- StarkWare がビットコインの最初の量子耐性トランザクションを完了しました。
- 6.04M BTC（30.2%）は潜在的に量子攻撃に晒されています。
- この手法は新しいトランザクションを保護しますが、計算コストが高く、制限もあります。
StarkWareは水曜日に、ハッシュベースの構造に移動されたコインがShorのアルゴリズムを利用した攻撃から安全であることを保証する、メインネットで確認された初の量子安全Bitcoin取引を実行したと発表しました。これはBitcoinだけでなく、楕円曲線署名に依存し、最終的に同じ問題に直面する他の主要なブロックチェーンにも重要です。
なぜ市場全体がこの
潜在的な危険は特別なものではありません。誰かのBitcoin公開鍵が公開記録に現れた場合、Shorのアルゴリズムを使用する十分に強力な量子コンピュータは、その秘密鍵を発見し、ハッキング攻撃を開始する可能性があります。
Glassnode Researchによると、暗号通貨の総供給量の30.2%に相当する604万BTCが、静止状態で量子攻撃に晒されています。この604万BTCのうち、192万BTCはその出力のタイプ構造的に晒されており、412万BTCはアドレスの再利用や保管行動などの慣行により運用上晒されています。
この区別は必要です。Glassnodeは静止状態の曝露を測定します。これは、所有者によって転送される前に公開鍵がすでに知られているコインです。しかし、取引プロセス中に隠された公開鍵が公開される場合、支出に関する新たな危険が生じます。
現在、そのような攻撃を実行できる量子コンピュータは存在しません。しかし、2026年にGoogleの専門家は、Bitcoinのsecp256k1曲線を破るために、1,200論理量子ビットと9000万トッホリゲート、または1,450論理量子ビットと7000万ゲートが必要であると計算しました。超伝導アーキテクチャのシミュレーションによると、50万物理量子ビット未満で十分であるとされています。
署名グラインディングがメモリプールウィンドウを閉じる
ここでStarkWareのデモンストレーションが役立ちます。通常のBitcoin支払いでは、秘密鍵が伝送中に晒される可能性があります。したがって、量子ハッカーは取引が確認される前に取引の秘密鍵を計算し、元の取引よりも先に完了させることができます。
StarkWareのアプリケーション担当ゼネラルマネージャーであるAvihu Levyは、Bitcoinのコンセンサスプロトコルを変更せずにこの欠点を解決するためにQuantum-Safe Bitcoin（QSB）を発明しました。QSBの概念はBinohashに基づいており、プロトコルの量子に脆弱な部分を、RIPEMD-160のプリイメージ耐性に依存し、Shorのアルゴリズムによって壊される楕円曲線の仮定に依存しない、ハッシュから署名へのパズルに変換することで機能します。
取引を送信する前に、送信者はプラットフォームの外でリソース集約的な計算を行います。Levyが提案したセットアップを使用することで、QSBは理論的にShorの脅威モデルに対して約118ビットの第二プリイメージ耐性を提供できます。量子ハッカーは、楕円曲線暗号に対するShorのアルゴリズムに内在する指数関数的に高い利点を得られない場合でも、Groverのアルゴリズムが提供する二次の強化から恩恵を受けます。
Levyの発見は2026年4月に明らかになり、StarkWareのエンジニアであるTomer Giladiが、その方法を使用した最初のメインネット取引の展開において重要な役割を果たしました。
落とし穴：マイナーへの直接パスと数時間の計算
実際には制限があります。Levyの研究では、取引を生成するために必要なオフチェーンGPU計算のコストは約75〜200ドルであり、研究の要旨では、関与する金額は数百ドルになると述べられています。利用可能なGPUの数に応じて、計算には数時間かかる場合があります。
QSB取引は、Bitcoinのリレーポリシーによって非標準として分類される可能性があり、通常のメモリプールのパスに従えないことを意味します。したがって、StarkWareは取引をマイナーに直接送信し、MARAはSlipstreamサービス経由で挿入しました。
重要なのは、QSBがGlassnodeによってすでに曝露されていると指摘されている604万BTCには役立たないことです。攻撃者が将来、秘密鍵を見つけるのに十分な長さ公開鍵を見ることができる場合、問題の取引の到着を待たずに攻撃が発生する可能性があります。QSBは、保護されたコインを安全に保存する方法として機能しますが、すべての現在のBitcoinを保護するためのものではありません。
なぜStarkWareはまだソフトフォークを望むのか
LevyとStarkWareのCEOであるEli Ben-Sassonの両方によると、持続可能な答えはプロトコルレベルのアップグレードです。BIP 360は、量子に脆弱な署名パスからの移行をサポートするために設計された新しい出力タイプであるPay-to-Merkle-Root（P2MR）を提案しています。BIP 361は、レガシーECDSAおよびSchnorr署名の段階的な終了を提案しており、2026年3月1日時点で、すべてのビットコインの34%以上がオンチェーンで公開鍵を公開していると指摘しています。
現時点では、Ben-Sassonは、このデモンストレーションを恒久的な解決策ではなく、猶予期間として提示しました。
Avihuの突破は、私たちが必要とし、資産自体が必要とする心理的な安心感を与えてくれるため、重要です。
彼は以前、脅威に対する暗号通貨のアプローチをタイタニック号の乗客に例えていました。水曜日のテスト後、彼はデモンストレーションが示したと述べています：
「救命ボートがある。」
Bitcoinはニュースが拡散される中、78,620付近で取引されていました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
誰が最初の量子耐性ビットコイン・トランザクションを実行したのですか？
StarkWare は 2026 年 8 月 26 日に発表しました。これは同社のアプリケーション担当ゼネラルマネージャーである Avihu Levy によって設計された手法に基づき、エンジニアの Tomer Giladi によって実働トランザクションへと実現されました。MARA はその Slipstream サービスを通じてマイニングを行いました。
この手法はどのようにしてビットコインを量子コンピュータから守るのですか？
署名グリンド（signature grinding）を使用し、オフチェーンでブルートフォース攻撃を行い、トランザクションのハッシュが有効な署名となるまで処理します。これにより、量子コンピュータが悪用できる楕円曲線の鍵データは一切露出せず、セキュリティは脆弱な曲線数学ではなく、ハッシュの先読み抵抗性に依存します。
これでビットコインは完全に量子耐性になるのでしょうか？
いいえ。StarkWare によれば、この技術はコインを保護されたストレージへ移動させるだけで、すでにオンチェーン上で公開鍵が露出しているアドレスには役立ちません。同社は依然として、長期的な解決策としてはプロトコルレベルのソフトフォークがより優れていると主張しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
