欧州連合の法執行機関であるEuropol（欧州刑事警察機構）は10月7日、量子コンピューティングが暗号資産や機密性の高い暗号化データにどのような影響を与えうるかを検証した2つの報告書を発表し、送金を承認する暗号鍵を、この技術によるデジタル資産への最も差し迫った攻撃ポイントとして特定しました。

ウォレット鍵が最も重大な露出ポイントと特定

同機関の欧州サイバー犯罪センター（EC3）による暗号資産と量子コンピューティングに関する報告書は、ウォレット鍵を暗号資産の主要な量子脆弱性として挙げています。この分析によれば、十分な能力を持つ量子コンピュータは、公開された公開鍵から秘密鍵を導き出し、攻撃者に取引への署名とブロードキャストに必要な権限を与える可能性があります。

この懸念は、現在のウォレットの仕組みを通じて最もよく理解できます。公開アドレスにより他者がウォレットに資産を送金し、その取引を検証できる一方、秘密鍵またはリカバリーフレーズが保有者にウォレットの管理権を与えます。今日のコンピュータでは、公開された取引情報から逆算して送金に必要な秘密鍵を取得することは現実的にはできません。Europolの警告は、量子コンピューティングがこの計算を最終的に変えうるというものです。この非対称性は数学的なものです。数学者ピーター・ショアが1994年に最初に記した量子手法であるShorのアルゴリズムは、十分な規模のハードウェアがあれば、主要な暗号資産のほとんどが使用する楕円曲線署名の基盤となる問題を原理的に解くことができます。

Europolはまた、ウォレットの署名とブロックチェーンのその他の部分との間に重要な線を引いています。ブロックチェーンの完全性の重要な部分を保護するハッシュ関数は、量子攻撃に対して比較的耐性が高いと同機関は述べています。したがって同機関の警告は、所有権を証明し送金を承認するシステム、すなわち鍵が漏洩すれば直ちに誰かが資産を掌握しうる部分に集中しています。Europolが焦点を当てているのは、誰が送金を承認できるかであり、すべてのブロックチェーン記録の突然の崩壊ではありません。

セキュリティの更新はソフトウェアアップデートよりも時間がかかる

この種の攻撃を実行できる量子ハードウェアはまだ必要な規模に達しておらず、Europolは時期が不確かだとしています。それでも同機関は、正確な日程を待つことにほとんど価値はないと主張しています。

「システムの適応とセキュリティアップグレードの調整には時間がかかります」と、同機関は10月7日の発表で述べました。

移行の規模がこの緊急性を説明しています。署名方式の置き換えは、基盤となるブロックチェーンコードをはるかに超える影響を及ぼし、安全な移行は開発者、バリデーター、ウォレットメーカー、取引所、カストディアン、ユーザーが互換性のある順序で進めることに依存します。

• 開発者は量子耐性のある署名方式を選定し、既存のソフトウェアやセキュリティの前提に対して検証する必要があります。
• ネットワークは、バリデーター、マイナー、ノード運営者が互換性のあるコードを実行し、必要なルール変更について合意する必要があります。
• ウォレット事業者とカストディアンは、新しい鍵、署名フォーマット、移行ツールをサポートする必要があります。
• ユーザーは、資産を最終的に新しいアドレスや別の署名システムへ移動する必要が生じた場合に備え、明確な手順を必要とします。

開発者は空白の状態で選択しているわけではありません。米国国立標準技術研究所（NIST）は2024年8月、ML-DSAおよびSLH-DSAのデジタル署名方式を含む初の耐量子暗号標準を確定させており、ブロックチェーン開発チームはライブネットワークの要求に照らして評価すべき具体的なアルゴリズムを得ています。

Europolはこの能力を「クリプト・アジリティ」と呼んでいます。それは、資産へのアクセスを中断したり保有者を取り残したりすることなく、古いセキュリティ方式からより強固な方式へ安全に移行する経路を持つことを意味します。プロセスは、脅威が差し迫る前に設計しておく必要があります。特に、単一の企業がすべての参加者にアップグレードを強制できるわけではない分散型ネットワークではそうです。

今日の鍵盗難が、なぜ鍵の管理が重要なのかをすでに示している

量子コンピューティングはウォレットを掌握する新たな経路を作り出しますが、業界はすでに毎日同じ結果に直面しています。犯罪者はフィッシング、マルウェア、なりすまし、侵害されたプラットフォーム、物理的な強要を用いて、リカバリーフレーズ、秘密鍵、または送金を承認できるアカウントへのアクセスを取得しています。

