Bitcoin Magazineの最新紙版「The Quantum Issue」は、Bitcoin Quantum Exposure Dashboardのブロック950,000時点のスナップショットに基づき、ビットコインの量子コンピュータ攻撃への露出に関する定量的レポートを掲載している。このテーマがビットコインにとって重要なのは、ネットワークの現在の署名が楕円曲線暗号(ECDSAおよびSchnorr)に依存しており、十分な能力を持つ量子コンピュータがShorアルゴリズムを実行すれば理論上は破られる可能性があるためだ。ダッシュボードはこうした攻撃の前提条件、すなわちオンチェーンで可視となった公開鍵を追跡している。本分析は、露出数値のヘッドラインを複数のセグメントに分解し、どの部分が最も持続的な実質的リスクを構成するかを評価する。記事全文はThe Quantum Issueに掲載されており、紙版全体で掘り下げられるテーマを早期に公開するものとしてオンラインで共有されている。

ヘッドラインの数値は実質的な盗難リスクを過大表示

ダッシュボードの生の表示では、6,900,573 BTCが露出していると示される。レポートは、この数値が露出を暗号学的条件、つまり公開鍵がオンチェーンに出現した状態として意図的に扱っていると強調する。これは正しい出発点であるものの、経済的損失リスクと同じではないとされる。稼働中の取引所ウォレット、機関向けマルチシグ、休眠中の初期アドレス、放棄された鍵はいずれも暗号学的には露出状態にありながら、移行能力は大きく異なり得る。

活動中・既知主体の露出は生の数値が示すほど懸念されない

活動中の≥1 BTCフィルターは3,331,639 BTC、全露出供給の48.28%を捉えている。これは大量のビットコインだが、数百万人の非管理保有者ではなく46,163のグループに集中している。

最大の活動中の露出には、取引所、ブローカー、カストディアル・マルチシグ運営者、ステーブルコインインフラ、マイニング関連ウォレットなどの運営主体が含まれる。こうした主体は、量子技術の動向を監視し、ウォレットのローテーションを調整し、実際的な攻撃窓が開く前に移行する可能性が最も高い存在である。

レポートは、このことが露出を無関係にするわけではないと指摘する。調整リスクと実行リスクが生じる。ただし、鍵紛失リスクとは意味的に異なる。信頼できる脅威シナリオにおいて、最初に動く可能性が最も高いのは、一般に活動中のカストディアルおよび取引所の残高である。

休眠・非応答の露出が中長期的な核心課題

活動中の主体を除外し、少なくとも1 BTCの未支出または非活動残高に表示を絞ると、露出供給は3,413,767 BTCとなる。既知の運営主体を除外しつつSatoshiに帰属するコインを保持すると、残りの露出供給は73,658グループ、1,096,018 UTXOにわたる2,277,978 BTCに減少する。

この228万BTCのセグメントは、移行がより困難な露出面、すなわち初期の保有者、非活動のセルフカストディ、古いアドレスの再利用、休眠中のP2PK出力、失われたか応答不能なコインの、このデータセットにおける最も明確な近似値とされている。実質的な量子リスクが最も持続するのはこの部分である、と分析は述べる。

スクリプトタイプがこの持続性の多くを支えている。ビットコイン最古の時代に一般的だったpay-to-public-key(P2PK)出力は、設計上フルの公開鍵をオンチェーンに置く。一方、pay-to-public-key-hash(P2PKH)は初回の支出まで鍵をハッシュで隠すが、P2PKHアドレスを再利用すると同様の露出が生じる。休眠中のP2PK出力は作成時点から鍵が可視であるため、データセットの中で最も移行が困難な部分で大きな割合を占めている。

量子攻撃の経済性がさらに標的を絞り込む

能力のある量子攻撃者であっても、運用コスト、限られたスループット機会費用、取引手数料、運用リスクに直面する。したがって合理的な標的集合は、露出した全鍵を含む可能性は低く、最も価値の高い露出残高から始まる可能性が高い。

残高しきい値を適用すると、実質的な攻撃対象面がどれほど急速に圧縮されるかが分かる。既知の主体を除外し、休眠または未支出の残高のみを含めた場合、≥10 BTCの表示には依然として2,187,481 BTCが含まれるが、グループは39,897、UTXOは365,830にとどまる。≥100 BTCのしきい値では、標的集合は675グループ、33,573 UTXOにわたる351,654 BTCまで縮小する。

スクリプトタイプとしきい値に関する観察

スクリプトタイプ別の内訳は、未支出および非活動の残高のみを表示するようフィルタされており、既知の運営主体は除外され、Satoshiに帰属するコインは残高しきい値で除外されない限り保持される。掲載数値は、スクリプトタイプレベルでのダッシュボードの丸め処理により、KPI合計と数BTC程度異なる場合があると発行元は注意を促している。

レポートは重要なしきい値に関する注記も示している。≥10 BTCしきい値でのP2PK優勢から≥100 BTCしきい値でのP2PKH優勢への一見したクロスオーバーは、P2PKリスクの消滅と読むべきではない。これは主にフィルタの artifact(加工結果)である。データセット内のSatoshi帰属のP2PK出力は1鍵あたり50 BTCを保持するため、≥10 BTCしきい値では含まれるが、公開鍵残高しきい値が50 BTCを超えると除外される。この除外により、≥100 BTCの表示ではP2PKのバケットが約171.6万BTCから約1万BTCへと縮小する。

注意事項と出典

レポートは、移行推計は相対的な規模把握には有用だが、現実の調整、手数料圧力、ユーザー行動の予測ではないことを強調している。その前提の下、ダッシュボードのブロック高スナップショットはこの課題を時間軸で追う具体的な手段を提供する。今後の計測値は、カストディアル残高がローテーションされるか、露出供給に占める休眠分の割合がどう変化するかを示し得る。プロトコル面では、量子耐性署名タイプの追加はビットコイン開発者の間で繰り返し議論されてきたテーマだが、導入にはネットワークのコンセンサス変更が必要となる。

データはBitcoin Quantum Exposure Dashboardのブロック950,000時点のスナップショットに由来し、本分析は編集者に別途提供されたダッシュボードの方法論PDFを前提としている。

この記事はBitcoin Magazineに初掲載され、Wickedによって執筆された。