Protocol Watchの創設者であるChristine D. Kim氏によると、量子コンピュータがもたらす脅威に対するビットコインの対応は、徐々に一貫した戦略へと収束しつつある。同氏は、複数の独立した提案が、新しい出力タイプ、新しい署名方式、そして動きが遅れたユーザー向けのフォールバック計画を含むネットワークの多層防御へと組み合わされ得ることを示した。

暗号学的に関連する量子コンピュータ(CRQC)が現実となる前に実行できることの中核をなすのが、2つの相互補完的な提案だ。第一のBIP-360は依然ドラフト段階にあるが、Pay-to-Merkle-Root(P2MR)という新しい出力タイプを導入するもので、ネットワークの幅広い合意に依存する後方互換性のあるアップグレード手法であるソフトフォークを通じて有効化される予定だ。その主な機能は、資金が使用されるまでユーザーの公開鍵を隠すことであり、十分な性能を持つ量子コンピュータが露出した公開鍵から秘密鍵を導出できてしまうため、これは極めて重要な保護策となる。ビットコインの現在のルールでは、コインを使用するとその公開鍵がオンチェーンで公開されるため、より広範な取り組みは、CRQCがこの露出を悪用できるようになる前に既存の保有資産を移行させることに重点を置いている。P2MRは複数の支払い経路をサポートし、暗号技術に依存しない設計となっており、さらなる構造変更なしに将来の耐量子署名方式にも対応できる。

第二の柱は、Blockstream Researchが開発したハッシュベースの署名方式SHRINCS(「Shrunken SPHINCS」)である。特筆すべきは、ビットコインがマイニングに既に使用しているのと同じハッシュ関数であるSHA-256のみに依存しており、新たな数学的仮定を避け、耐量子セキュリティをネットワークが創設以来頼ってきた基盤に固定している点だ。Bitcoin Coreのコントリビューター「conduition」氏によってされたBIP案によると、SHRINCSの公開鍵はわずか48バイトで、ステートフルな署名は548バイトまで小さくでき、同等の耐量子方式と比較しておよそ一桁コンパクトである。P2MRおよび専用の検証オペコードと組み合わせることで、SHRINCSはCRQCが存在するようになるかなり前に、ユーザーにオプションの後方互換性のある耐量子セキュリティへの道を提供するものだ。

— Christine D. Kim (@christine_dkim) September 14, 2026

移行が遅れたユーザー向けの救済プロトコル

時間内に移行できなかったユーザーのために、開発者たちは2つの救済メカニズムを提案している。研究者Tadge Dryja氏が発表したLifeboatと、conduition氏が作成したDropkickである。いずれもコミット・リビール方式に依存しており、ユーザーが攻撃者よりも前にアドレスを管理していたことをオンチェーンで証明することを可能にし、量子攻撃者が現れた後でもコインを安全に移動できるようにする。Lifeboatは、オンチェーンでの量子攻撃の証拠によって引き起こされる条件付きソフトフォークを通じて自動的に有効化される予定だ。

ただし開発者たちは、重要な疑問が依然未解決であると警告している。SHRINCSには正式なセキュリティ証明と独立したピアレビューが欠けており、8月下旬に公開されたBIP案自体がこのギャップを明示的に認めている。暗号の変更に時間をかけて対応することで知られるプロトコルにおいて、この点は特に重い。署名サイズももう一つの懸念事項である。SHRINCSの署名はビットコインの現在のSchnorr署名のおよそ10倍大きく、広く採用された場合のブロックスペースへの影響が問題となるが、集約に関する研究は依然進行中である。最後に、所有者が移行できない失われたコインの行方は、未解決かつ論争の的となる問題として残されている。

Kim氏が指摘するように、各ピースは揃いつつある——しかし、ビットコインの量子問題は程遠く解決されていない。残された未解決の課題——SHRINCSの独立レビューへの道、BIP-360のドラフト段階からの進展、そして失われたコインをめぐる議論の決着——がどう進むかが、これらの提案がビットコインの実際の量子防御へと固まるかどうかを左右することになるだろう。