Willy Woo氏が投稿したBitcoin(BTC)署名のAI試算、2046年までに解読リスク76%

Willy Woo氏の投稿がAI試算の議論に火をつける

2026年10月11日(日)、オンチェーンアナリストのWilly Woo氏がX上で、Bitcoin (BTC)のセキュリティを支えるデジタル署名が2年以内に破られる確率を合計1.3%とするAI生成の試算を共有した。この投稿をきっかけに、ネットワークの長期セキュリティをめぐる新たな議論が再燃している。引用した数値の出所はClaude Opus 5.5で、量子コンピュータが2年以内に署名を破る確率を0.5%、古典的な数学的手法やAI支援の暗号解読による突破を0.8%と見積もった。いずれも開示された脆弱性ではなく、モデルによる判断値という点が重要だ。議論の焦点は署名レイヤーであってビットコインの価格ではないが、投稿が集めた注目の大きさは、この署名の裏に座る資産価値の重さをそのまま映している。Woo氏の問いを受け、検証はその後、およそ4つのAIモデル×4つの期間(2年、5年、10年、20年)に拡張された。各モデルは数学者、量子コンピューティング専門家、オンチェーンアナリストの役割を与えられ、Bitcoinの現行方式、すなわちsecp256k1曲線上のECDSAとSchnorr署名が実用的に破られる確率を推定した。攻撃の想定は明確で、暗号学的関連量子コンピュータ、あるいは古典的・AI支援の暗号解読の進展のいずれかによって、公開鍵が露出したアドレスから大量の秘密鍵を導出するというシナリオだ。署名こそ、Segregated Witnessアップグレードでトランザクション本体から分離されたデータであり、破られた場合の打撃はこのレイヤーに直結する。モデルには、実用的な量子リスクを2030年以降とする現状の専門家コンセンサスと、secp256k1の実用的な古典的突破が知られていないという事実を根拠にするよう指示され、思弁的な最悪シナリオは排除された。回答は短文・百分率のみで、量子、古典またはAI、合計の3区分に分けてProof of Workネットワークの署名方式を評価する形式とされた。

2046年に向け4モデルが大きく乖離

20年後の見通しで、4つのモデルの評価は大きく割れた。最も保守的なDeepseek Deepthinkは、実用的な突破の累積確率を2年で0%、5年で1%、10年で6%、20年で34%と見積もった。逆端に立つのがChatGPT-6 Astraで、2年で約1%、5年で10%、10年で36%、20年で76%を返した。Grok Expertは同じ期間で2%、10%、30%、60%、Claude Opus 5.5は約1%、5.5%、31%、66%としている。水準の差はあれ、全モデルが量子コンピュータを長期の支配的脅威と捉え、古典的・AI支援の暗号解読を二次的な脅威と位置づけている点は一致する。量子成分を除いた20年後の古典単独リスクは、Deepseekで約5%、ChatGPT-6 AstraとClaude Opus 5.5で約2%、Grok Expertで10%にまで縮む。各モデルの説明も同じ筋を通る。ChatGPT-6 Astraは、現実の攻撃には大規模なフォールトトレラント量子ハードウェアが必要なため短期的な数値を低く抑え、5年値には誤り訂正とハードウェアの進歩を織り込んだが大きな工学障壁は残るとし、20年値はその障壁が崩れる時間を単純に多く与えた結果だと説明した。10年値は、当該期間内に暗号学的関連量子マシンの出現に意味のある確率を与える専門家調査を反映しているという。Grok Expertは、実用的な量子攻撃が2030年以降とする専門家コンセンサスを挙げ、現行マシンがShorのアルゴリズムに必要な論理量子ビットと誤り訂正の規模に遠く及ばないこと、既知の古典的攻撃が依然として指数的に増大しAIによる近道が検証されていないことを指摘した。Deepseekの注記も、今日スケールする攻撃が知られていない事実を強調しており、その2年値がゼロとなる理由を説明する。

判断ベースの試算であり実測確率ではない

この一連の検証で最も重要なのは、何を主張していないかという点だ。モデル自身が、これらは実際の大規模攻撃のコンセンサス確率ではなく判断ベースの試算だと明示しており、執筆時点で曲線のスケールする突破は知られていない。量子リスク自体はBitcoin (BTC)解説で繰り返し扱われてきたテーマだが、AIモデルの枠組みは、どこに露出が集中するかを鋭く浮き彫りにした。露出の中心は、公開鍵がすでにオンチェーンで露出している残高であり、そのプロファイルは古く大きなHODL保有層に偏る。支払い時にのみ公開鍵を晒すアドレスは、露出の窓が狭く相対的に安全だ。もう一つ確認したいのは、試算の対象が署名であって、ブロックチェーンの採掘を守るハッシュ関数ではないことだ。仮に署名が破られても、攻撃者がブロックを書き換えられるわけではない。警報の強度を測る物差しは、モデル自身の2年値の下限、すなわち0%から2%というレンジだ。今十年以内にこれを超える数字が現れるには、具体的なハードウェアまたは暗号解読の発表が必要であり、現時点でそのような発表は存在しない。