Coinbase 研究主管警告:1/3 のビットコインが量子攻撃のリスクにさらされている、あなたの資産は安全ですか?

近日,Coinbase グローバル投資研究責任者 David Duong は、業界を揺るがす警告を発した:量子コンピューティング技術の加速に伴い、ビットコインの長期的な安全性は「未知の領域」に入っている。

彼は特に、関連ウォレットの公開鍵がオンチェーン上で公開されているため、約3分の1のビットコイン供給量が将来的に量子攻撃の構造的リスクに直面する可能性があると指摘している。

01 量子計算警報

量子計算の脅威は、遠い理論から差し迫った現実のリスクへと進化している。David Duong は最新の分析で、「量子計算によるリスクは、現在の規模約3.3兆ドルの暗号市場によって明らかに過小評価されている」と明言した。

この警告は空穴から出たものではなく、世界最大の資産運用会社ブラックロック(BlackRock)は、2025年5月に提出したiShares Bitcoin Trustの修正目論見書で、量子計算をリスク要因として明記している。

これは、主流の金融機関がこの長期的な脅威を真剣に受け止め始めていることを示している。

量子コンピュータと従来のコンピュータの根本的な違いは、量子力学の原理を利用して情報を処理し、特定のタイプの問題を指数関数的な速度で解決できる点にある。暗号学の安全性に依存する暗号世界にとって、これは潜在的な根本的な課題となる。

ビットコインのセキュリティアーキテクチャは、二つの柱に基づいている:取引署名に用いる楕円曲線デジタル署名アルゴリズム(ECDSA)と、プルーフ・オブ・ワーク(PoW)採掘過程に用いるSHA-256ハッシュアルゴリズム。

02 二重攻撃経路

量子コンピュータによるビットコインへの脅威は、主に二つの側面に現れる。これら二つのリスクは、暗号エコシステム全体の安全性と経済モデルを書き換える可能性がある。

まずはウォレットの安全性に直接関わる脅威。ビットコインネットワーク上の多くの取引は、公開鍵情報をブロックチェーン上に露出させている。一旦量子コンピュータが成熟すれば、攻撃者はShorアルゴリズムを利用して公開鍵から秘密鍵を逆算できる可能性がある。

これにより、攻撃者はこれらのアドレスのビットコイン資産を直接盗むことができる。

次に、マイニング効率の構造的リスク。量子コンピュータは、Groverアルゴリズムを用いてビットコインのプルーフ・オブ・ワークの難易度解決を大幅に効率化できる見込みだ。

もし一つの主体がこの量子マイニング能力を獲得すれば、ビットコインネットワークの非中央集権性を破壊し、51%攻撃を仕掛ける可能性もある。

David Duong は、量子マイニングによる経済モデルのリスクよりも、署名の安全性の方がより緊急かつ核心的な問題だと強調している。量子マイニングは現状、規模の制約があるが、署名の移行は目前の課題となっている。

03 脆弱資産の量的評価

実際にどれだけのビットコイン資産がリスクにさらされているのか?最新のデータによると、約651万枚のビットコイン(総供給量の約32.7%)が量子攻撃の脅威にさらされている可能性がある。

これらの脆弱資産は、以下のタイプのアドレスに集中している:

  • 公開鍵に直接送金される早期のビットコインアドレス(ハッシュ値ではなく公開鍵を保存) -裸のマルチシグスクリプトで複数の参加者の公開鍵情報を露出
  • 一部のTaproot構造の実装方式では公開鍵データが漏れる可能性

これらのアドレスの共通点は、公開鍵情報がビットコインのブロックチェーンに永久に記録されていることだ。量子コンピュータが十分に強力なレベルに達すれば、これらのアドレスの資産はリスクに直面する。

特に長期間動かされていない「ゾンビコイン」が注目される。オンチェーン分析者は、ビットコイン供給量の30%以上が少なくとも5年間動いていないと指摘している。

もし量子攻撃が現実となれば、これらの「休眠」資産は最初の攻撃ターゲットとなる可能性が高い。所有者は秘密鍵を失ったり、これらの資産に関心を持たなくなったりしている可能性があるためだ。

04 暗号コミュニティの対応

この潜在的な脅威に対し、暗号コミュニティの反応は二分している。一部はリスクが差し迫っていると考え、他方は時間軸を冷静に見極めるべきだと主張している。

暗号研究者の Pierre-Luc Dallaire-Demers は、2025年10月に、量子コンピュータが4〜5年以内にビットコインの暗号技術を解読できる可能性を予測していた。

しかし、Blockstream のCEO Adam Back などの懐疑論者は、この脅威は誇張されていると考え、量子計算技術が本格的に成熟するには数十年かかる可能性があると指摘している。

ビットコインファンドの Capriole Investments 創設者 Charles Edwards は、アップグレードを行わなければ、量子の脅威は10年以内に現実化する可能性があると警告している。この意見の相違は、業界が未来のリスクの時間軸をどう評価しているかの違いを浮き彫りにしている。

一方、技術コミュニティは、ポスト量子署名方式の研究を積極的に進めており、米国国立標準技術研究所(NIST)は2024年に複数の耐量子標準を最終決定している。

05 Gate 監視と安全対策の提言

量子計算の脅威が徐々に顕在化する中、業界をリードする暗号資産取引所のGateは、ユーザーに対して資産の安全戦略を見直すよう促している。

自分のビットコイン資産がリスクにさらされているかどうかを判断するには、保管方法を確認することが重要だ。

もし古いビットコインクライアントで生成されたアドレスを使っている場合や、早期のマルチシグ方式に参加していた場合は、最新の隔離見証(SegWit)や最新版のビットコインコアウォレットを使うユーザーよりもリスクが高い可能性がある。

一般の保有者は、次のような実用的な対策を講じて資産の安全性を高めることができる:

  • 定期的にビットコインを新たに生成したアドレスに移動させる
  • 最新バージョンのビットコインウォレットソフトを使用し、より安全なアドレス生成方式を採用する
  • 閾値署名やマルチシグ方式を利用してリスクを分散させ、大額資産を長期的に単一アドレスに保管しない
  • 業界の動向に注意を払い、耐量子暗号方式の成熟に伴い、適時安全な保管方法へ移行する

ただし、量子の脅威は長期的な構造的リスクであり、現状の量子コンピュータの能力はビットコインネットワークを実際に攻撃できるレベルには遠いことも留意すべきだ。

この警告の意義は、即時の危機を示すものではなく、長期的な安全性の課題に対する業界の意識を高めることにある。

将来展望

量子計算機と従来のコンピュータの処理能力の差は日々拡大している。専門家は、2029年までに量子計算機は既存のスーパーコンピュータよりも200倍以上高速になると予測している;2035年までには、その差は1万倍に拡大する可能性もある。

David Duong はレポートで、「すべてのビットコインが直ちに脅威にさらされるわけではない」と強調している。公開鍵を露出しているアドレスだけが直接的なリスクに直面している。一方、最新のベストプラクティスを採用しているユーザーの資産は依然として安全だ。

20世紀90年代の人々がインターネットの世界的な変革を想像できなかったように、私たちもまた、量子計算が暗号の世界を再構築する潜在能力を過小評価しているかもしれない。

時間は待ってくれない。ビットコインコミュニティは、耐量子時代への移行計画を始める必要がある。

BTC-0.7%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン