量子防御を目的とする2つのBIP草案

ビットコイン（BTC）開発者は量子コンピューティング攻撃に対する防御策を草案化しており、その作業は現在、BIP-360とBIP-361という2つの具体的な提案の形をとっている。両案はいずれもビットコイン改善提案（Bitcoin Improvement Proposals）——ネットワークの動作を変更するために開発者が用いる技術文書——であり、草案として、実際に導入される可能性がある前にレビューと改訂の対象となっている。

BIPがビットコインの開発を形作る仕組み

ビットコイン改善提案（BIP）は、ネットワークのコンセンサスルールや技術標準の変更が文書化、議論、採用される正式な仕組みである。PythonのPEPシステムをモデルとしたこのプロセスは、2017年のSegregated Witness（SegWit）や2021年のTaprootなど、過去のアップグレードを導いてきた。提案をめぐって合意が形成されれば、通常はビットコインのリファレンスソフトウェアに実装され、ソフトフォークを通じて展開される。ビットコインには中央当局が存在しないため、この種の変更は開発者、ノード運用者、およびより広いコミュニティの広範な合意に依存する——この力学が、歴史的に主要なアップグレードを数年にわたって長引かせてきた。草案文書として、BIP-360とBIP-361はまだ技術的詳細が変更され得る段階にある。

量子コンピューティングが懸念される理由

ビットコインの取引は楕円曲線暗号——楕円曲線デジタル署名アルゴリズム（ECDSA）、およびTaproot以降はSchnorr署名——を用いて承認される。いずれも古典コンピュータに対しては安全とみなされているが、十分な性能を持つ量子コンピュータがShorのアルゴリズムを実行すれば、理論上、公開鍵から秘密鍵を導き出すことが可能になる。

公開鍵はコインが使用される際にオンチェで可視化され、ビットコイン初期の時代の特定のレガシー出力タイプは公開鍵を直接露出する。同じアドレスの繰り返しの再利用も同様の攻撃対象領域を生み出す。このため、研究者たちは古い出力や再利用された出力を、将来の量子攻撃者に対して最も脆弱なものとして長年にわたり指摘してきた。これらの署名方式の代替策はいずれもビットコインのコンセンサスルールに触れるものであり、前述の合意主導のアップグレード経路に対応が置かれることになる。

早期に対応が進められる長期的リスク

専門家は一般的に、量子の脅威を差し迫ったものではなく長期的なものと位置付けている。現在の量子プロセッサは、公開されている推計がECDSAを破るのに必要とする数千から数百万の誤り訂正された論理量子ビットにはるかに及んでいないからである。それでも、大規模な量子マシンが最終的に構築される可能性は技術セクター全体の準備を促しており、米国国立標準技術研究所（NIST）は2024年、ハッシュベースおよび格子ベースの署名方式を対象とする初の耐量子暗号標準を確定させた。

BIP-360とBIP-361はそのより広範な準備作業の一部であり、その具体的な技術的詳細はビットコインの貢献者の間で依然として議論中である。今後注目すべきシグナルは劇的なものではなく、草案テキストの改訂、レビュー期間中の貢献者の参加の広がり、そしてBIPプロセスにおけるステータスの変化——SegWitやTaprootのようなコンセンサスに触れるアップグレードでは、こうした節目が歴史的に数年をかけて展開してきた。

出典と帰属

このコンテンツはCOINOTAGで最初に公開されました：Bitcoin (BTC) Developers Weigh BIP-360 and BIP-361 Drafts to Cut Quantum Attack Risk（完全版：COINOTAG）、2026年10月26日。