将来の量子コンピューティングの飛躍からビットコインを保護するために設計されたドラフト提案が、暗号技術の領域を大きく超えてガバナンスの領域にまで及ぶ議論を引き起こしている。現在ビットコイン・コミュニティが直面する中心的な問いは、意図的に変更に抵抗するよう設計されたシステムが、脅威が差し迫る前に重要なアップグレードに関するコンセンサスに到達できるかということである。

Shorのアルゴリズムを実行する量子コンピューターは、ビットコインのECDSAおよびSchnorr署名方式の基盤となる楕円曲線暗号を理論上破る可能性があり、これらはネットワークが取引を承認する方法の根幹をなす。現在、そのような攻撃を実行可能な量子コンピューターは存在しないが、学界や政府の研究者は対応の準備を急いでいる。米国国立標準技術研究所（NIST）は2016年からポスト量子暗号の標準化プロセスを進めており、既に複数の耐量子アルゴリズムを正式な標準化のために選定している。これは幅広い技術業界がこの問題を「もし」ではなく「いつ」の問題として扱っていることを示している。

今週、Cardanoの共同創設者Charles Hoskinsonが、ビットコインにとって最大の課題は量子コンピューティングそのものではなく、脅威が顕在化する前にネットワークが事前対応を調整する能力にあると主張したことで、議論は改めて注目を集めた。

Hoskinson：ビットコインは対応の調整に苦労する可能性

金曜日のThe Starting Blockでの発言の中で、Hoskinsonは、ネットワークがアップグレードの方向性で合意に至れなければ、量子コンピューティングがビットコインの世界最大のデジタル通貨としての地位を脅かす可能性があると警告した。同通貨は現在約1.3兆ドルの価値と評価されている。

「ビットコインの問題は、時間が凍結されているということだ。何かを変更するのは非常に困難である」と彼はThe Blockの報道による発言で述べた。

Hoskinsonはビットコインのガバナンスの課題とCardanoのモデルを対比させた。「もし移行が必要になれば、私たちは投票を行うことができ、それを遂行するオンチェーン機能が存在しうる」と彼は説明した。

Cardanoのガバナンスプロセスは実際に実証済みである。6月に、選出された代表者はCardano FoundationのSummit資金調達提案を、必要な3分の2の多数を獲得できなかったため否決した。対照的にビットコインには同等のオンチェーン投票メカニズムが存在せず、この構造的な違いがネットワークが調整された移行をどのように処理するかについての議論を激化させている。

ビットコインの論争の多いアップグレードの歴史はこの懸念を裏付ける。2017年のSegWitのアクティベーションとそれに続くチェーン分割に至るまで長年続いたブロックサイズ論争は、技術的メリットが広く理解されていてもプロトコルの変更がいかに困難であり得るかを示した。

BIP-361が段階的移行を概説

議論の中心にあるのは、「Post Quantum Migration and Legacy Signature Sunset」と題されたBIP-361である。この提案はCasaの創設メンバーであるJameson Loppと5人の共著者によって作成され、ビットコインの現在の署名方式であるECDSAおよびSchnorrからの移行計画が提示された。

提案によると、2026年3月1日時点で全ビットコインの34%以上がオンチェーンで公開鍵を公開しており、十分に強力な量子コンピューターが出現すれば、それらの資金は理論上盗難のリスクにさらされる。この脆弱性は、公開鍵が取引を通じて露出されると、十分に強力な量子コンピューターが秘密鍵を導出し、不正な送金を承認できる可能性があるという事実に起因する。

移行は複数のフェーズで展開される。フェーズAは実装開始から約3年後に始まり、ユーザーが脆弱なレガシーアドレスへの資金送金を禁止される。フェーズBはその2年後に続き、移行されていないコインを使用不可にする。この枠組みの下では、ユーザーは技術的にコインの保管権を保持するが、それらのコインは機能性を失うことになる。

凍結提案が激しい批判を招く

提案の最終段階が最も論争の的となっている。開発者フォーラムやX上の批判者は同計画を「権威主義的で没収的」と表現し、他の人々は「搾取的」と呼んだとYahoo Financeは報じている。

LoppはBIP-361が完成品にはほど遠いことを強調した。「これは仕様ではなく、アクティベーションのために提案されているわけでもない。より多くの研究開発を必要とするコンティンジェンシー・プランの大まかなアイデアにすぎない」とLoppは4月にBigGo Financeの報道で述べた。彼は問題を無視するよりも徹底的に調査することに関心があると強調した。

回復手段は初期段階であり未完成

開発者は提案の最も厳しい影響を軽減する方法の模索を始めている。Project ElevenのセキュリティチームとBiniusのJim Posenが作成したプロトタイプはゼロ知識証明を活用し、シードベースのモダンウォレットの所有者が所有権を証明して凍結された資金を回復できるようにする。このアプローチは提案に関する主要な懸念の1つ、つまり影響を受けたユーザーがコインへのアクセスを恒久的に失う可能性に対処するものである。

ただし、この技術は2012年に導入されたBIP-32標準に準拠したウォレットにのみ適用される。pay-to-pub-keyなどの古い出力タイプは対象外であり、これにはSatoshi Nakamotoに属すると考えられている約110万BTC（約840億ドル）が含まれる。

ParadigmによるPACTsと呼ばれる別の提案は、移行期限前に積極的に行動するユーザーに対して潜在的な回復手段を提供する。

Cryptopolitanが以前報じたように、ビットコインの開発者はポスト量子セキュリティの必要性という問題をほぼ乗り越えている。BIP-360とそのPay-to-Merkle-Root出力タイプがマージされたことで、関心は実装の課題へと移っている。残された課題は、鉱夫、取引所、カストディアン、およびユーザーが量子コンピューティングの進展が事態を強制する前に、調整された移行について足並みを揃えられるかどうかである。

ポスト量子ビットコインの次の展望

ParadigmのジェネラルパートナーDan Robinsonは「Provable Address-Control Timestamps」（PACTs）を提案した。これは量子コンピューターが実用化される前に、ビットコイン保有者がウォレットの所有権の証明を非公開でタイムスタンプできるようにする研究コンセプトである。

ビットコインが将来的にBIP-361のような量子移行フレームワークを採用した場合、PACTを作成していたユーザーは、耐量子性を持つSTARKゼロ知識証明を使用して凍結されたコインを回復できる可能性がある。ただし、これには実装前に追加のプロトコル変更と幅広いコミュニティのコンセンサスが必要となる。

複数の研究者や開発者がゼロ知識証明の技術やその他の暗号学的アプローチを含む代替の回復メカニズムを提案しているが、これらのいずれも現在BIP-361の一部ではない。いかなる回復メカニズムも独自の提案と広範なコミュニティの支持を必要とする。

BIP-361はまだドラフトの段階であるため、その移行ルール、タイムライン、レガシーコインの扱いは、将来的な実装に先立って大幅に変更される可能性がある。