- Bitcoin Improvement Proposal 360は2月11日に公式BIPリポジトリにマージされ、量子耐性のある出力タイプであるPay-to-Merkle-Root（P2MR）を導入しました。
- この提案は、最も脆弱なBitcoinのアドレスタイプに対処するものです。
- IBM、Google、Microsoft、Amazon、Intelは、量子コンピュータがECDSA暗号化を2〜5年のうちに解読する可能性があると示唆しています。
ビットコインエコシステムが将来の量子コンピューティングの脅威に対処する準備を整えるための取り組みの一環として、ビットコイン開発者はBIP-360をビットコイン改善提案（BIP）リポジトリに正式に提出した。
このマイルストーンにより、量子耐性は初めてビットコインの技術ロードマップに適切に位置づけられる。
MARAのシニアプロトコルエンジニアであるハンター・ビースト、暗号化研究者のエタン・ヘルマン、テクニカルコミュニケーションスペシャリストのフォクセン・デュークによって共同執筆されたこの提案は、新しい出力タイプである Merkle Root 支払い (P2MR).
この出力タイプは、Bitcoin の Taproot アドレスと同様に機能するように設計されていますが、現在のアドレスが攻撃に対して脆弱になる量子耐性の低い支出方法を排除します。 高度な量子コンピュータが 出現した場合。
Pay-to-Merkle-Root は Taproot の脆弱性を解消します
P2MR は、Pay-to-Taproot (P2TR) 出力（Bitcoin で最も進んだアドレス形式で、2021年に導入）と非常に類似した機能で動作します。しかし、1つ大きな違いがあります。P2TR は、ユーザーが公開鍵に対する署名のみで直接支出できる「キーパス支出」オプションを削除しています。
によると BIP-360 仕様このキーパス機構は、Taproot における主要な量子脆弱性を生み出しています。これは、チェーン上で改ざんされた公開鍵を公開するため、Shor のアルゴリズムを実行する十分に強力な量子コンピュータが対応する秘密鍵を取得する可能性を生むからです。
一方、P2MR は内部公開鍵を含めず、Tapscript ツリーの Merkle ルートにのみコミットします。ユーザーが P2MR 出力から支出する際には、スクリプトパス（Merkle ツリーからのリーフスクリプトと、その含まれ性を示す証明）を公開する必要があります。
専門家は、ハッシュアルゴリズムが一般的に楕円曲線署名よりも量子耐性が高いと考えられているため、この方法はより高い量子耐性を提供すると説明しています。
この新しい技術構造は、Bitcoin のスマートコントラクトの柔軟性を維持します。ユーザーは、マルチシグウォレット、タイムロックトランザクション、条件付き支払いなどの機能を可能にするスクリプティング言語である Tapscript を通じて、複雑な支出条件を作成し続けることができます。
しかし、すべての支出をスクリプトパスに強制し、公開鍵の直接露出を排除することで、P2MR は量子コンピュータに対する攻撃対象領域を大幅に削減します。
他のアナリストもまた、Taproot アドレス（「bc1p」で始まる）、Pay-to-Public-Key (P2PK) 出力、および再利用されたアドレスが、このレポートで言及されているようなシナリオで公開鍵が可視化されるため、Bitcoin の脆弱なアドレスタイプの一部であることを発見しました。
現在の提案では「bc1z」で始まる P2MR アドレスは、この露出から保護を提供しますが、スクリプトパス支出に必要な追加のウィットネスデータのため、わずかに高い取引手数料が発生する可能性があります。
Bitcoin に対する量子脅威はいつ頃到来するのか？
BIP-360 の緊急性は、複数の分野で加速する量子コンピュータ開発に起因しています。IBM、Google、Microsoft、Amazon、Intel などが主導する業界ロードマップによると、量子コンピュータは Bitcoin の公開鍵・秘密鍵暗号化に使用される楕円曲線デジタル署名アルゴリズム（ECDSA）を「わずか5年以内」に解読できる可能性があります。これは BIP-360 チームによる分析によるものです。
最近のブレークスルーもこれらの懸念を強めています。Google が2025年12月に「Willow」量子チップを発売し、Microsoft が Majorana 1 チップの開発で進捗を示したことで、量子コンピュータが Bitcoin に与える潜在的脅威がさらに浮き彫りになりました。
専門家は 「暗号学的に関連する量子コンピュータ」（CRQC）が出現する正確な時期について 議論していますが、開発のペースは、プロトコルエンジニアたちに不確実性を待たずに準備を進めるべきだと確信させました。
政府機関もすでに移行の準備を開始しています。米国連邦政府は、2035年までに ECDSA 暗号化を完全に段階的に廃止するよう指示を出しました。このタイムラインは、政府が重要インフラの移行タイムラインに数年（場合によっては数十年）を要することを認識した結果です。
国家安全保障局（NSA）の CNSA 2.0 フレームワークも、2030年までに量子耐性システムを求めています。また、国立標準技術研究所（NIST）は、連邦政府の使用に対して ML-DSA（Dillithium）および SLH-DSA（SPHINCS+）を承認アルゴリズムとして含めています。
「量子イベントに備えるための時間は不確実ですが、Bitcoin が可能な結果の範囲に対して準備を整えることは合理的と思われます」と BIP-360 チームは述べています。
「さらに、効果的な移行に必要な総時間を考慮する必要があります。BIP レベル、ソフトウェアレベル、インフラレベル、ユーザー移行レベルにおいて、Bitcoin に対するスムーズで効果的な量子耐性移行計画を実行するには数年かかる可能性があります。より多くの準備時間があれば、必然的にすべての人にとってより良いセキュリティ結果につながります。」
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
