らかになっていないコインは、上記の長期間露出攻撃の対象にはなっていません。しかし、これにより量子耐性があるわけではありません。これらのコインを支出することで公開鍵が明らかになり、十分な能力を持つ攻撃者が行動できる短い時間窓が生じる可能性があります。
BIP-361は、すべての凍結されたコインの回復を保証しません。Phase Cの回復メカニズムは未定であり、提案の作成者は、シードに基づく所有権証明がP2PK出力には適用できない可能性があるため、早期のP2PK出力には別途の解決策が必要であると指摘しています。
この違いは重要です：量子への曝露は潜在的な暗号的脆弱性を示すのに対し、BIP-361の凍結は提案されたネットワークルールの結果です。特定のシナリオにおいて、コインは一方のリスク、両方のリスク、またはいずれのリスクも抱える可能性があります。
BIP-361は、Bitcoinの将来について難しい問いを提起します：量子コンピュータが最終的に既存のウォレットを脅かした場合、正当な所有者を制限することを意味しても、脆弱なコインの送金をネットワークが防ぐべきでしょうか？
提案の支持者と批判者は、ネットワークのセキュリティをユーザーが自らの資金をコントロールするというBitcoinの原則とどうバランスさせるかについて意見が分かれている。
なぜ支援者は量子脆弱なコインを凍結することを望んでいるのか？
セキュリティ上の懸念は、露出したコインが十分に強力な量子コンピュータを持つ攻撃者の標的となる可能性があることです。大規模な長期保有コインが盗まれて市場に流通した場合、それに伴う売却が市場を混乱させ、Bitcoinへの信頼を損なう可能性があります。
移行期限後に脆弱な出力を凍結することで、攻撃者が影響を受けた署名スキームを通じてそのコインを使用することを防ぐことができます。BIP-361の作成者は、これが量子盗難の影響から広範なネットワークを保護できると主張しています。
古くからのBitcoinを凍結することは財産権を侵害するか？
批判者は、正当なコインを支出不能にすることは、所有権が中央機関の許可に依存しないというBitcoinの約束に反すると主張している。凍結は、提案された変更を知らない人々を含め、自らの意思ではなくレガシーウォレットにとどまり続ける保有者にも影響を与える可能性がある。
BIP-361の著者の一人であるジェイムソン・ロップは、この提案に対して不快感を示し、それは決して採用される必要がないような備えであると説明した。彼の保有資産は、脆弱なコインを引き出し可能に保つことが盗難のリスクを高める可能性がある一方で、それらを凍結すると正当な所有者のアクセスを奪うという難しいトレードオフを反映している。
ビットコインは古いコインを凍結する代わりに支出を制限できるか？
量子脆弱なコインを凍結することが唯一の選択肢ではありません。アワグラス案は、完全に使用不能にするのではなく、脆弱なコインの使用速度を制限する別のアプローチを提案しています。
その第二版は、特定のペイ・トゥ・パブリック・キー支払いを1取引、1ブロックあたりのネット数量1Bitcoinに制限することを提案しています。これは採用されたBitcoinのルールではなく、ドラフト段階にとどまっています。
主なアプローチには、それぞれ異なるトレードオフが伴います：
-
脆弱なコインを凍結：移行期限後、影響を受けたレガシーシグネチャによる支出を防止し、量子攻撃による盗難のリスクを軽減しますが、正当な所有者をロックアウトする可能性があります。
-
支出制限：脆弱なコインを含む取引を制限し、盗まれたBTCの急増リスクを減らす一方で、すべての支出を永久にブロックすることはありません。
-
移行を優先してください：厳格なルールが適用される前に、利用者が量子耐性アドレスに資金を移動できるよう時間を確保してください。ただし、ウォレットへのアクセスを失った所有者にはこの措置は役立ちません。
各アプローチには制限があり、いずれもBitcoinのコンセンサスルールとして採用されていません。どのソフトフォークも、開発者、マイナー、企業、ウォレットプロバイダー、ユーザー間で十分な調整が必要です。
Bitcoin保有者はパニックになる必要はありませんが、ウォレットの潜在的なリスクを理解し、信頼できるセキュリティ情報に従うべきです。BIP-360およびBIP-361はまだドラフト段階であり、これらの提案を通じて量子耐性のあるBitcoin出力タイプは採用されていません。
-
アドレスの種類を確認してください：公開鍵の露出は出力タイプと取引履歴によって異なります。
-
アドレスの再利用を避けてください：新しいアドレスは長期的な公開鍵の露出を減らすことができますが、量子耐性を保証するものではありません。
-
アップグレードの進捗を監視：Bitcoin開発チームの公式更新やウォレットプロバイダーのアナウンスメントを確認し、移行に関するガイドラインをチェックしてください。KuCoin利用者は、KuCoinの公式アナウンスメントを通じて、関連する取引所のセキュリティ更新情報も監視できます。
-
偽の主張に注意してください。現在のウォレットはいずれも量子耐性があるとは限らず、未確認のサービスへの急いでの振替は追加のリスクを生む可能性があります。
優先すべきはパニックではなく準備です。通常の振替を完全な量子セキュリティ解決策と扱うのではなく、確認済みの移行ガイドラインを待ってください。
BIP-361は、Bitcoinが量子攻撃に備えるための可能性のある道筋を提供するが、提案されている移行には困難なトレードオフが伴う。脆弱な署名を制限することで、将来的な盗難のリスクを減らせる可能性がある一方で、移行しなかった正当な所有者がコインを支出できなくなる可能性もある。この提案は現在ドラフト段階であり、タイムライン、回復メカニズム、必要な量子耐性署名システムは未確定である。
古いBitcoinウォレットの所有者にとって、合理的な対応は、公開鍵の露出を理解し、アドレスの不要な再利用を避け、推測的な締め切りにパニックになるのではなく、確認済みのアップグレードガイドに従うことである。
Bitcoinが最終的に凍結や支出制限、または他のアプローチを採用するかどうかにかかわらず、量子リスクに対応する能力は、技術的な進歩とネットワーク全体での広範な合意に依存する。
市場ニュースは速い——しかし、どこでそれに対応するかが同じくらい重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下が、あなたにとって実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、資金を「スポット」、「証拠金」、および「先物」の別々の口座に分割し、その理由を理解することを求めていました。KuCoin 5.0の統合口座はこれを完全に廃止し、一度入金すればすべてがそのまま利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、および商品。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急成長しているセグメントの一つが、もはや機関投資家だけのものではなく、あなたが取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができていない場合でも、KCUSDでステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動くAIアシスタント。質問して、市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、より洗練され、一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reserves を自分で確認でき、国際的なセキュリティ認証（SOC 2 Type II、ISO 27001:2022）を取得しています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。
BitcoinにおけるBIP-361とは何ですか？
BIP-361は、Bitcoinを量子耐性暗号に移行するための草案提案です。これは、段階的な移行と従来の署名方式による支出に対する可能性のある制限を示しています。
BIP-361は古いBitcoinウォレットを凍結する可能性がありますか？
可能性があります。採用された場合、提案されたルールにより、特定のレガシー出力のコインは、保有者がそれらを移行しないか、将来の回復メカニズムの対象資格を満たさない限り、使用できなくなる可能性があります。
どのBitcoinウォレットが量子攻撃に対して最も脆弱ですか？
公開鍵が露出しているウォレット、特に早期のペイ・トゥ・パブリック・キー出力およびTaproot出力は、十分に強力な量子コンピューターによる攻撃に対してより大きな潜在的リスクを抱えています。
Bitcoinはいつ量子アップグレードを実装しますか？
実装日は未確定です。BIP-361はドラフト段階にあり、Bitcoinが採用する後量子署名システムを定義する別途の提案に依存しています。
ビットコイン保有者は量子攻撃に備えて何をすべきですか？
ウォレットのアドレスタイプを確認し、不要なアドレスの再利用を避けて、リカバリー文を安全に保管してください。公式のBitcoin開発者およびウォレットプロバイダーのアナウンスを確認し、認証された移行ガイドに従ってください。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。