量子コンピューターとビットコイン、想定ほど差し迫った脅威ではない理由

量子コンピューティングが将来的にビットコインの暗号を破るのではないかという懸念が再浮上している。一方、CoinSharesの新たなレポートは、量子リスクはなお遠い将来の問題であり、実際に脆弱となる可能性があるビットコインの供給量はごく一部にとどまると指摘している。

同レポートは、量子コンピューティングを長期的な工学的課題と位置付けている。ビットコインには、量子マシンが暗号に関して実用的な規模に達する前に、十分な適応期間があると論じている。

ビットコインへの量子コンピュータ脅威評価

「Bitcoinにおける量子脆弱性：管理可能なリスク」と題したレポートで、CoinSharesのビットコインリサーチ責任者クリストファー・ベンディクセン氏は、ビットコインが楕円曲線暗号によりトランザクションを保護していると説明した。

理論上、十分に強力な量子コンピュータがあればショアのアルゴリズムを用いて公開鍵から秘密鍵を導き出すことができる。その結果、無断送金が可能となる場合がある。

しかし、ベンディクセン氏はそのような攻撃には、数百万にも及ぶ安定かつエラー訂正されたキュービットを持つ量子マシンが必要だと指摘した。この水準は現在の技術では遥かに及ばない。

レポートでは、ビットコインの実際のエクスポージャーの範囲についても分析している。ベンディクセン氏によれば、ビットコインの総供給量の約8%にあたる160万BTCほどが、公開鍵が既に公開されているレガシー型Pay-to-Public-Key（P2PK）アドレスに残っている。ただし、実際に脅威となり得るコインはさらに少ない。

このうち、実際に攻撃対象となりうるのはおよそ1万200BTC程度と試算している。これはビットコイン総供給量の0.1%未満に相当する。

残る脆弱なコインは数万アドレスに分散している。この分散状況により、先進的な量子システムですら大規模な悪用は非常に遅く、運用上も非現実的となると分析は指摘する。

こうした限定的なリスクは、現代的なアドレスタイプの普及によって生じている。Pay-to-Public-Key-Hash（P2PKH）やPay-to-Script-Hash（P2SH）はコイン送金時まで公開鍵を明かさず、攻撃面を大幅に縮小する。

量子耐性を目指す暗号技術案は既に存在するが、ベンディクセン氏は性急な、あるいは強制的な変更には注意を促している。こうした変更は新たなリスクを生み、分散性を損ない、また十分な耐攻撃性検証のない暗号技術に依存する可能性があると指摘した。

この見解は、Casa共同創業者のジェイムソン・ロップ氏やカルダノ創設者のチャールズ・ホスキンソン氏ら、他の業界関係者がこれまでに示してきた見解とも一致する。両氏はともに、量子コンピューティングはビットコインの暗号に当面脅威をもたらさないと主張してきた。

量子リスク軽視できず 投資家と開発者が対策準備

とはいえ、市場参加者すべてが同様の見解というわけではない。一部機関投資家は、量子コンピューティングのリスクを「遠い懸念」とは切り捨てず、ビットコインへのエクスポージャー時に考慮し始めている。

BeInCryptoは、ストラテジストのクリストファー・ウッド氏がJeffriesのモデルポートフォリオ内のビットコイン比率を10%引き下げ、資金を金やマイニング株に再配分したと報じている。この動きは、将来的な量子コンピューティング進化がビットコインの安全性を脅かす可能性への懸念が背景にある。

同時に、複数のブロックチェーンプロジェクトですでに先制的な取り組みが進展している。コインベース、イーサリアム、オプティミズムは、ポスト量子時代に備えた対応策を公表している。

カプリオール・インベストメンツのチャールズ・エドワーズ氏も、ビットコインの価格がさらに下落しない限り、量子セキュリティ問題への注意喚起は十分な水準に達しないかもしれないと指摘した。マーケットからの圧力が技術議論を活性化させる可能性があると論じている。

エドワーズ氏は、まだ多くの課題が残るとし、ビットコインの量子対応が2026年にはさらに加速する必要があると警鐘を鳴らしている。