ビットコインを襲う量子コンピューターの脅威、690万BTCが消失リスクに?サトシの資産も標的か

量子コンピューターの進化が、ビットコインの安全神話を根底から揺るがそうとしている。これまで「宇宙の寿命をかけても解けない」とされてきた暗号技術が、数分で突破される未来が現実味を帯びてきた。

最新の分析によれば、サトシ・ナカモトが保有する初期の資産を含む約690万BTCが、量子攻撃に対して無防備な状態にあるという。これは現在流通しているビットコインの約3分の1に相当する膨大な量だ。

ネットワークの維持に不可欠なマイニングは安全とされる一方で、個人の資産を守る「所有権」の仕組みが最大の弱点となっている。ビットコインがこの存亡の危機をどう乗り越えるのか、その道筋はまだ不透明なままだ。

量子コンピューターがビットコインに与える「真の脅威」とは

量子コンピューターがビットコインに与える「真の脅威」とは

量子コンピューターは、既存のコンピューターを単に高速化したものではない。原子レベルの極めて小さな世界で見られる「量子力学」という特殊な法則を利用して計算を行う、全く別次元の機械だ。この機械が実用化されると、ビットコインを支える数学的な壁が崩壊する可能性がある。

マイニングは安全だが「所有権」が危うい

ビットコインの仕組みは、大きく分けて「ブロックの生成(マイニング)」と「資産の所有(署名)」の2つの数学で成り立っている。幸いなことに、マイニングに使われている「ハッシュ関数」という計算手法は、量子コンピューターであっても劇的に効率化することは難しいとされている。

つまり、量子コンピューターが普及しても、新しいビットコインが勝手に作られたり、過去の取引記録が書き換えられたりする心配はほとんどない。ブロックチェーンという帳簿そのものは、量子時代の荒波の中でも生き残ることができるだろう。

問題は、誰がそのコインを持っているかを証明する「署名」の技術だ。ビットコインは「楕円曲線暗号(ECDSA)」という仕組みを使って、秘密鍵から公開鍵を生成している。これは、一方通行の計算は簡単だが、逆算することは不可能という前提に立っている。量子コンピューターはこの前提を根底から覆してしまう。

署名技術を無効化するショアのアルゴリズム

量子コンピューターがビットコインの署名を破るために使うのが「ショアのアルゴリズム」と呼ばれる計算手法だ。これは、複雑な数学の問題を解くための「マスターキー」のようなもので、従来のコンピューターでは何億年もかかる計算を、わずかな時間で終わらせてしまう。

通常、ビットコインのウォレットは秘密鍵を隠し、公開鍵だけをネットワークにさらしている。しかし、一度でも取引を行うと、その公開鍵がブロックチェーン上に記録される。ショアのアルゴリズムを使えば、この公開鍵から秘密鍵を逆算できてしまうのだ。これは、銀行口座の番号から暗証番号を割り出されるようなもので、所有者の許可なく資産を盗み出すことが可能になる。

危険に晒されている690万BTCの内訳

危険に晒されている690万BTCの内訳

現在、量子コンピューターの攻撃対象となり得るビットコインは、約690万BTCに上ると試算されている。これはビットコインの総発行枚数の約3分の1を占める。なぜこれほど多くのコインがリスクにさらされているのだろうか。

サトシ・ナカモトの100万BTCが直面するリスク

最も大きな懸念材料は、ビットコインの生みの親であるサトシ・ナカモトが保有する約100万BTCだ。ビットコインの黎明期にマイニングされたこれらのコインは、現在の主流なアドレス形式とは異なり、最初から公開鍵がネットワーク上に露出している形式で保存されている。

サトシのコインは15年以上にわたって一度も動かされていないが、量子コンピューターを持つ攻撃者にとっては、鍵がかかっていない宝箱も同然だ。もしこれらのコインが盗まれ、市場に流出するようなことがあれば、ビットコインの経済圏全体がパニックに陥ることは避けられないだろう。

Taprootアップグレードがもたらした意外な副作用

2021年に行われた大規模アップグレード「Taproot(タップルート)」も、皮肉なことに量子リスクを広げる一因となっている。Taprootは取引のプライバシーを高め、手数料を安くするための優れた技術だが、その仕組み上、一度でも使用したアドレスの公開鍵を露出させてしまう性質がある。

アップグレード当時は、量子コンピューターの実用化はまだ遠い未来の話だと考えられていた。そのため、利便性とプライバシーを優先する設計がなされたのだ。しかし、Googleが最近発表した論文によれば、量子コンピューターの進化スピードは予想を上回っており、Taprootで保護された資産も攻撃の射程圏内に入りつつある。

イーサリアムとビットコイン、対策の決定的な差

イーサリアムとビットコイン、対策の決定的な差

量子コンピューターの脅威に対して、暗号資産業界全体が手をこまねいているわけではない。しかし、プロジェクトによってその危機感と対策のスピードには大きな開きがある。

2018年から準備を進めるイーサリアムの先進性

ビットコインの最大のライバルであるイーサリアムは、極めて組織的な対策を講じている。2018年にはすでに「耐量子プログラム」を立ち上げ、イーサリアム財団の中に4つの専門チームを組織した。彼らは毎週のようにテストネットワークを動かし、量子コンピューターでも破れない新しい数学を用いた署名方式への移行を準備している。

