- StarkWare社が Bitcoin初の量子耐性トランザクションを完了した。.
- 604万BTC（30.2%）が量子リスクにさらされている可能性がある。.
- この方法は新規トランザクションを保護するが、計算コストが高く、制限もある。.
StarkWareは水曜日、メインネット上で初めて量子耐性のある Bitcoin 取引が承認されたと発表した。これにより、ハッシュベースの構造に移動されたコインは、ショアのアルゴリズムを悪用した攻撃から安全であることが保証された。これは Bitcoin だけでなく、楕円曲線署名に依存し、最終的に同じ問題に直面する他の主要なブロックチェーンにとっても重要な意味を持つ。.
なぜ市場全体がこれを注視しているのか
潜在的な危険性は、決して珍しいものではない。もし誰かの Bitcoin 公開鍵が公的な記録に現れた場合、ショアのアルゴリズムを用いた十分な性能を持つ量子コンピュータであれば、その人の秘密鍵を発見し、ハッキングを試みることができる可能性がある。.
Glassnode Researchによると、仮想通貨の総供給量の30.2%にあたる604万BTCが、静止状態で量子リスクにさらされている。この604万BTCのうち、192万BTCは出力形式の性質上構造的にリスクにさらされており、412万BTCはアドレスの再利用や保管といった慣行により運用面でリスクにさらされている。
その区別は必要不可欠です。Glassnodeは、所有者が送金する前に公開鍵が既に知られているコイン、つまり静止状態の露出を測定します。しかし、送金時に隠蔽されていた公開鍵が取引プロセス中に明らかになると、新たな危険が生じます。.
現在、このような攻撃を実行できる量子マシンは存在しない。しかし、2026年にGoogleの専門家は、 を破る Bitcoinのsecp256k1曲線 には、1,200個の論理量子ビットと9,000万個のトフォリゲート、または1,450個の論理量子ビットと7,000万個のゲートが必要になると計算した。超伝導アーキテクチャのシミュレーションによると、50万個未満の物理量子ビットで十分だという。
署名グラインディングがmempoolウィンドウを閉じる方法
ここでStarkWareによる実証実験が重要になってきます。通常の Bitcoin 決済では、秘密鍵は 送信。そのため、量子ハッカーは取引が承認される前に秘密鍵を計算し、元の取引よりも先に完了させてしまう可能性があるのです。
StarkWareのアプリケーション担当ゼネラルマネージャーであるAvihu Levy氏は、 Bitcoinのコンセンサスプロトコルを変更することなくこの欠点を解決するために、Quantum-Safe Bitcoin （QSB）を考案しました。QSBの概念はBinohashに基づいており、プロトコルの量子脆弱性のある部分を、RIPEMD-160の原像耐性を利用したハッシュから署名へのパズルに変換することで機能します。このパズルは、Shorのアルゴリズムによって破られた楕円曲線の仮定に依存しません。.
トランザクションを送信する前に、送信者はプラットフォーム外でリソース集約型の計算を実行します。Levy氏が提案した構成を使用することで、QSBは理論的にShorの脅威モデルに対して約118ビットの第2原像耐性を提供できます。量子ハッカーは、楕円曲線暗号に対するShorのアルゴリズムに内在する指数関数的に高い優位性を得られないとしても、Groverのアルゴリズムが提供する2次的な強化から依然として恩恵を受けるでしょう。.
レヴィ氏の発見は2026年4月に明らかになり、StarkWareのエンジニアであるトマー・ギラディ氏が、その手法を用いた最初のメインネット取引の展開において重要な役割を果たした。.
難点は、マイナー直結の経路と数時間の計算時間である。
実際には限界がある。レヴィ氏の研究では、トランザクションを生成するために必要なオフチェーンGPU計算のコストは約75ドルから200ドルだが、研究のtracでは、その金額は数百ドルになるとされている。利用可能なGPUの数によっては、計算の完了に数時間かかる場合もある。.
QSBトランザクションは、 Bitcoinのリレーポリシーにおいて非標準と分類されるため、通常のmempoolパスをたどることができません。そのため、StarkWareはトランザクションを直接マイナーに送信し、MARAはSlipstreamサービスを介してそのトランザクションを挿入しました。.
重要な点として、QSBはGlassnodeによって既に漏洩が指摘されている604万BTCの保護には役立ちません。攻撃者が将来的に秘密鍵を見つけるのに十分な期間公開鍵を閲覧できる場合、問題のトランザクションが到着するのを待たずに攻撃を実行できます。QSBは保護されたコインを安全に保管するための手段であり、現在のすべての Bitcoinを保護するものではありません。.
StarkWareが依然としてソフトフォークを望む理由
レヴィ氏とスタークウェアのCEOであるエリ・ベン＝サッソン氏は、永続的な解決策はプロトコルレベルのアップグレードであると述べている。BIP 360は、量子脆弱性のある署名パスからの移行をサポートすることを目的とした新しい出力タイプとして、Pay-to-Merkle-Root（P2MR）を提案している。BIP 361は、従来のECDSAおよびSchnorr署名の段階的な廃止を提案しており、2026年3月1日時点で、すべての bitcoin の34%以上がオンチェーンで公開鍵を公開していたと指摘している。.
今のところ、 ベン＝サッソン氏は 今回のデモを恒久的な解決策ではなく、一時的な猶予期間として提示した。
アヴィフの画期的な成果は、我々が必要とする心理的な安心感を与えてくれるという点で重要である。そして、資産そのものもそれを必要としているのだ。
彼は以前、仮想通貨の脅威への対応をタイタニック号の乗客に例えたことがある。水曜日のテスト後、彼はこのデモンストレーションが以下のことを示したと述べた。
「救命ボートがあります。」
このニュースが広まるにつれ、Bitcoin 78,620ドル付近で取引された。.
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
よくある質問
量子耐性のある Bitcoin 取引を初めて実行したのは誰ですか？
StarkWareは、アプリケーション担当ゼネラルマネージャーのAvihu Levy氏が考案し、エンジニアのTomer Giladi氏が実動トランザクションとして実装した手法に基づき、2026年8月26日にこれを発表した。MARAは、Slipstreamサービスを通じてこれをマイニングした。.
この方法は、どのようにして bitcoin 量子コンピュータから保護するのでしょうか？
この方式では、署名グラインディングと呼ばれる手法を用い、トランザクションのハッシュが有効な署名を形成するまでオフチェーンで総当たり攻撃を繰り返します。この有効な署名は、量子コンピュータが悪用する可能性のある楕円曲線鍵データを決して公開しないため、セキュリティは脆弱な曲線計算ではなく、ハッシュの原像耐性に基づいています。.
これは Bitcoin 完全に量子コンピュータに対して安全なものにするのでしょうか？
いいえ。StarkWare社は、この技術はコインを保護されたストレージに移動させるだけであり、公開鍵が既にオンチェーンで公開されているアドレスには役立たないと述べており、プロトコルレベルのソフトフォークが長期的な解決策としてより優れていると主張しています。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
アシシュ・クマール
アシシュ・クマールは、8年間の報道経験を持つ仮想通貨および金融ジャーナリストです。仮想通貨市場、規制、 DeFi、取引所エコシステムに関する最新情報を取材しています。Coingape、Todayq、Newsroompostなどで勤務経験があります。IIMCで英語ジャーナリズムのPGDP（大学院ディプロマ）を取得しています。また、アーサー・ヘイズ、ヤット・シウ、オースティン・フェデラなど、業界の著名人へのインタビューも行っています。.
