StarkWare、ビットコイン(BTC)で初の耐量子トランザクションをメインネットで実行

StarkWare、Bitcoin(BTC)の耐量子トランザクションを初実行

ブロックチェーン開発企業のStarkWareは8月26日、Bitcoin(ビットコイン)で初となる耐量子トランザクションが実行されたと発表した。同ネットワークが長期的なリスクとして最も頻繁に言及されてきた量子コンピュータ攻撃への防御策が、稼働中のメインネット上で実際に機能したのは今回が初めてである。取引に用いられたのは「QSB(quantum-safe bitcoin)」と呼ばれる手法で、既存の署名スキームの上に、ハッシュ関数に基づく第二のロックを追加する構造だ。この構成は、Bitcoinの既存のproof-of-workのコンセンサスルールを一切変更せずに量子コンピュータからの攻撃に耐えるよう設計されている。つまり今回の実証は、プロトコル自体が量子耐性を獲得したことを意味するものではなく、特定の構成におけるデモンストレーションに過ぎない。フォーマットが非標準であるため、この取引は通常のメンプールを経由できなかった。マイニング大手MARAが運用する専用サービス「MARA Slipstream」が、ブロックへの直接的な経路を提供した。注目を集める実験であっても、非標準データを処理してくれるマイニングインフラの協力なしには成立しない、という現実を改めて示す結果となった。留意すべき条件点もある。送金以前に公開鍵が露出していたアドレスは、この構成が提供する保護の対象外だ。量子シナリオで最もリスクが高いのはまさにこの層である。StarkWareのCEOであるEli Ben-Sasson氏は、この節目を誇大に語ることを慎重に避け、8月27日にX上で「準備はまだ遠く先の話だ」と綴った。注目すべきは、トレーダーがこのニュースをリスクイベントとして扱わなかった点だ。Bitcoinは8月27日に一時8万ドルの水準を回復し、量子関連の見出しが流れる前から数日続いていた上昇に幕を引く形となった。当方の相場読みでは、量子ナラティブはポジショニングにおける背景ノイズと化している。見出しは生むものの資金流動は生まない種類の話題であり、直近のBitcoin(BTC)現物ETFの資金流出データにあるような機関投資家の需要変化とは対照的だ。

1年続いた量子騒動、価格はほぼ動かず

今回のStarkWareの節目は、2026年に入って続く量子関連見出しの最新項目だが、価格の記録は、個々のニュースが市場をほとんど動かしてこなかったことを示している。最初の事例は1月17日。米証券会社Jefferiesの株式戦略責任者が、同社のモデルポートフォリオからBitcoinの10%配分を外し、金と金鉱山株へローテーションしたが、市場の反応は見られなかった。2月6日には、資産運用会社CoinSharesが、旧形式のウォレットにある約160万BTCが理論上は量子攻撃に脆弱であり、ただし攻撃する価値があるほど大規模に集中して保有されているのは約1万BTCに過ぎないと推計した。量子脆弱な要素を除去する改善提案BIP-360の改訂版は2月12日に続いた。年間で最も鋭い下落となった2月の9万ドル超から6万6,000ドル台への急落は、量子懸念ではなくより広い市場動向に起因するとされ、BIP-360の改訂は弱気な地合いへの軟化要因として読まれた。最も大きな波紋を呼んだのは3月31日だ。GoogleのQuantum AIチームが公開したホワイトペーパーは、Bitcoinネットワークの暗号を解読するには50万量子ビット未満で足りる可能性があり、従来想定されていた数百万を大きく下回ると論じた。さらに約680万BTCが公開鍵を露出していると推計しており、この数字はCoinSharesの「攻撃可能な保有量」推計の680倍に相当する。それでも当日のBitcoinの下落は、イラン関連の地政学リスクも重なったセッションでありながら、6万8,000ドル超から6万6,250ドルへ、わずか2%強にとどまった。トレーダーが実際に量子を原因とみなす下落は、2024年12月にGoogleがWillowチップを発表した後の下落のみだ。アルトコイン全般のデレバレッジと重なった4%超の下落だったが、その1週間後の12月16日には史上最高値を更新している。リアルタイムで市場を追いたい読者は、Bitgetで現物および先物のライブ価格を確認できる。

概念実証から2,000万BTCの移行課題へ

取引を手掛けたチームによる新情報が、QSB設計の技術的・コスト面の輪郭を埋めている。この手法はStarkWareの研究者Avihu Levy氏が考案し、エンジニアのTomer Giladi氏とともに実行可能なメインネット取引へと仕上げたもので、「signature grinding(署名 grinding)」と呼ばれる技術に依存する。計算の大部分はブロードキャスト前にオフチェーンで処理される仕組みだ。今回のテストでは1万サトシの出力を消費し、GPU計算に数時間を要し、1取引あたりのコストは150〜200ドルと推計された。この数字が示すのは、QSBが依然としてスケールする防御策ではなく、任意かつ高コストの暫定措置にとどまる現実だ。Levy氏の設計は、BitVMの生みの親であるRobin Linus氏と研究者Ethan Heilman氏による先行研究を下敷きにしている。StarkWare自身はあくまでプロトコルレベルの解決を望んでおり、Ben-Sasson氏は最終的にBitcoinがソフトフォークを選択することへの期待を重ね、QSBはそうしたアップグレードが到来する前に保有者が資産を守れるようにする「橋渡し」との位置づけを繰り返している。

(13:36 UTC時点)市場が量子リスクを「対応不能なリスク」として織り込んでいるのが一貫した構図だ。タイムラインの予測は2029年から2040年代まで散らばり、脆弱な供給量の推計も160万BTCから680万BTCまで幅がある。動いているのは価格ではなく開発である。7月にはStrategyとBlackRockを含む9社が、3年間で1,500万ドルを耐量子開発に拠出すると誓約した。より難しい問いは移行そのものだ。発行済み約2,000万BTCのうち、推計で約20%はすでにアクセス不能とされ、Satoshi Nakamotoが保有するとみられる約5%(ネットワーク最大のクジラポジション)は永遠に動かない可能性がある。供給の半分以上が移行に失敗しうると警告する分析もあり、期限経過後に旧形式のコインをロックする提案もすでに出回っている。長期のHODLによる自己管理を貫く保有者にとって、切り替えは手作業になる。それ以外の保有者については、ETFラッパーや機関カストディといった管理型の経路――MetaplanetがCoinbase Primeで選んだ道――が移行を代行することになる。技術が成熟する中でCOINOTAGが注視するのは、どの見出しよりもこの分岐である。