研究者が量子脅威のタイムラインをエスカレートさせたことで1 BTCの報奨金を獲得

本日4月24日、イタリア人の研究者であるGiancarlo Lelli氏は、楕円曲線キーが直面する可能性のある量子攻撃の世界最大規模の実証後、1ビットの賞金を受け取りました。 

この種の攻撃は、BitcoinだけでなくEthereumにも脅威をもたらし、楕円曲線暗号（ECC）で保護されたデジタル資産の2.5兆ドル以上の損失につながる可能性があります。

過去数年間、量子コンピュータが楕円曲線暗号に与えるセキュリティリスクについて憶測がなされてきました。これは理論的で遠い問題として幾度となく説明されてきましたが、本日の成功により、その現実は以前よりもはるかに身近なものとなりました。

Lelliが実際に行ったこと

楕円曲線暗号は、ウォレットが秘密鍵を公開せずにユーザーの資金を処理できるための数学的基盤です。これを突破するため、Lelliは ショアのアルゴリズム と強力な量子コンピュータを組み合わせて、公開鍵から秘密鍵を導き出しました。

ショアのアルゴリズムのバリエーションを使用することで、Lelli氏は楕円曲線離散対数問題（ECDLP）を対象に、32,767の探索ギャップ全体で秘密鍵を導き出すことに成功しました。これにより、Bitcoinのセキュリティシステムを支える数学的公式へのアクセスが可能になりました。

この 成果 で最も注目すべき部分は、そのアクセシビリティ自体です。昨年立ち上げられたProject Elevenのバウンティプログラムは、今年4月までに1〜25ビットの楕円曲線キーを突破するために作成されました。 

Lelli氏は、特別な機器も、研究資金を提供する機関もなく、違法な行為もなしに、クラウドアクセス可能なハードウェアでこのタスクを達成しました。彼は、今日の動機のある研究者であれば誰でも入手可能な機器を使用して攻撃を実行することができました。

ギャップはどのくらいの速さで縮まっているのか？

最後に記録された公的な突破は、2025年9月にSteve Tippeconnic氏がIBMの133量子ビット量子コンピュータを使用して行った6ビットの実証でした。しかし、Lelli氏の最近の成果は、わずか7ヶ月でその要素を512倍に拡大しました。

実用的な成功に加え、理論的な側面も急速に成長しており、 Googleの4月の2026 ホワイトペーパーは、完全な256ビット（Bitcoinの規模）攻撃に必要な物理量子ビット数を、当初の数百万という推定から約50万に引き下げています。 

このホワイトペーパーを基に、CaltechとOratomicからの後続論文は、中性原子アーキテクチャにおいて量子ビット数を1万まで引き下げる可能性を示しました。

Lelli氏の成功が示すのは、理論的な知見に対する実践的な側面です。ハードウェアの側面と理論的な側面の両方が、正しい方向に進んでいることを証明しています。15ビットから256ビットへのジャンプはまだ大きいものの、可能性はかつてなく近づいており、もはや時間の問題になりつつあります。

誰が心配すべきなのか？

リスクのある主要なユーザーは、公開鍵がすでにオンチェーンにあるウォレットです。推定される690万ビットコインがそのようなアドレスに保管されており、その中にはネットワーク創設以来 untouched（未使用）のままとなっているSatoshi Nakamotoの推定100万ビットコインも含まれます。 

この可能性のある脅威に対応し、Bitcoin開発者は複数の提案のレビューを開始しました。Cryptopolitanは 報告しました。これには完全な準備預金と独立監査が含まれます。 いくつかの解決策について BIP-360、量子耐性トランザクションフォーマットを導入することを目指している一方、 BIP-361 は古いシステムを段階的に廃止し、移行に失敗したトークンを凍結することを目指しています。

さらに、 Ethereumのポスト量子セキュリティチーム も結成され、Ethereum暗号ネットワークの脆弱な部分を見つけ、置き換える試みがなされています。 

多くの人が最近の発展を真剣に受け止めていますが、一部の人々は依然としてこれを過剰反応による警報だと考えており、Lelliの結果をより重要なものにしています。彼の成功は、攻撃クラスがどれほど進歩しているか、そして私たちが予測していたよりもはるかに速く進んでいることを示しています。