100人を超える人間の参加者とAIコーディングエージェントが参加したクラウドソース型競争で、ビットコインの暗号技術に関連する量子回路プリミティブのベンチマークが86.1%削減されたと報告された。スコアは約107.5億から約14.96億へ低下したが、研究者らは、この結果はビットコインに対する実行可能な攻撃を意味しないと強調した。

この調査結果は、2026年9月9日に公開されたarXiv論文で、2026年7月26日09:21:55 UTC時点のベンチマークを固定しているECDSA.Failプレプリントに基づいている。この研究は人工知能と暗号資産の交差点に位置する。公開リーダーボード上で、AIエージェントが楕円曲線暗号の解読に関連する量子回路設計を反復的に改良した。

Eigen Labsは2026年5月下旬、Trail of Bits、StarkWare、Ethereum Foundationと関係のある貢献者とともにこの競争を開始した。およそ8週間で、400件を超える承認済み提出が集まった。この活動は、NISTやGalaxyを含む機関・企業がポスト量子リスクを評価する中で行われた。こうした議論は、現在の調整局面でビットコインが77,000ドルを下回ったことを含む、より広範な市場動向と並行して進んでいる。

要点

• ECDSA.Failのプレプリントは、ショアのアルゴリズムに関連する可逆secp256k1回路プリミティブのベンチマークスコアが86.1%削減されたと報告している。
• 論文は指標とAIエージェントの参加を記録しているが、観察研究であるため、AIの因果的な貢献は分離されていない。
• この結果は、誤り訂正と完全なフォールトトレラント資源見積もりを含んでいないため、ビットコインに対する実用的な攻撃を立証するものではない。

報告された86%のベンチマーク削減が測定するもの

この競争では、ショアの楕円曲線離散対数アルゴリズムに関連するプリミティブである、可逆secp256k1混合点加算が最適化された。プレプリントによると、スコアはS = Q × Tで定義される。Qはピーク時の論理量子ビット幅、Tは実行されたToffoliゲート数の平均を表す。

この指標に基づき、論文は7月26日の締め切り時点で、スコアが約107.5億から約14.96億へ低下したと報告している。したがって、見出しで丸められた86%という数字は、ベンチマークスコアの変化を示すものである。攻撃時間、攻撃コスト、またはビットコインの安全余裕の低下を示すものではない。

回路ベンチマークで変化した点

ベースライン回路は2,715個の論理量子ビットと、平均3,960,753回の実行済みToffoliゲートを使用した。締め切り時点の勝者であるコミット8e9c9a2は、1,151個の論理量子ビットと、平均1,299,453回の実行済みToffoliゲートを使用した。この2つの値が、報告されたスコア低下の乗数となっている。

ピーク時の論理量子ビット：ベースライン → 締め切り時点の勝者
2,715 → 1,151

このベンチマークでは、一方の加数を古典的に与える。ウィンドウ方式の加算に対応する別のコヒーレントな変 variantは、1,162個の論理量子ビットと、平均1,684,161回の実行済みToffoliゲートを使用した。100,000個のランダム入力に対する実証的な成功確率は0.99809だった。

締め切り後の別の提出では、1,321個の論理量子ビットと平均952,707回の実行済みToffoliゲートを使用し、報告された概算スコアを12.59億まで低下させた。これらの数値は後続の提出に属するものであり、締め切り時点の勝者による1,151量子ビット設計と混同すべきではない。

AIエージェントが貢献した領域

AIエージェントと協働した100人超の参加者が、競争で承認された400件超の提出を生み出した。これは、純粋に人間だけの取り組みではなく、AIエージェントを活用した最適化ワークフローだったことを示している。

ただし、論文はこの進展を観察的なものとして位置付けている。参加者は人間のみのグループとエージェント支援グループに無作為に割り当てられておらず、共通の試行予算もなく、研究者らはプロンプトや実時間の完全な記録も保有していなかった。そのため、この研究では86.1%の改善に対するAIの因果的な貢献を分離できない。

