Googleは、ビットコインの解読に必要な量子ビット数が予想より80%少ないと発表。ビットコイン自体のアップグレードが事態を悪化

Googleの量子コンピューティング部門が、ビットコインの存在そのものを疑問視する研究論文を公開しました。Quantum AIチームによるこの研究では、ビットコインの楕円曲線暗号を解読するために必要な物理量子ビット数が50万個未満で済む可能性があるとされています。参考までに、これは以前の推計（数百万個）と比較して約80%少ない数値です。同研究では、十分に高度な量子コンピュータがあれば、ライブのビットコイン取引を約9分で傍受できるとも指摘しています。これはネットワークの平均確認時間（約10分）より速く、成功率は約41%に達します。同時に、Googleは2029年までに自社の認証インフラをポスト量子暗号へ移行完了させる意向を示しています。これは、ハードウェアを構築する企業がその脅威と、行動を起こすための緊急性を認識していることを示しています。 

出典：Google Quantum AI

現在、流通しているBTCの約3分の1、つまり約690万BTC（価値約4,560億ドル）が、オンチェーンで公開鍵が可視化されているウォレットに保管されています。その理由の一部は、ビットコイン独自のTaprootアップグレードにあります。プライバシーを強化するはずだったこのプロトコル改良は、意図せず公開鍵の露出をデフォルトとする結果となりました。ここでは、研究が実際に何を述べているのか、Taprootが何を変えたのか、そしてビットコインの量子耐性準備が現在どこにあるのかを探ります。  

Googleは量子ビット数の推計を80%引き下げ：その意味するところ 

Bitcoinに対する量子コンピュータの脅威は、長年にわたる物語でした。しかし今週、Google Quantum AI部門の研究者らが発表した論文により、そのタイムラインはさらに短縮されました。SpendNodeおよびCrypto Briefingで報じられたところによると、この研究では、BitcoinのECDSA暗号を解読するために必要な物理量子ビット数はわずか50万個であり、これは以前推定されていた数百万個という数字よりもはるかに少ないことがわかりました。攻撃には、高品質な論理量子ビットが約1,200〜1,450個あれば十分かもしれません。論文ではまた、十分に強力な量子コンピュータがあれば、生きているBitcoinトランザクションを約9分以内に傍受し、ネットワークがトランザクションを確認する速度よりも速くトランザクションをリダイレクトできる可能性が、約41%の時間で示唆されています。

重要な注意点として、依然として大きな条件付きが存在します。2026年において、これを実行できる量子コンピュータは遠く及ばない状態です。暗号的に意味のある量子コンピュータの実現時期に関する予測は、10〜15年後とするものから、より保守的な見通しでは20年、あるいは40年後とするものまで様々です。しかし、それは実は本題ではありません。重要なのは、必要なリソースの推計が80%も減少したという点です。これは、以前は「何世代にもわたる脅威」と見なされていたものが、現実的には今世紀中に問題となり得ることを意味します。脅威がすでに到来したわけではありませんが、ビットコインのセキュリティが維持できると仮定していた前提条件は、はるかに快適ではなくなったのです。 

ビットコインの3分の1がすでに露出しており、Taprootが事態を悪化させた 

SpendNodeのデータによると、流通しているBitcoinの約3分の1に相当する約690万BTCが、オンチェーンで公開鍵が可視化されているウォレットに保管されています。記事執筆時点で、これは潜在的な量子攻撃にさらされている可能性のある約4,560億ドル相当のBitcoinです。この脆弱性はBitcoinアドレスの仕組みに起因します。トランザクションが送信されると、送信者の公開鍵が一時的にオンチェーンで公開されます。理論的には、十分に強力な量子コンピュータはこの公開鍵を使用して対応する秘密鍵を逆算し、ネットワークが何らかの処理を確定する前に資金をリダイレクトすることができます。このメカニズムが、Googleの論文が説明している中核的な部分です。