最近のChainalysisの調査では、2025年中に暗号資産全体で34億ドルが盗まれたと推計されています。同社はまた、約8万人の被害者に影響を与えた約15万8,000件の個別のウォレット侵害インシデントを特定しており、盗まれた価値は推計7億1,300万ドルに上ります。

この調査は量子攻撃ではなく今日の窃盗を描写したものですが、Europolの警告に現実的な文脈を与えています。つまり、秘密鍵の管理がすでに攻撃者が暗号資産を移動できるかどうかを決定しているのです。将来の量子攻撃は、盗まれたシードフレーズや不正なサポートメッセージではなく、公開鍵暗号方式の脆弱性を通じて同じ権限を求めることになります。

したがってEuropolの警告は、ユーザーや事業者が今日損失を引き起こしている脅威への防御を続けながら、長期的な準備を呼びかけるものです。量子耐性署名は、フィッシング、取引所への侵入、不適切なパスワード運用、リカバリーフレーズの危険な保管を排除するものではありません。

2つ目の報告書はコインを超え、長期保存されるデータに目を向ける

ウォレット鍵はこの警告の一部にすぎません。Europolの2つ目の報告書「Harvest Now, Decrypt Later」は、攻撃者が今日収集し、より強力な量子コンピューティングが利用可能になった後に復号を試みる情報を取り上げています。

最大の懸念は、長期にわたり機密性を保たねばならない情報、すなわち政府の通信、知的財産、医療記録、個人識別データに関わります。攻撃者は資料を収集する段階では量子コンピュータを必要としません。必要なのは記憶容量、情報が価値を保ち続けるという見込み、そしてより優れた計算ツールを待つ能力だけです。

暗号資産企業にとって、このリスクは保有資産と並んで存在します。取引所、カストディアン、ウォレット事業者は、本人確認書類、口座情報、サポートメッセージ、社内通信、取引関連記録をブロックチェーンの外部に保存する可能性があります。Europolは、この手法が大規模に体系的に使用されているという明確な証拠はないとしつつも、長期保存データを保護する暗号化と鍵システムの見直しを推奨しています。

これにより、2つの別個の準備作業が生じます。ネットワークとウォレット事業者は、より強固な取引署名への最終的な移行経路を必要とし、顧客記録を保有する企業は、データがその価値を持つ全期間にわたって機密性を保てるかどうかを検証しなければなりません。

パニックを招かない、目に見える準備

ユーザーにとって有効な対応は、将来の脅威に駆られた焦った行動ではなく、通常のウォレットセキュリティから始まります。正当なネットワークやウォレットの移行は、公式リリース、文書化されたソフトウェアアップデート、すでに利用しているサービスからの明確な指示を通じてもたらされるはずです。

ウォレットに「量子セーフ」への即時アップグレードが必要だと主張する未承諾メッセージには注意が必要です。特に、リカバリーフレーズ、秘密鍵、見知らぬアプリケーションへの接続を求めてくる場合はそうです。詐欺師は日常的に専門用語と切迫感を利用して窃盗の機会を作り出しており、量子コンピューティングは彼らに新たな口実を与えることになります。

同機関によれば、信頼できる準備とは次のようなものです。

• ネットワーク：公開された研究、テスト、より強固な暗号方式を採用する明確な道筋。
• ウォレット事業者とカストディアン：今日の強固な鍵保護に加え、将来の移行を支援する文書化された方法。
• ユーザー：実績のあるウォレットソフトウェア、リカバリーフレーズのオフライン保管、すべてのアップグレード要求の慎重な確認。

進捗の最も明確な兆候となるのは、ユーザーが確認できる実践的な取り組みです。公開された技術提案、互換性のあるウォレットリリース、独立したレビュー、盲目的な信頼を要求しない移行ガイダンスです。こうした詳細のない「量子耐性あり」という約束には、はるかに価値がありません。

日程の定まらない工学的な期限

量子コンピュータがいつ大規模にウォレット暗号を脅かしうるようになるかは誰にも分からず、Europolの主張はその時期の予測に依存していません。それは、より強固な標準について合意し、ライブネットワークで検証し、ユーザーを新しい署名システムへ安全に移行するのに必要な時間に基づいています。

したがって、暗号資産の量子の課題は突然の攻撃ではなく準備から始まります。ウォレット鍵は、誰が資産を移動できるかを決定するため中心にあります。量子ハードウェアが実用化される前にその権限を保護する信頼できる方法を構築することが、脅威が実になる年を推測することよりもはるかに重要なのです。

この記事は情報提供のみを目的としたものであり、サイバーセキュリティ、金融、投資に関する助言を構成するものではありません。量子コンピューティングの能力、セキュリティ標準、ウォレットソフトウェアは、研究の進展に伴い変化する可能性があります。