Google量子研究の警告：ハッカーは9分でビットコインを破れる、攻撃効率は20倍に向上

Google Quantum AI（Google Quantum AI）が発表した最新のホワイトペーパーによると、約50万量子ビット（qubit）を備える量子コンピューターなら理論上、9分以内にビットコインの楕円曲線デジタル署名アルゴリズム（ECDSA）を解読でき、必要な量子ビット数はそれまでの業界推定から約20倍縮減される。

研究コアのブレークスルー：なぜ9分が決定的な脅威ポイントなのか

これまで暗号学界では、ビットコインのECDSA暗号を破るには数百万量子ビットが必要で、量子攻撃は遠い未来の机上の実験に近いものになると広く見積もられていた。Googleの新研究はアルゴリズム最適化によってこのハードルを50万量子ビット未満に圧縮し、攻撃効率は約20倍向上――今回の研究で最も破壊的な中核結論だ。

この発見の脅威ロジックは「時間との競争」にある。ビットコインの取引は、ネットワークへのブロードキャストから新しいブロックに取り込まれて承認されるまで平均10分かかる。もし量子コンピューターが9分以内に取引で露出した公開鍵から秘密鍵を導けるなら、ハッカーは取引が承認される前に資金を盗み取ることができる。この攻撃シナリオの理論上の成功率は約41%だ。

ビットコインのどれが最も高リスクか：公開鍵の露出が中核的な弱点

すべてのビットコイン保有が同じリスクを負うわけではなく、リスクの度合いは主に公開鍵がチェーン上で露出しているかどうかで決まる：

旧型P2PK形式アドレス：初期に作成されたアドレスは、その公開鍵がブロックチェーン上で直接表示されるため、最もリスクが高い保有タイプ

取引を行ったことのあるアドレス：送金を行うたびに、取引の署名が同時に公開鍵情報を露出させるため、これらのアドレスは将来的に秘密鍵が量子計算推論で導き出されるリスクが高い

230万枚のビットコイン高リスク保有：研究によると、旧アドレスに保管されている約230万枚のビットコインが現在、最も高いリスクにさらされている

現代SegWitのワンタイムアドレス：取引が一度も送信されていない現代アドレスの公開鍵はまだ露出しておらず、相対的にリスクが最も低い

2029年の防御期限：ポスト量子移行が直面する現実的な課題

Googleは「暗号学的相関」の最終期限を2029年に設定した。これは、量子コンピューターがこの時期の前後で、実際の脅威を成立させるのに十分な計算能力規模に到達する見込みがあることを意味しており、一部の初期推定よりも明らかに早まっている。

ポスト量子暗号（PQC）は、現在業界で認められている対処方針だ。こうしたアルゴリズムは、量子コンピューターでは高速に解けない数学的問題に基づいているため、量子時代でも安全性を維持できる。しかし、ビットコインのネットワークをポスト量子アルゴリズムに対応させるためのアップグレードには重大な現実的障壁がある。ビットコインは高度に分散化されており、プロトコルレベルのアップグレードには、マイナー、開発者、保有者の間で広範な合意が必要だ。歴史上、重大なアップグレードが実施されるまでには毎回数年を要してきた。業界は、量子技術の進化が加速する一方で、コミュニティの意思決定サイクルが長いという二重の時間的圧力に直面している。

よくある質問

この研究は、ビットコインが今すでに安全ではないことを意味しますか？

いいえ。この研究は明確に、当該攻撃を実行できる量子コンピューターが現時点の世界には存在しないと示しており、ビットコインは現段階でも安全だ。この研究が変えるのは「量子の脅威がいつ到来するか」というタイムテーブルの評価であって、現在の安全性が損なわれたと宣言するものではない。Googleがノードを2029年に置いていることは、業界に防御策を準備するための約3年の猶予があることを意味している。

どのビットコイン保有者が優先的に防護行動を取るべきですか？

リスクが最も高いのは、初期のP2PK形式アドレス、または取引を行ったことのあるアドレスに保管されているビットコインだ。これらのアドレスでは公開鍵がブロックチェーン上で恒久的に公開されているからだ。研究では、約230万枚のビットコインがこの高リスクのカテゴリにあると推定している。推奨される防護策は、資金を新しく作成した現代アドレス（Taproot形式など）へ移し、ポスト量子の防護が整うまで公開鍵の露出リスクを低減することだ。

ポスト量子暗号は、量子ハッカーの脅威を完全に解決できますか？

ポスト量子暗号（PQC）は、現時点で最も主要な技術的対処ルートであり、そのアルゴリズム設計によって、量子コンピューターの計算上の優位性を活かしにくくしている。もしビットコインのネットワークがPQCのアップグレードを成功裏に完了すれば、量子コンピューターの計算能力がGoogleの研究で描写された50万量子ビット規模に達しても、既存の方法では署名を解読できない。しかし技術アップグレードの実装にかかる時間は、ビットコイン・コミュニティにおけるコンセンサスの形成速度に左右され、これは技術そのものよりも予測が難しい変数だ。