Bitcoinへの量子脅威のタイムラインは10年以内と推定されるが、コミュニティの合意形成は困難とされる

火星財經の情報によると、5月28日、Scroll共同創設者のSandy Pengは、ビットコインが直面する量子コンピューティングの脅威は本質的に物理的な課題ではなく、ガバナンスの調整の課題であると指摘した。Google Quantum AIが今年3月に発表した白書によると、最適化されたShorアルゴリズムを用いてビットコインのsecp256k1楕円曲線を解読するには、約1200個の論理量子ビットで十分であり、これは5年前の推定値と比較して約20倍の改善である。IonQの公式ロードマップでは2028年までに1600個の論理量子ビットを達成する予定であり、IBMは2033年までに2000個の論理量子ビットを備えたBlue Jayシステムを導入すると予測している。これは、脅威のタイムラインがほぼ明確になったことを意味する——「約10年、あるいはそれより短い可能性がある」。攻撃は段階的に展開される見通しであり、最も脆弱なのは初期のP2PK形式アドレスであり、その公開鍵はブロックチェーン上に永久に公開されている。たとえば、中本聡が早期に採掘した100万枚以上のビットコインは、秘密鍵を保有する者がいないため移転・保護が不可能である。さらに、「収集後解読」攻撃はすでに静かに進行している可能性があり、諜報機関は量子コンピュータの登場を待つ必要なく、暗号化されたデータを保存して後で解読できる。量子コンピュータが成熟すれば、メモリプール内の未確認トランザクションも、10分間の確認ウィンドウ内でのリアルタイム置き換え攻撃にさらされる。NISTは2024年に耐量子暗号アルゴリズムの標準を発表したが、移行コストは非常に高い。ある研究のシミュレーションでは、ネットワークスループットが52％～57％低下し、手数料が2～3倍に上昇し、ストレージ要件が大幅に拡大すると示されている。これは「防御的降格」である：コストは即時に支払う必要があり、利益は抽象的で遠い未来にしか実現しない。SegWitアップグレードですでに2年間議論が続いたビットコインコミュニティにとって、この合意形成は極めて困難である。対照的に、Vitalikはイーサリアムの量子緊急ロードマップを公開し、個々のアカウントがネットワーク全体の投票なしに耐量子署名に切り替えられるようにしている。Sandy Pengは、ビットコインがゼロになることはないが、その生存パスは楽観主義者が考えるよりも狭いと警告し、量子脅威のウィンドウとビットコインコミュニティが合意に至るのに必要な10～15年がほぼ重複していると指摘した。早期のビットコイン保有者にはアドレス形式を確認し、早期に移転することを推奨し、機関投資家には「耐量子移行ロードマップ」をデューデリジェンスフレームワークに組み込むことを提案する。