脅威にさらされているウォレットの数は膨大であり、2021年11月に稼働を開始したビットコイン独自のTaprootアップグレードは、実際には意図せずこの数を拡大させました。このアップグレードはプライバシーと効率性の向上を目的として設計され、その目的は達成されました。しかし、Taprootは設計上、Taprootタイプの取引において公開鍵を可視化します。つまり、Taprootアドレスを使用してBTCを送信したことがあるすべてのウォレットは、その公開鍵がオンチェーンで可視化されています。一方で、取引の受信のみを行い、一度も送信していないウォレットは、公開鍵がハッシュの背後に隠されたままになるため、より安全です。現時点では、この脆弱性を攻撃できる量子コンピュータは存在しません。しかし懸念されるのは、「存在しない」と「存在する」の間のギャップが、測定可能なほど狭まったことです。 

Googleは2029と述べる：ビットコインには計画がない 

Googleは3月25日、自社の認証サービスがポスト量子暗号へ移行する期限を2029年と明確に設定しました。DL Newsによると、同社は閾値未満のエラー補正の実証から、確固たる企業レベルの移行期限の設定まで、わずか16ヶ月で移行しました。このシグナル自体が、無視するのは非常に困難です。ハードウェアを実際に構築している組織が、自社のエンジニアに対して3年後の準備を求めているのです。一方、ビットコインの立場は大きく異なります。協調的な計画も、資金調達構造も、合意されたタイムラインもありません。記録に残されている唯一の公式なステップは、BIP 360です。これは最近、Decryptの報道によると、ビットコインの改善リポジトリにマージされた、量子耐性アドレス形式の提案です。これは会話の始まりであり、デプロイメントではありません。

より深い問題は構造的なものです。Bitcoinの最後の主要な暗号化アップグレードであるTaprootは、2021年11月の最終的な有効化までにコミュニティの長年の議論を要しましたが、それは完全なポスト量子移行に比べればはるかに論争の少ない変更でした。Bitcoinの分散型でコンセンサス駆動のガバナンスは、歴史的にその真の強みの一つであり、悪いアイデアを効果的に排除する一方で、良いアイデアの進展を遅らせることにもなっています。このトレードオフは、脅威が抽象的でタイムラインが長い場合にはよく機能します。しかし、関連するハードウェアを構築している企業がすでに期限を設けた場合、それほど効果的ではありません。3年は、単に提案の形状に合意するだけで数年を要するネットワークにとって、十分なリードタイムではありません。Benzingaが指摘したように、Googleが設定したタイムラインはBitcoinの開発者を「厳しい立場」に追い込んでいます。

これがBTC保有者にとって何を意味し、何を注視すべきか 

2029年の期限はGoogleのものであり、ビットコインのものではありません。ただし、ハードウェアを構築している企業が自社のシステムの移行日を設定しているという事実は、ビットコインの暗号化を脅かす可能性のある量子能力のタイムラインについて、多くのことを示しています。現在、Taprootを使用してトランザクションを受信したことがあっても送信したことがないウォレットは安全です。一方、最も曝露されているビットコインは、Taprootアドレスを使用して積極的に取引を行ったウォレットに集中しています。 

市場面で見ると、このニュースはまだ価格に有意義な影響を与えていません。ビットコインは第1四半期を終了する際に24%以上の下落となり、2018年以来最も弱い第1四半期となりました。しかし、この下落は量子恐怖によるものではなく、イラン紛争とより広範なマクロ経済の逆風によるものです。 

しかし、このニュースのタイミングはビットコインにとって決して好ましいものではありません。このナラティブが勢いを増し始めれば、すでに脆弱な市場を揺さぶり、価格のさらなる下落を引き起こす可能性があります。BIP 360のような提案が実際のアクティベーション議論に進化するかどうか、そしてGoogleの量子マイルストーン、特にその研究で特定された約1,200論理量子ビットの閾値に向けた進捗が現実味を帯び始めるかどうかは、この段階で注視すべき点です。脅威は直ちに来るものではありませんが、タイムラインはもはや抽象的なものではなく、それが市場がまだ価格に織り込んでいない変化です。