量子コンピュータはビットコインを盗めるか？元トレーダーの主張と専門家の見解、そして未来の暗号技術

元ウォール街トレーダーのジョシュ・マンデル氏が、量子コンピュータが休眠状態にある古いビットコインウォレットから静かに資金を引き出していると主張し、仮想通貨コミュニティに波紋を広げています。マンデル氏によれば、ある「大口プレイヤー」が、公開市場を通さずに直接これらのウォレットからビットコインを抽出する方法を発見したとのことです。しかし、ブロックチェーンの分析データは、この主張を裏付ける証拠を示していません。

マンデル氏の主張の要点

マンデル氏の主張は、主に以下の点に集約されます。第一に、攻撃対象は長期間利用されておらず、所有者が死亡した可能性が高いと見なされるウォレットです。第二に、これらのウォレットから抽出された資金は、公開市場での売買を通じてではなく、オフマーケットで蓄積されているとされています。第三に、この不正行為はブロックチェーンの分析専門家でなければ検出が困難であり、マンデル氏自身も明確な証拠はないことを認めています。そして最後に、量子コンピューティング技術が、従来のコンピュータでは不可能な方法でビットコインの暗号学的防御を突破できる段階に達したことを示唆しています。

技術的な実現可能性：現状の量子コンピュータで可能か？

ビットコインのセキュリティは、楕円曲線デジタル署名アルゴリズム（ECDSA）に依存しています。ウォレットの公開鍵は、コインが送金される際にオンチェーンで公開されます。理論上、攻撃者がこの公開鍵から秘密鍵を導き出すことができれば、ウォレット内の資金を盗むことが可能になります。量子アルゴリズムである「ショアのアルゴリズム」は、この計算を古典コンピュータよりも指数関数的に高速に実行できる可能性があります。しかし、現実には、この攻撃を実行するには現在の技術レベルをはるかに超える量子コンピュータが必要です。具体的には、フォールトトレラントな論理量子ビットを構築するためのエラー訂正、および膨大な数の物理量子ビット（推定では数十万から数百万）が必要とされます。現在の量子コンピュータは、まだこの規模と安定性に達しておらず、専門家の間では、ECDSAを破ることができる量子コンピュータの実用化には、少なくとも10年はかかると見られています。

コミュニティからの反論

ビットコインコミュニティからの反応は、概ね懐疑的です。多くの専門家は、マンデル氏の主張には証拠がなく、量子コンピュータがビットコインの暗号を破るにはまだ程遠いと指摘しています。オンチェーンデータで確認されている古いウォレットからの資金移動は、所有者によるウォレットの再活性化、相続による移管、またはセキュリティ向上のためのアドレス形式の変更（例：SegWitへの移行）など、より現実的な理由で説明できるとされています。また、量子コンピュータによる攻撃が可能になるには、公開鍵がオンチェーンで公開されている必要があり、さらにリアルタイムで秘密鍵を計算する必要があるという技術的なハードルも存在します。多くの休眠ウォレットは、そもそも公開鍵を公開していないため、攻撃対象になりにくいという事実もあります。

量子コンピューティングの将来的な脅威と現在の対策

マンデル氏の主張は、量子コンピュータがビットコインのセキュリティに将来的に与えうる脅威を浮き彫りにしましたが、現時点ではその懸念は時期尚早であるというのが専門家のコンセンサスです。ビットコインの基盤となるECDSAは、依然として安全と見なされており、量子コンピュータによる現実的な脅威は、早くとも10年後、あるいはそれ以降と予測されています。しかし、この問題は無視できるものではなく、業界全体で量子耐性を持つ暗号技術への移行（ポスト量子暗号）に向けた研究開発が進められています。現状では、長期休眠ウォレットの資金移動が確認されても、それは量子コンピュータによる盗難ではなく、所有者による正当な操作である可能性が極めて高いと考えられます。今後、もし量子コンピュータによる攻撃の兆候が見られるとすれば、それはレガシーなアドレス形式からの大規模な資金移動、公開鍵の公開直後の迅速な資金移動、または秘密鍵の抽出の証明といった形で現れるでしょう。それまでは、量子コンピュータの脅威は、将来備えるべき課題として捉えるのが適切です。

量子コンピュータの脅威に対する備え

量子コンピュータがビットコインの暗号を破る能力を持つようになれば、それはビットコインだけでなく、現在のインターネットセキュリティ全体に壊滅的な影響を与える可能性があります。この未来に備えるため、暗号学者は「ポスト量子暗号（PQC）」と呼ばれる、量子コンピュータでも解読が困難とされる新しい暗号アルゴリズムの開発を進めています。PQCへの移行は、ビットコインのプロトコルだけでなく、あらゆるデジタルシステムにとって重要な課題となります。ビットコインコミュニティや関連業界は、この移行に備え、将来的なリスクを軽減するための戦略を検討していく必要があります。現時点でのマンデル氏の主張は、量子コンピュータの潜在的な脅威を一般に広く知らせるきっかけとなりましたが、ブロックチェーン上の活動は、依然として量子コンピュータによる攻撃とは無関係であると解釈されています。

今後の展望：量子耐性への移行は避けられない

量子コンピュータの進化は止まらず、その能力は着実に向上しています。ビットコインをはじめとする既存の暗号資産が、将来にわたってその価値と安全性を維持するためには、量子耐性を持つ技術への移行は避けられないでしょう。この移行プロセスは複雑で時間を要しますが、早期からの準備と研究開発が不可欠です。マンデル氏の主張は、この長期的な課題に対する意識を高める上で一定の役割を果たしたと言えます。しかし、市場参加者や開発者は、不確かな情報に過度に動揺することなく、科学的根拠に基づいた冷静な分析と、将来を見据えた技術開発に注力することが求められます。