Blockstream Researchが、Bitcoinの耐量子化に向けた取り組みで最有力候補を特定した。2026年8月6日に発表された査読済み論文は、格子ベース署名方式であるFalcon-1024をネットワークにとって最も有力な選択肢と位置付ける一方、実装準備にはまだ程遠いことも警告している。

最有力候補の選定は導入時期の決定とは別物だ。同論文は、Falcon-1024を現状のままBitcoinに組み込めない理由について多大な紙幅を割いている。

その動機は暗号学的なものだ。今日のBitcoinは楕円曲線署名によって送金を保護しているが、十分な性能を持つ量子コンピュータがShorのアルゴリズムを用いればこの仕組みを破れる可能性がある。本研究で扱われているような耐量子方式は、この種の攻撃に耐えられるよう設計されている。

三つの候補、一つの最有力

同研究は、Dilithium、Falcon、Hawkという三つの格子ベース耐量子署名方式を評価し、それぞれがBitcoinの制約の中でどの程度機能しうるかを検証した。

サイズで勝利したのはFalcon-1024だ。その公開鍵と署名の合計は3,073バイトであり、同じ用途でカテゴリ3のDilithiumは5,261バイトを要する。FalconのフットプリントはDilithiumの半分強 — すべてのバイトが限られたブロック領域を奪い合うブロックチェーンでは、これは意味のある差だ。

Blockstreamはまた、Falcon-1024の効率的な検証時間も強調した。ネットワーク上のすべてのノードが署名を検証するため、検証が高速な方式はネットワーク運用コストの膨張を抑えるのに役立つ。

長い留保リスト

比較での勝利がFalcon-1024に万全の保証を与えたわけではない。Blockstreamは、この方式と実世界での利用の間に立ちはだかる複数の導入課題を示した。

第一はメモリだ。Falconの署名プロセスには約90KBが必要で、報告書はこれを高い要求として挙げている。

第二は実装の複雑さだ。Falconは浮動小数点演算 — 分数を扱う数学 — に依存しており、報告書はこれが正しい実装をより難しくしていると指摘する。

第三の問題は一般ユーザーへの打撃が最も大きい可能性がある。Falconは階層的決定性鍵導出(HD鍵導出)のネイティブ対応を欠いている。

最後に、Falcon-1024はいまだ最終標準化に至っていない。米国国立標準技術研究所(NIST)は2022年にFalconを耐量子暗号ポートフォリオに選定したが、この方式の最終仕様は未公表のままだ。その標準が到達するまで、Bitcoinの長期的セキュリティをFalcon-1024に結び付けることは、 still動きうる目標へのコミットを意味する。

保守的な路線も並行して進行

Falconに関する論文は、Blockstreamの量子関連活動の一部にすぎない。同社はまた、ハッシュベース署名に焦点を当てたより保守的な選択肢も推進している。

Blockstreamのハッシュベース方式であるSHRINCSは、2026年8月下旬にドラフトBIPの地位に達した。Bitcoin Improvement Proposal(BIP)はプロトコル変更を提案する正式な手続きであり、ドラフト段階は承認ではなく公開レビューの開始を意味する。

SHRINCSはすでに実環境で試験されている。BlockstreamはLiquidサイドチェーンで試験を行い、2026年3月に完了した注目すべき耐量子トランザクションを含んでいる。

Bitcoinにとっての意味

本研究は単一の切り替えではなく、段階的な移行を示唆している。BlockstreamはFalcon-1024を、標準の成熟を条件とする戦略的な長期オプションとして位置付けており、即時の導入計画ではない。注視すべき具体的な指標は手続き上のものだ。SHRINCSのドラフトBIPが公開レビューでどうなるか、そしてFalcon-1024が最終標準へ進むかどうか。

保有者やトレーダーにとっての実務的な教訓は、Bitcoinの現在のセキュリティモデルが当面変わりないということだ。Bitcoinの署名を破れる量子コンピュータは今日存在せず、論文の内容もそれを変えるものではない。

それでも、このサイズ比較は、耐量子セキュリティが無償では来ないことを思い出させる。最もコンパクトな格子方式でさえ、鍵と署名で数千バイトに達するため、最終的な移行ではブロック領域と手数料をめぐるトレードオフが生じる可能性が高い。

最も多くの課題を抱えるのはウォallet開発企業だ。HD鍵導出の欠落と90KBの署名要件は、ハードウェアウォレットとソフトウェアウォレットに直接的にのしかかる。格子方式が一般ユーザーに届く前に、ウォレット側の適応が必要となる。

開示: 本記事はEstefano Gomezにより編集されました。