未来の量子コンピュータの脅威に直面して、BTCはどうする？

執筆者：ブルーフォックス

まず最初に、ここで述べている内容は流量を稼ぐ意図やBTCを攻撃する目的ではなく、もしBTCに問題が生じた場合、それは業界全体の問題になるということを理解してください。

以下は純粋に議論のためのものであり、未来の量子コンピュータの脅威に対してBTCはどう対処すべきかについて考えます。

現在、暗号コミュニティには「Q-DAY」という概念があります。これは、量子コンピュータが「Shorアルゴリズム」を用いて、現在BTCやETHで採用されているECDSA署名アルゴリズムを解読できる日を指します。

これは、秘密鍵がもはや安全でなくなり、ウォレットのロックも堅固でなくなることを意味します。

以前は量子攻撃は空想の話とされていましたが、今やこの脅威は存在し得るものとなっています。

量子専門家の見解によると、その脅威が現実的になるのはおおよそ2031年から2038年の間、早ければ5〜6年、遅くとも12〜13年後と見られています。

これは、量子ハードウェアとアルゴリズムの進歩が非常に速いためです。以前はECDSAを解読するには何百万、あるいは何千万の物理量子ビットが必要とされていました。

しかし、近年のアルゴリズムの最適化と新しい誤り訂正符号の導入により、その必要量は10倍以上に減少しつつあります。現在のアルゴリズムとハードウェアの指数関数的な進歩を考えると、最短で5〜6年以内に実際の脅威が現れる可能性があります。

したがって、Q-DAYが到来する前に、BTCもETHも「新しいロック」（ポスト量子署名）に切り替える必要があります。

イーサリアムは既に明確なロードマップと完了予定時期（2029年頃にポスト量子アップグレードを完了予定）を持っています。

一方、BTCコミュニティのロードマップはまだ最終的に確定していません。

歴史的背景から、BTCコミュニティのスタイルは「できるだけ動かない」というものであり、不変性と後方互換性を支持する原則のもと、アップグレードは非常に難しい状況です。

しかし、先月になって初めて、BTCのロードマップに量子防護が盛り込まれました。

2月11日、BIP 360（Pay-to-Merkle-Root）が正式にBIPリポジトリに追加されました。

これは、Taprootの一部「鍵パス」を削除し、Scriptパスのみを残すことで、量子攻撃のリスクを大幅に低減し、将来的により量子安全な署名方式を容易に導入できるようにするものです。

ただし、これは強制的なアップグレードではなく、あくまで将来のソフトフォークの準備です。

完全な移行計画（ポスト量子移行BIP）はまだ議論段階であり、正式に採用されていません。おおよそ5〜10年の期間を要すると見られています。

第一段階は移行を促進するもので、新しい資金の流入を古いアドレスに禁止し、コミュニティに対して資産を新しい量子安全なアドレスに移すことを奨励します。

第二段階は新しい資産の強制移行です。古いアドレスの資産は引き続き使えますが、新しい資産は新しいロックを使わなければなりません。

最後の段階は最も議論を呼ぶもので、古いアドレスの資産の扱いに関わります。資産を凍結または焼却するのかという問題です。

ここには、BTCのかなりの割合（約25〜33%、約600万〜700万枚の量子リスクにさらされている資産、Satoshiの100万枚やその他永久に失われた資産も含む）が関わっています。これを行うと、BTCコミュニティの一貫した原則である「干渉しない」という原則に反することになります。

また、これらのBTCを凍結せず、誰かが持ち去ることを許す意見もあります。

もしそうなれば、600万〜700万枚のBTCが流出し、当時BTCの価格が1枚30万ドルに達していたとすると、その総価値は1.8兆〜2.1兆ドルに上ります。

この規模のBTCが市場に流入した場合、最終的に市場がどうなるか想像し難いです。

要するに、現在のBTCの量子防護の最大の課題は技術的な問題ではなく、ガバナンスの困難さにあります。コミュニティをどう調整するかが最大の障壁です。

古いアドレスのBTCの扱いは、今後のBTCの量子安全ロードマップにおいて最も大きな課題です。

おそらく、今後1〜2年の間に、コミュニティは議論から徐々に合意へと向かうでしょう。時間は待ってくれません。