報告書は、量子脅威が2兆ドル以上の暗号資産を暴露する可能性があると警告しています

新しい報告書は、量子攻撃への備えに、これまで考えられていたよりも短い期間しか残されていない可能性があると警告している。その攻撃は、将来的に2兆ドルを超えるデジタル資産を脅かす可能性がある。 「The State of Quantum」（Quantusがcrypto.newsに共有した報告書）は、2024年から2026年にかけてGoogle、IBM、Quantinuumが発表した論文で記録された量子ハードウェアとエラー訂正の最近の進展により、暗号的に意義のある量子コンピュータが登場する時期のタイムラインが大きく短縮されたと指摘している。著者らは、この危険は理論的なものではなく、Bitcoinおよびほとんどのブロックチェーンを守る楕円曲線暗号を破るための数学的手段は数十年前から知られており、それを実行するための実用的なリソース見積もりは急速に低下していると主張している。 特に注目すべきは、Google Quantum AIが2026年3月に発表した論文で、特定のハードウェア仮定のもとでShorのアルゴリズムがBitcoinのsecp256k1曲線を50万個以下の物理的キュービットで破れる可能性があると推定された点である。Quantusは、最近の3つの研究論文が、約1年で楕円曲線スキームを攻撃するために必要な量子リソースの推定値をほぼ1桁縮小したと追加している。現在のところ、どのマシンもBitcoinを破ることができないが、この推定値の急速な変化は緊急性を高めている。 この報告書は、ブロックチェーンが抱える特異な課題を強調している。公開台帳は公開鍵とアドレスを永続的に露出させるため、「今収集して後で解読する（harvest now, crack later）」という攻撃モデルが可能になる。悪意のある行為者は今日、署名とアドレスを収集し、将来十分に強力な量子コンピュータが出現するのを待つことができる。これは、ソフトウェアベースの暗号更新を静かに展開できる中央集権的サービスとは対照的である。 失われた・不活性なウォレットはリスクをさらに高める。Quantusは、所有者が鍵を紛失したためにアクセスできなくなるBitcoinが230万～370万BTCに上ると推定している。これは、Satoshi Nakamotoのものであると広く信じられているコインも含まれる。これらの資金は、量子耐性のあるアドレスへ事前に移行することができないため、量子攻撃が現実的になった場合、永久的な標的となる可能性が高い。 これに対処するため、Gnosis Guildの共同創設者であるAuryn Macmillanは、報告書で業界に決定的な行動を求める。「実用的な解決策は、口座所有者に量子安全な口座へトークンを移行する明確な締め切りを設け、脆弱な口座に保有されているすべてのトークンを永久に凍結することである」と述べた。この提案は、ガバナンスおよび技術的な課題を伴うため議論を呼んでいる。 テクノロジー界の一部ではすでにポスト量子暗号への移行が進んでいる。NISTは2024年8月にML-DSA、ML-KEM、SLH-DSAという新しいポスト量子暗号標準を最終決定し、Google、Signal、Apple、Cloudflareなどの企業は2029～2030年まで続く移行ロードマップに基づいてポスト量子保護を導入し始めている。Rippleは公開的にXRP Ledgerを2028年まで量子耐性化すると期限を設定し、この脅威を「信頼できる」と呼んでいる。一方で、仮想通貨界では、どのようにそしていつ移行すべきかについて意見が分かれている。 Bitcoinの移行は特に困難である。報告書は、既存の署名システムを置き換える際の調整の難しさ、スケーリングの懸念、新たな脆弱性を導入するリスクを指摘している。Google Quantum AIの2026年3月論文の共著者であるスタンフォード大学の暗号学者Dan Bonehは、急いで移行することは量子脅威自体よりも危険であると警告している。「急激なポスト量子への移行は、量子コンピュータによる攻撃よりも壊滅的なバグを引き起こす可能性が高い」と彼は述べており、急激な切り替えではなく段階的な移行パスやハイブリッド署名スキームを推奨している。 ハードウェア制約も現実的な障壁である。ハードウェアウォレットメーカーKeystoneのCTOであるAaron Chenは、Quantusに対し、ML-DSA-87のようなポスト量子アルゴリズムがMCUベースのウォレットに大きなメモリおよび処理負荷を課し、より強力な暗号をサポートしながらユーザー体験を維持することを困難にしていると語った。 業界の観察者たちは、量子能力が実際にどの程度急速に進展しているかについても意見が分かれている。ResonanceのMatt Swayneは、仮想通貨コミュニティが進展を見落としている可能性があると警告した。「量子に関するハイプについてはよく耳にするが、量子業界が自らの進展を過小評価していることも認識すべきだ」と彼は語った。 Quantusは、タイミングが重要であると結論づけている。早すぎると運用上の煩雑さや取引サイズの増大が生じる可能性がある一方で、遅すぎると資金が露出し、機関パニックを引き起こし、量子攻撃が可能になった時点で規制当局の介入を招く可能性がある。仮想通貨業界への教訓は明確である：今すぐ計画と実験を開始し、安全で段階的な移行戦略（ハイブリッド方式を含む）を優先し、ポスト量子標準に対するハードウェアおよびウォレットのサポートに投資せよ。同時に、新たなシステムリスクを引き起こす可能性のある急激な変更は避けること。