2029年の量子の壁：ビットコインは間に合うか

Googleが2029年を量子耐性暗号への移行期限と設定。イーサリアムは8年かけて準備を進める一方、ビットコインには具体的なロードマップが存在しない。暗号資産投資家が今知るべき現実とは。

あなたのビットコインウォレットの鍵が、3年後には「解読可能」になるとしたら、今すぐ何をすべきだろうか。

Googleが鳴らした警鐘

今週、Googleは静かに、しかし明確なメッセージを発した。同社のセキュリティエンジニアリングチームは、2029年までに全認証サービスを「耐量子暗号（PQC: Post-Quantum Cryptography）」へ移行する期限を社内で設定したと発表した。その理由として、量子ハードウェアの進歩、エラー訂正技術の向上、そして暗号解読に必要なリソース試算の更新を挙げた。

これは単なる企業内の技術ロードマップではない。量子コンピュータを実際に開発している企業が「2029年が期限だ」と宣言したことの意味は重い。すでにAndroid 17には耐量子デジタル署名保護が統合され、Chromeは耐量子鍵交換をサポート済みだ。Google Cloudはエンタープライズ向けに耐量子ソリューションを提供している。言葉ではなく、製品がすでに動き始めている。

2024年12月、Googleが量子チップ「Willow」を発表した際、暗号資産業界の反応は比較的冷静だった。Willow の物理量子ビット数はわずか105。現在の暗号を破るには数百万の物理量子ビットが必要とされており、「脅威は数十年先」という見方が主流だった。しかしそれからわずか16ヶ月で、Googleは移行期限を公式に設定した。変わったのは量子ビットの数ではなく、エラー訂正の進歩の軌跡と、それを受けた機関の対応だ。

なぜ暗号資産が標的になるのか

量子コンピュータの脅威を理解するには、まず現在の暗号の仕組みを知る必要がある。

古典的なコンピュータは情報を「0か1か」のビットで処理し、問題を一つずつ順番に解いていく。量子コンピュータは「量子ビット（qubit）」を使い、0と1を同時に取りうる「重ね合わせ」という性質を持つ。これにより、特定の問題——とりわけ現代の暗号基盤となっている大きな素数の因数分解——を、古典コンピュータが宇宙の年齢より長い時間をかけて解くところを、数分で解いてしまう可能性がある。

ビットコインが使う署名アルゴリズム「ECDSA（楕円曲線デジタル署名アルゴリズム）」は、まさにGoogleが「移行が必要」と指摘した暗号カテゴリに属する。「ショアのアルゴリズム」と呼ばれる量子計算手法を使えば、ブロックチェーン上に公開されている公開鍵から秘密鍵を導出し、他人のビットコインを使えてしまう可能性がある。

広告掲載について

[email protected]

資産管理会社CoinSharesは「脅威は誇張されている」と主張し、実際に脆弱な旧式アドレスタイプに集中するビットコインは約10,200 BTCに過ぎず、残りの約160万BTCは32,000以上のウォレットに分散しているため、個別に解読するのは非効率だと分析する。この見方も一定の根拠を持つ。しかし問題の本質は「今すぐ盗まれるか否か」ではなく、「移行に間に合うか否か」だ。

イーサリアムとビットコイン：8年の差

ここで、二つの主要ブロックチェーンの対応の差が浮き彫りになる。

イーサリアムは2018年から耐量子暗号への対応を始めている。今週、専用サイト「pq.ethereum.org」を公開し、4回のハードフォークにまたがる具体的なマイルストーンを明示したロードマップを発表した。イーサリアム財団の耐量子チーム、暗号チーム、プロトコルアーキテクチャチームなど複数のチームが連携し、10以上のクライアントチームが毎週テストネットを稼働させている。共同創設者のヴィタリック・ブテリンは2024年10月の時点で「楕円曲線に依存するプロトコルのあらゆる部分を量子耐性のある代替手段に置き換える必要がある」と警鐘を鳴らしていた。

一方、ビットコインには、現時点で統一されたロードマップも、複数チームによるエンジニアリングプログラムも、フォークのマイルストーンも存在しない。ビットコインファンドの共同創設者であり著名なビットコイン支持者のニック・カーターは今週、SNSで率直に述べた。「楕円曲線暗号は陳腐化の瀬戸際にある。3年後か10年後かはわからないが、終わりは来る。ブロックチェーン開発者が暗号の可変性をネットワークに組み込む必要性を認識するスピードだけが重要だ」。彼はイーサリアムのアプローチを「ベストインクラス」と評し、ビットコインのそれを「ワーストインクラス」と断じた。自分はビットコイナーだ、と前置きした上で。

日本の暗号資産市場への示唆

この問題は、日本の投資家や企業にとっても無縁ではない。

日本は世界有数の暗号資産取引市場を持ち、金融庁の規制のもとで多くの国内取引所が運営されている。ビットコインを保有する個人投資家、機関投資家、そして暗号資産を決済手段として採用し始めた企業にとって、「保有資産の安全性が将来的に問われる可能性がある」という事実は、今後の資産配分の判断材料になりうる。

また、ソニーや富士通など量子コンピュータ研究に取り組む日本企業の動向も注目される。富士通はすでに量子コンピュータと古典コンピュータのハイブリッドシステムを開発しており、日本政府も量子技術を国家戦略の柱の一つに据えている。量子技術の進歩が国内で加速するほど、暗号資産の脆弱性問題は「遠い未来の話」ではなくなる。

金融インフラのセキュリティという観点では、日本の銀行や決済システムもPQCへの移行を検討し始めているが、ブロックチェーン固有の課題——中央管理者が存在しない分散型ガバナンス——は、従来の金融機関とは全く異なる難しさをはらんでいる。