一部のニュースレター報道で流通した、AIが改善幅全体を独自に生み出したという主張は、確認されておらず、論文自身の方法論によって裏付けられていない。

スコアリングの仕組みには、別の留意点もある。スコアが付けられたソースコミットの一部、4.8%は検証者探索の区分に入り、ノンス探索によって意味的な回路最適化を行わずにサンプルスコアを下げられる。この割合は該当区分に入ったコミットの比率であり、見出しの86.1%という数字に適用される割引ではない。

この結果がビットコインの安全性に意味すること

著者らは、報告された回路が実行可能な攻撃や完全なフォールトトレラント資源見積もりを構成するものではないと明確に述べている。この研究には、物理的な誤り訂正、アーキテクチャに依存するコンパイル、非Clifford演算の完全な計上、ウィンドウ方式のショア算術への検証済み統合が含まれていない。

「この研究は、楕円曲線暗号に対する量子攻撃に関連する可逆点加算プリミティブを改良するものだが、実行可能な攻撃や完全なフォールトトレラント資源見積もりを構成するものではない」— ECDSA.Fail論文の著者ら（Jieyi Long氏ら）、Decryptの報道より

1つの回路プリミティブにおける削減率だけでは、攻撃の実現可能性を立証したり、ビットコインが量子攻撃にさらされるまでの時間軸を示したりすることはできない。最適化された指標は必要な算術処理の一構成要素だけを対象としており、論理量子ビット数にはフォールトトレラントなハードウェアに必要となる大規模な物理的オーバーヘッドが含まれていない。

この違いが、ベンチマークの改善と鍵の漏えいを分ける。ビットコインの秘密鍵は破られておらず、資金にも影響はなく、この研究は差し迫ったQ-Dayを立証するものでもない。

リスク評価に必要な証拠

この結果の実用的な意味を判断するには、誤り訂正のオーバーヘッド、明示的なハードウェアの前提、完全なショア算術への検証済み統合を含む絶対的な資源見積もりが必要になる。プレプリントは、こうした見積もりを提供するとは主張していない。外部で再現されていないプレプリントであるため、回路の独立した再現と査読もなお残された課題である。

制度面での準備は、この論文に先行している。NISTのIR 8547はInitial Public Draft（初期公開草案）と表示され、2024年11月12日に公表され、意見募集の期限は2025年1月10日だった。これは量子に脆弱な標準からの移行計画を示すものであり、ビットコインに対する拘束力のある義務を定めるものではない。

Galaxyは2026年7月、最大500万ドルの開発者助成金、研究プログラム、Quantum Advisory Council（量子諮問委員会）を備えたBitcoin Quantum Readiness Initiativeを開始した。これは以前からの準備活動であり、ECDSA.Failに対する市場の反応が実証されたことを意味しない。Galaxyの発表では、この取り組みをビットコインの量子脅威への備えという文脈で説明している。

調査期間中、ビットコインは約$76,982で取引され、24時間でおよそ0.96%下落した。より広範なFear & Greedの数値は56、すなわち「Greed（強欲）」だった。いずれの指標も、この論文に対する因果的な市場反応を示すものではない。

AIと暗号資産の分野で未解決の問題は、エージェント支援による回路探索がポスト量子移行までの時間軸を実質的に短縮できるかどうかだ。この問題は、ビットコインのオンチェーン発行や長期的なプロトコルガバナンスをめぐる議論とも交差する。報告されたベンチマーク改善が実際の攻撃要件を変えるかどうかは、絶対的な資源見積もりと独立した再現を待つ必要があり、なお未解決である。

Source: https://aicryptocore.com/ai-agents-bitcoin-quantum-attack-benchmark

免責事項：この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではない。暗号資産およびデジタル資産市場には大きなリスクが伴う。意思決定を行う前に、必ず自身で調査を行うこと。