Jameson Lopp氏、量子耐性を得られない約260万BTCの存在を指摘

量子移行から取り残される260万BTC

ビットコイン (BTC)の署名を解読できる量子コンピュータは、現時点のハードウェアから見て数千倍以上先の話だ。だが、そう述べた当事者自身が、準備はすでに後手に回っていると警告している。マルチキー型カストディアンCasaの最高セキュリティ責任者を務めるJameson Lopp氏は、最近のインタビューで、この技術的落差を埋めるには複数の大型ブレークスルーが必要になるとの見解を示した。論点はあくまで暗号方式であって、秘密鍵の管理を巡る話とは別だ。争点の中心にあるのは、量子安全な暗号へ二度と移行できないかもしれない約260万BTC、時価にしておよそ2,070億ドル相当の量だ。Lopp氏の推計では、これは発行済み供給量の約13%にあたり、これらのコインは永久に移行できずに残る可能性がある。現時点で秘密鍵が露出しているわけではないが、公開鍵はすでにオンチェーンに記録されている。能力を持つ量子機械が登場した瞬間、攻撃者に無限の計算時間を与えることを意味する。露出対象となるのは初期のpay-to-public-key型の出力、使い回されたアドレス、そしてTaproot出力だ。TaprootはBitcoin Ordinalsの刻印を載せているのと同じスクリプト型でもある。いずれも鍵が一度破られると事後的な救済は不可能で、だからこそLopp氏の推計はこれらを恒久的な宙に浮きコインとして扱う。ハードウェア面の数字も懐疑論を支える。Googleの量子チップWillowは105量子ビットで動く。一方、Google自身は3月の推計で、ビットコインの署名を破るには50万未満の量子ビットが必要だと述べた。差は4,700倍以上だ。量子コンピュータが脅威になるのは支出を許可する楕円曲線署名の側で、マイニングを支えるSHA-256ハッシュへの恩恵ははるかに小さい。ただしLopp氏は一つの留保も付けた。人工知能分野のブレークスルーは他分野へ波及する傾向があり、次は量子研究かもしれないという。インタビューの中で自身の基準も示している。「少なくとも10年はあると信じたい。10年未満なら我々は後手に回っている。ビットコイン (BTC)は非常に、非常に変更が難しいことは周知の通りだ」。9月のエッセイでも、分散型システムは緊急事態になる前に困難な調整問題を解決しなければならないと書き、危機感の方向性を同じくしている。

10年以内にQ-Dayは来るのか

オックスフォード大学で量子コンピューティングを教えるStefano Gogioso氏は、線引きをさらに厳しくしている。同氏が定義するQ-Dayとは、ビットコインのsecp256k1曲線が1ブロック、およそ10分以内に破られる時点だ。予測モデルでは、保守的な見積もりを取るかどうかに応じて2030年代の前半から中盤に置かれる。この定義と期間は、10月24日のXへの投稿で明示された。Gogioso氏は量子マネーを開発するスタートアップSpooqyの共同創業者でもあり、7月の専門家パネルでは、破られる可能性が小さくても今から準備する正当な理由になると主張した。Lopp氏自身の期限設定が、この見解の隔たりを具体的にする。同氏は量子脆弱な署名を数年かけて廃止するドラフト提案BIP-361の共同起草者で、能力を持つ量子コンピュータが10年未満の将来に迫ると見えるまで、真剣な有効化の呼びかけは起きないと考えている。Gogioso氏の予測はこの窓の中に収まっている。移行自体も遅い。ビットコイン研究企業Chaincode Labsの推計をLopp氏のエッセイが引用する形では、完全なアップグレードに5〜15年を要する可能性がある。Gogioso氏は7月、対応の遅れをビットコインに正式なガバナンスが欠けているせいだと非難した。一方で大型ホルダーはすでに動き出している。全BTCの約12%を保有するCoinbaseは10月、ポスト量子対応の準備計画を公表した。カストディアン型の保有は扱いやすいケースだ。取引所は基盤プロトコルに触れずにカストディ構成を組み替えられる。だからCoinbaseのような計画がコンセンサス変更より先に現れる。対照的にプロトコル側には合意された期限がまだない。広範なビットコイン生態系が生み出したのは移行スケジュールではなくカストディアンの準備計画にとどまる。すでに95%が採掘済みの供給のうち、約13%が露出アドレスに置かれたままだ。

時計を進めるのは物理ではなくガバナンス

二つの立場を並べて読むと、見出し面の対立以上に一致している点が目につく。ハードウェアは攻撃に必要な水準から4,700倍以上離れており、ビットコイン・マキシマリズムの文脈で語られることの多い変更嫌いの文化には、移行期限を定める正式な仕組みが存在しない。だからこそLopp氏もGogioso氏も、制約の本体は物理ではなく調整にあると見る。一方で脅威そのものは未確認のままだ。これまでの記録の中で、量子コンピュータがビットコイン (BTC)の署名を破った、あるいはQ-Dayが近づいたと主張する当事者はいない。2030年代前半という時期はモデル上の予測であって、実証された事実ではない。能力を持つ機械が現れない限り、260万のコインは損失ではなく計画上の課題にとどまる。