量子コンピュータ時代が迫る！ビットコインや暗号資産の未来はどうなる？
近年、「量子コンピュータ」という言葉を耳にする機会が増えました。この革新的な技術は、私たちの生活や社会に計り知れない変化をもたらすと期待されています。一方で、特にビットコインなどの暗号資産のセキュリティを脅かす可能性があるとして、懸念の声も上がっています。
今回は、量子コンピュータが暗号資産にどのような影響を与えうるのか、そしてそれに対してどのような対策が進められているのかを調べてみました。
量子コンピュータの脅威とは？
従来のコンピュータが情報を「0」か「1」のビットで処理するのに対し、量子コンピュータは量子力学的な性質を利用した「量子ビット（qubit）」を使用します。量子ビットは0と1を同時に取りうる「重ね合わせ」の状態を持つことができ、これにより従来のコンピュータでは実行に膨大な時間を要する複雑な計算を超高速で実行できる可能性があります。
特に注目すべきは、量子コンピュータが「ショアのアルゴリズム」を用いることで、現在広く使われている公開鍵暗号の基礎となっている数学的な問題を効率的に解読できるという点です。ビットコインのセキュリティを支える楕円曲線暗号（ECDSA）も、このショアのアルゴリズムによって秘密鍵が推定される可能性があります。この辺りの歴史に関心のある方は過去記事を参照ください。
冒頭の記事によると、Googleの研究者からは、RSA暗号の解読に必要な量子リソースが従来の推定より大幅に少ない可能性があると指摘しており、これはECDSAにも同様の影響があると考えられています。
ビットコインへの具体的なリスク
量子コンピュータが実用的な規模に達した場合、ビットコインに対して主に二つのリスクが想定されます。
1. トランザクションの傍受と改ざん
秘密鍵が解読され、トランザクションの内容が改ざんされ、資金が不正なアドレスに送金される可能性があります。
2. 秘密鍵の解読と資金の窃取
公開鍵から秘密鍵が解読され、ウォレット内の資金が盗まれるリスクです。特に、長期間使用されていないアドレスは危険性が高いと指摘されています。
ただし、重要な点として、現時点（2025年5月）では、実用化されている量子コンピュータは、ビットコインの暗号（ECDSAやSHA-256）を破るために必要な性能には達していません。多くの専門家は、ビットコインの暗号化を破れるほどの量子コンピュータが登場するのは10年から20年以内という予測を立てています。しかし、技術開発は急速に進んでいるため、準備を怠ることはできません。
対策：量子耐性暗号（PQC）への移行
量子コンピュータの脅威に対抗するため、「量子耐性暗号（Post-Quantum Cryptography, PQC）」と呼ばれる新しい暗号技術の研究開発と標準化が世界規模で進められています。PQCは、量子コンピュータでも解読が困難な数学的な問題に基づいて設計されています。
米国立標準技術研究所（NIST）はPQCアルゴリズムの標準化を主導しており、2024年8月13日には、厳格な評価プロセスを経て3種類をFIPS（連邦情報処理標準）として最終決定しました。決定されたのは、鍵交換アルゴリズムのML-KEM（旧CRYSTALS-Kyber）と、電子署名アルゴリズムのML-DSA（旧CRYSTALS-Dilithium）およびSLH-DSA（旧SPHINCS+）です。これらは主に格子暗号やハッシュ関数を利用したアルゴリズムです。NISTはさらに1種類（FN-DSA、旧FALCON）を標準として公開する予定となっています。
ビットコインコミュニティでも、量子コンピュータが実用化される「Q-Day」に備え、量子耐性暗号への移行が活発に議論されています。既存のプロトコルを修正するソフトフォーク、新しいブロックチェーンを作成するハードフォーク、既存の暗号とPQCを組み合わせるハイブリッドアプローチなど、複数の移行方法が検討されています。ビットコインは参加者の合意形成を通じてルールを変更できる柔軟性を持っているため、将来的な技術的課題にも対応できる可能性があります。
広がるPQC導入の動き
暗号資産業界だけでなく、様々な分野でPQCの導入に向けた動きが加速しています。
暗号資産分野では、Solanaの開発者がWinternitz署名方式を用いた量子耐性ウォレット「Solana Winternitz Vault」を発表するなど、具体的な実装が始まっています。
一般のIT分野では、AppleがiMessageに「PQ3」と呼ばれる新しいポスト量子暗号プロトコルを導入し、量子コンピュータ攻撃への対策を強化しています。また、「Open Quantum Safe (OQS)」プロジェクトは、PQCアルゴリズムの開発や試作を目的として活動を続けています。
日本国内でも、医療データの長期保管・交換システムにPQCを組み込む実証実験が行われるなど、PQCの実用化に向けた取り組みが着実に進んでいます。
私たちができる備え
量子コンピュータの脅威はすぐに現実となるわけではありませんが、将来に備えることは重要です。個人レベルでできる対策として、以下が重要かなと思いました。面倒な作業かもしれませんが、どこまで踏み込むかは自己責任ですね。
使い捨てアドレスの使用：トランザクションごとに新しいアドレスを使用することで、公開鍵から秘密鍵が推定されるリスクを低減。
ハードウェアウォレットの使用：秘密鍵をオフラインで安全に保管できるハードウェアウォレットの活用。
最新情報の収集：将来的に量子耐性に対応したウォレットや取引所が登場する可能性に備え、信頼できる情報源から最新情報を収集すること。
正確な知識の習得：量子コンピュータに関する過度な不安や誤解に惑わされず、正確な情報を理解すること。特に難解なイメージが付きまとうので、思考停止しないように努めたいと思います。
まとめ
量子コンピュータの進化は、ビットコインなどの暗号資産にとって将来的な脅威となり得ますが、これは「終わり」を意味するものではありません。世界中の研究者、開発者、標準化機関が連携し、量子コンピュータに対抗できる新しい暗号技術（PQC）の開発と導入を積極的に進めています。
ビットコインが持つ「変化に適応し、柔軟に進化できる」という分散性の特長は、この量子時代においても対応を可能にするでしょう。量子コンピュータは、正しく向き合えば、次世代のより強固なネットワークの基盤となる可能性も秘めています。
未来を恐れるのではなく、未来を理解して適切に備えること。この姿勢が、自分のデジタル資産の安全を守る第一歩となります。今後のPQCの進展やビットコインネットワークの対応に注目し、継続的に情報を収集していこうと思います。
参考資料：
