Google、量子コンピュータがビットコインを予想より早く解読する可能性があると指摘

Googleは、暗号通貨ウォレットを保護する技術であるRSA暗号の解読に、従来見積もられていたよりも20分の1の量子リソースで済む可能性があると明らかにしました。同社は2024年12月に「Willow」と呼ばれる新しい量子コンピュータチップを発表し、ビットコインを少なくとも2日間で解読できる可能性があると述べています。

同社 フレームワーク政策は業界全体のために作られるものであり、1つの企業に設定された基準は業界の他のすべての企業にも適用されると主張しました。彼は「多くの人が大きな picture（全体像）を見落としています。政策は1つの企業/プロジェクトにのみ適用されるべきではありません。1つにとって良いことは、業界の残りの部分にとっても良いことです」とコメントしました。 Willowは、スーパーコンピュータが10 septillion年（10の24乗年）を要する問題を5分で解くことができます。当時、批評家はWillowの性能が数分でビットコインのハッシュレートを超え、ビットコインのブロックチェーンを書き換え、さらにはサトシのコインを盗むことさえできると考えていました。

Google、量子コンピュータをBTCセキュリティへの潜在的脅威と見なす

「2048ビットRSA #暗号化は、理論的には、1週間にわたって動作する100万個のノイジークビットを持つ#量子コンピュータによって解読される可能性があります。」https://t.co/MoxGROF3Va #PQC #サイバーセキュリティ

— Jari Pirhonen (@japi999) 5月 26日、 2025

Googleは、この画期的な進歩が量子コンピュータを実用的な現実とし、潜在的な脅威へと一歩近づけたと述べています。 ビットコインの セキュリティ。同社の量子研究者、Craig Gidney氏は、量子耐性暗号システムへの移行を計画するには、脆弱な生態系に対する量子攻撃のコストを理解する必要があると信じています。

Gidney氏は、 公開した Gidney+Ekera 2019年の見積もりを引用し、2048ビットRSA整数は、2000万個のqubitを持つ量子コンピュータによって8時間で因数分解可能であると述べています。彼によると、彼の研究論文では必要なqubitの数を大幅に削減しました。

「2048ビットRSA整数は、100万個未満のノイジークビットを持つ量子コンピュータによって、1週間未満で因数分解できると推定しています。これは、以前の推定値と比較してqubit数が20分の1に減少したことになります。」

–Craig Gidney、Googleの量子研究科学者。

Googleの研究者は、人々のデジタル資産は現時点でもまだ安全であると信じています。また、彼は軌道が重要であり、それは暗号通貨を保有する誰もが注意を払うべき方向を指し示していると主張しました。

Google この画期的な進歩は、より良いアルゴリズムとスマートなエラー訂正から生まれると述べました。アルゴリズム面では、同社の研究者は、暗号化における重い数学的処理であるモジュラ指数計算を2倍の速度で行う方法を発見しました。また、チームは、新しいエラー訂正層を追加することで論理qubitの空間の密度を3倍にし、より多くの有用な量子操作を同じ物理的空間にパッケージ化できるため、エラー訂正の改善が可能であることを発見しました。

Googleの研究者たちはまた、 展開しました マジックステート栽培（T状態と呼ばれる特別な量子成分をより強力で信頼性の高いものにするトリック）も行っています。チームは、これにより量子コンピュータが余分なリソースを浪費せずに複雑なタスクをより効率的に実行でき、基本量子操作に必要なワークスペースが削減されると述べています。

ビットコインは楕円曲線暗号に基づいており、これはRSAと同様の数学的原理に基づいています。Googleは、量子コンピュータが予想より早くRSAを解読できる場合、BTCのセキュリティタイムラインがさらに短縮されると考えています。

Project 11は、ショアのアルゴリズムを実行する量子コンピュータがBTCを解読する可能性があると信じています

私たちはQ-Day賞を立ち上げました。

量子コンピュータを使用してビットコインの暗号化の玩具版を解読した最初のチームに1 BTC。

締切：4月 5日、 2026
ミッション： 6M BTC（約500Bドル）を保護

— Project Eleven (@projecteleven) 4月 16日、 2025

Project 11という量子コンピュータ研究グループは、量子コンピュータを使用してBTCの暗号化の簡略化されたバージョンでさえ解読できる任何人に、約85,000ドルのビットコイン報奨金を設立しました。チームは1〜25ビットの鍵をテストしていますが、これはビットコインの256ビット暗号化と比較して小さいものの、進捗を追跡する必要があります。

Project 11は、BTCのセキュリティは楕円曲線暗号に依存していると記しました。この研究グループは、ショアのアルゴリズムを実行する量子コンピュータが最終的にそれを解読すると信じています。チームは現在、この脅威の緊急性をテストしています。

Googleは、競合他社が量子コンピュータが利用可能になった際に復号するために、すでに暗号化されたデータを収集している可能性があると信じています。同社は、Chrome内および社内でのトラフィックの暗号化を開始し、ML-KEMの標準化バージョンが利用可能になると切り替えると述べています。

国立標準技術研究所 は は昨年、ポスト量子暗号の標準を策定し、2030年以降に脆弱なシステムを段階的に廃止することを推奨しました。Googleの研究によると、このスケジュールを加速する必要があるかもしれません。

IBMは東京大学とシカゴ大学と提携し、2030年までに10万qubitの量子コンピュータを計画しています。Quantinuumも Binanceは、SAFUファンドに3億ドル超の価値を持つ4,225 BTCを追加し、保有総額を10,455 BTCに引き上げたことを発表しました。 2029までに完全に免疫のある量子コンピュータを提供する予定です。