Googleが量子ブレークスルーを明かし、9分でBitcoinの暗号化を解読できる可能性がある。これが暗号資産のセキュリティに意味することは何か。
GoogleのQuantum AIチームは、暗号資産の世界に衝撃を与える研究を公開しました。その論文は、Bitcoinを守る暗号化を破るための、より効率的な方法を明らかにしています。
調査結果によれば、量子コンピュータはおよそ9分でBitcoinの秘密鍵を解読できる可能性があります。
Bitcoinの平均ブロック時間は10分です。
このわずかな差が、セキュリティ研究者を深く不安にさせています。
こちらも読む:
専門家：Bitcoinには3つの存在的脅威がある――Ethereumはそれらを解決した
この研究の焦点は、Shorのアルゴリズムのより効率的な実装です。
Googleチームは、約1,200の論理量子ビットと9,000万のToffoliゲートを用いて楕円曲線暗号を破る方法を見つけました。この数値は、従来必要とされていた物理量子ビットに比べておよそ20倍に削減されたことを示しています。
以前の推定ではこの数ははるかに高く、攻撃は遠い未来の話のように見えていました。ところが、今やタイムラインははるかに差し迫ったものになっています。
暗号資産のセキュリティ組織であるProject Elevenは、X上で公に反応しました。
🚨 Googleは量子の警報を鳴らした 🚨
今日、量子コンピュータを使って暗号を破るための画期的な進展を公開しました。
TLDR – 既存の暗号は終わりです。メンポール攻撃は現実のものです。今すぐポスト量子暗号に移行しなければなりません。
Thread 🧵 pic.twitter.com/PQoS72kJfp
— Project Eleven (@projecteleven) March 31, 2026
同グループは、この開発を「量子の警報」と表現し、メンポール攻撃が今や現実の脅威になったと警告しました。
メンポールに滞留している未確認のBitcoin取引は、クリアされる前に標的になる可能性があります。Project Elevenはまた、上位1,000件のEthereumウォレットが9日以内に晒される可能性があるとも指摘しました。
Googleのチームは、この研究で使用された実際の量子回路を公開しないことを選びました。セキュリティ上の理由により、このレベルの詳細が差し控えられた量子リソース推定の論文としては初めてのことです。
代わりに、チームはゼロ知識証明を公開しました。これにより、第三者は悪意のある行為者に実用的な設計図を渡すことなく、主張を検証できます。
この研究はリスクを2つのカテゴリーに分類しています。まず、公開鍵が恒久的に露出したウォレットは、研究者が「保管時攻撃（at-rest attacks）」と呼ぶものに直面します。
Project Elevenの推計では、約670万のBitcoinがこのカテゴリーに該当します。およそ170万BTCはP2PKスクリプトにあり、これにはサトシ時代のマイニング報酬が含まれます。これらの公開鍵はオンチェーンで可視化されており、隠すことはできません。
次に、新たな「9分」の攻撃ウィンドウにより、メンポール攻撃が現実的になります。ユーザーが取引をブロードキャストすると、ブロックが確定する前に公開鍵が可視化されます。
十分に強力な量子コンピュータなら、そのウィンドウ内で理論上、秘密鍵を導き出せる可能性があります。その後、取引は傍受されてリダイレクトされ得ます。この脅威は、この研究が出る前は現実味がないように見えていました。
Googleは公開前に、米国政府と協議しました。
チームはまた、Coinbase、スタンフォード大学のブロックチェーン研究所、Ethereum Foundationとも連携しました。公開する前に責任ある開示で足並みを揃えることが目的でした。
好みに合うかもしれません：
Vitalikが、Ethereumが「ストローマップ（Strawmap）」を公開する中、量子の脅威を警告
Googleの論文は、その提言が率直です。
業界は、量子コンピュータが暗号的に重要な規模に到達する前に、ポスト量子暗号（PQC）へ移行する必要があります。
Googleは2029年の移行タイムラインを設定し、2016年からPQCを推進してきました。研究者らは、実行可能なPQCソリューションはすでに存在すると主張しています。課題は実装のスピードです。
論文は、Bitcoinおよびブロックチェーン開発者に対し、脆弱なウォレットアドレスの再利用をやめるよう求めています。また、可能な限り公開鍵が露出しないようにすることも推奨しています。これらは、より長期の移行作業が進められるまでの短期的な手順です。
Googleは、いくつかの実験的なPQC導入が、その他の点で脆弱になり得るブロックチェーン上ですでに稼働していると指摘しています。
この研究は、量子の進歩がどれほど速く進むかを過小評価しないよう警告しています。暗号的に重要な量子コンピュータが到来する前に、目に見える警告サインがないかもしれません。
Googleの論文は、これを遠い憶測としてではなく、緊急に注意を払う必要がある能動的なセキュリティ脆弱性として位置づけています。
関連記事