イーサリアムには、中心となる開発者グループと、彼らを支える財団という強力なリーダーシップが存在する。そのため、ネットワーク全体で一斉にルールを変更する「ハードフォーク」を比較的スムーズに行うことができる。この機動力こそが、量子時代を生き抜くためのイーサリアムの武器といえるだろう。

ビットコイン界隈で進むBIP-360などの提案

一方で、ビットコインの開発コミュニティでも議論は始まっている。その一つが「BIP-360」と呼ばれる提案だ。これは、量子耐性を持つ新しいアドレス形式を追加し、ユーザーが自発的に資産を移せるようにする仕組みである。また、BitMEXの研究チームは、ネットワーク上で量子攻撃が検知された際に自動で防御体制に入るシステムの導入を提案している。

しかし、これらの提案はまだ初期段階にあり、ビットコインの主要な開発者たちの間で合意が得られているわけではない。ビットコインにはイーサリアムのような強力な中央組織が存在しないため、一つの変更を行うのにも膨大な時間と議論が必要になるからだ。

非中央集権ゆえのジレンマ、アップグレードを阻む壁

非中央集権ゆえのジレンマ、アップグレードを阻む壁

ビットコインが量子対策を急げない理由は、技術的な難しさだけではない。ビットコインが大切にしてきた「非中央集権」という理念そのものが、足かせとなっている側面がある。

サトシのコインを「凍結」するか否かという哲学

もし量子攻撃から資産を守るために、古い形式のアドレスを強制的に使えなくする(凍結する)という決断を下せば、それはサトシ・ナカモトのコインを永久に封印することを意味する。これは「誰にも支配されない、不変の通貨」というビットコインの根本的な約束を破ることになりかねない。

かといって、何もしなければ量子コンピューターを持つ誰かがサトシの資産を盗み出し、市場を破壊するのを指をくわえて見ていることになる。移行の期限を設ければ、所有者が不明なコインや、秘密鍵を紛失したコインはすべて失われる。ビットコインのコミュニティは、技術的なアップグレードという以上に、ビットコインの「憲法」を書き換えるような重い決断を迫られているのだ。

実証されたリスク、15ビット鍵の突破が意味すること

実証されたリスク、15ビット鍵の突破が意味すること

量子コンピューターの脅威は、もはや理論上の話ではない。最近、独立した研究者のジャンカルロ・レッリ氏が、一般に公開されている量子ハードウェアを使用して、15ビットの楕円曲線暗号の鍵を突破することに成功した。

ビットコインが使用している256ビットの鍵に比べれば、15ビットはまだ非常に小さい。しかし、この実験の重要な点は、前回の記録を512倍も更新したこと、そして特別な設備ではなく「誰でも使える」クラウド型の量子コンピューターで行われたことにある。量子コンピューターの性能は、私たちが想像するよりもずっと速いスピードで、ビットコインの壁を登り始めている。

独自の分析、量子耐性への移行はビットコインの「憲法」を書き換えるか

独自の分析、量子耐性への移行はビットコインの「憲法」を書き換えるか

量子コンピューターへの対応は、ビットコインにとって過去最大の試練になるだろう。これは単なるソフトウェアの更新ではない。ビットコインがこれまで守り続けてきた「中央集権的なリーダーシップを排除する」という文化と、「一度決めたルールは変えない」という不変性が、初めて矛盾を引き起こすからだ。

ビットコインの強みはその保守性にある。誰にも勝手にルールを変えられないからこそ、価値の保存手段として信頼されてきた。しかし、量子コンピューターという外部環境の劇的な変化は、その「変わらないこと」自体を最大のリスクに変えてしまう。筆者の見解では、ビットコインは最終的に「緩やかな合意による強制移行」という、これまで避けてきた道を選ばざるを得ないだろう。

それはビットコインが「デジタル・ゴールド」として完成されるための最後の儀式になるかもしれない。サトシのコインが動くのか、あるいは凍結されるのか。その決断が下される時、ビットコインは真の意味で開発者の手を離れ、コミュニティの総意によって運営される次なるステージへと進化するはずだ。

この記事のポイント

  • 量子コンピューターはビットコインの「署名技術」を突破し、秘密鍵を割り出す可能性がある
  • サトシ・ナカモトの100万BTCを含む、計690万BTCが現在リスクにさらされている
  • イーサリアムは2018年から組織的な対策を進めているが、ビットコインは合意形成に苦戦している
  • 量子耐性への移行には、古い資産の凍結や強制移動など、ビットコインの理念に関わる重い決断が必要になる
  • 研究者が15ビット鍵の突破に成功しており、量子脅威のカウントダウンは着実に進んでいる
共有:

コメントする

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)