ビットコインの量子リスク:~4700億ドル相当の露出鍵BTCがロングテール型の脅威を高める
Galaxy Digitalは、量子コンピューティングの進展がビットコインのセキュリティを脅かす可能性があると警告しています。2026年3月の研究ノート(Project Elevenを引用)では、約700万BTCが「long exposure」アドレスにあると推計されており、送金後にオンチェーン上で公開鍵がすでに明らかになっている状態です。
ビットコインの主要な量子リスクは「harvest now, decrypt later」です。十分に強力な量子コンピュータがShorのアルゴリズムを実行できるようになると、攻撃者は理論上、対応する秘密鍵を導き出せます。Google Quantum AIのホワイトペーパーでは、約1,200のlogical qubitsで、ビットコインの秘密鍵をおよそ9分で回復できる可能性が示唆されています。ただし現時点では、そのような能力は存在しません。
対策にはポスト量子暗号への移行が必要ですが、ビットコインのガバナンス上、ノード・マイナー・ウォレット間でコンセンサスが必要なため、迅速なアップグレードは難しいとされています。BTQ Technologiesはビットコインの量子テストネットでBIP 360を実装したと報告されていますが、メインネットではありません。
トレーダーの実務的な示唆:リスクはアドレス依存です。未使用の受信用(receiving-only)アドレスは、この特定のベクトルに対しては露出しません。一方、アドレスの再利用や、より古い「sent」アドレスは、理論上の露出が高くなります。また、記事では推計で3〜4百万BTCが永遠に動かせない可能性があり、ビットコインの長期的な量子リスクを押し広げるとも述べられています。CoinbaseのQuantum Advisory Councilは早期移行を促しています。短期的には、これがセンチメントに影響し、ポスト量子対応がより早いと見られるネットワークへの資金ローテーションが進む可能性があります。
Bearish
これはビットコインの長期的な量子リスクであって、現時点の実用的なエクスプロイトではありません。それでも、記事では公開鍵アドレスとしてすでに露出しているものの中に大きな理論上のエクスポージャー(約7M BTC)があることを定量化しており、量子による復号が将来のある時期に現実的になる可能性を示しています。これにより、即時の技術的な損害は起こらないとしても、特に古い/再利用されたアドレスを使っている保有者にとってBTCのリスク・プレミアムが高止まりする可能性があります。
短期的には、トレーダーは不確実性を先回りして、ポスト量子暗号の採用が(ビットコインに比べて)統治のスピードが速いと見なされるチェーンへローテーションするかもしれません。長期的には、ポスト量子への移行が必要になることで統治上のオーバーハングが生じます。たとえば(BIP 360のような)アップグレードの進みが遅い、あるいはコンセンサスが分断されると、市場は将来の暗号学的ブレイクに対して守りにくいとしてBTCを再評価し、価格を付け直すことがあります。さらに、潜在的な「動かせない」BTC残高も、持続的なテールリスク志向を支えます。