プロジェクト・イレブン、ビットコインの「Q-Day」リスクを2030年早期にフラグ、6.9百万BTCが露出

プロジェクト・イレブンの新しい分析は、広く使用されている公開鍵暗号を量子コンピュータが破ることができるという仮説上の時点である「Q-Day」が、2030年早期に訪れる可能性があり、潜在的に数百万ビットコインが危険にさらされると警告している。

この推定は、楕円曲線暗号に対する量子攻撃における急速な進歩を示す最近のデモンストレーションおよび学術研究に基づいており、これはビットコインおよび他のブロックチェーンシステムを支える数学的基盤である。

プロジェクト・イレブンおよび関連する研究によると、特定の条件下、特に公開鍵がチェーン上で可視化されている場合、約 6.9百万BTC が既に露出している可能性がある。

ほぼ 7 百万BTCがQ-Dayに露出する可能性がある

この警告は、研究者が制御された実験で量子ハードウェアを使用して公開鍵から秘密鍵を導出したという最近のマイルストーンに続く。プロジェクト・イレブンは、4月24日に、この結果がそのような攻撃クラスの「これまでのところ最大のパブリックデモンストレーション」を表すと述べ、Cryptopolitanが報じた。

「この種の攻撃に必要なリソースは減少し続けており、実際に実行するための障壁もそれに応じて下がっている」と、CEOのAlex Prudenは4月24日に述べた。

この実験は、ビットコインがトランザクションに署名し、所有権を証明するために使用する暗号学的スキームであるECDSA（楕円曲線デジタル署名アルゴリズム）を対象とした。これは、量子アルゴリズム（例えばショアのアルゴリズム）が解決するように設計されている楕円曲線離散対数問題の難しさに依存している。

デモンストレーションはビットコインの生産基準を大幅に下回る小規模な鍵を扱ったが、研究者らは、加速する能力の軌道を示すものであると述べている。

リスクの枠組み：モスカの不等式

これらの発見は、量子安全暗号への移行に必要な時間が、量子攻撃が実現可能になるまでの時間から、データが安全であり続ける必要がある時間を引いた時間を超えている場合、システムが危険にさらされることを示す枠組みであるモスカの不等式を使用して文脈化されることが多い。

この枠組みの下では、移行期間が長い場合、不確実なタイムラインでさえ直ちなる行動を意味する可能性がある。標準化団体からの業界ガイダンスは、すでにポスト量子トランジションを多年にわたる取り組みとして扱っており、調整の遅れに関する懸念を強化している。

Project Elevenの推計は、量子シナリオにおける最悪のケースで数百万ビットコインが脆弱になる可能性があるという、より広範な業界分析と一致しています。特に、再利用されたアドレスや以前に公開された公開鍵に関連するものが対象となります。

Googleが2026年3月に引用した別の研究も同様に、量子コンピューティングの進歩がビットコインの暗号学的仮定を破るために必要なリソースを削減し、露出した場合に秘密鍵が急速に導出される可能性があると警告した。

「タイムラインは両端から押し寄せている。量子コンピュータはより能力を高めている」と、Prudenは3月31日に報じられたコメントで述べた。

移行の議論と提案されたビットコインの量子アップグレード 

これらの発見は、BIP-361 — 量子耐性署名スキームへの移行を概説した提案されたビットコイン改善提案 — などのプロトコル変更に関する議論を激化させる可能性が高い。

支持者は、アップグレードに広範なコンセンサスと拡張された実装期間を必要とするビットコインの分散型ガバナンスのため、早期移行が不可欠であると主張している。

一方、批判者は、現在の量子ハードウェアが現実世界の256ビット鍵を破るほど遠く離れており、初期段階の実験の解釈を過大評価しないよう警告している。

警告にもかかわらず、専門家はタイミングについて依然として分かれている。一部の専門家は、現在のデモンストレーションがビットコインへの実用的な攻撃から遠く離れており、小規模な実験と完全な暗号学的破壊の間のギャップは依然として大きいと指摘している。

他の指摘では、量子ビット要件の低下と研究の加速が、準備期間が予想よりも速く狭まっていることの証拠であると示されている。

Project Elevenは、その予測は正確な予測ではなくリスクベースのシナリオとして見るべきであり、エコシステム全体での早期調整の必要性を強調している。