G7のサイバーセキュリティ作業部会は、各国および企業に対し、耐量子暗号への移行を直ちに開始するよう求めています。これは、量子コンピューターが現代の暗号技術への脅威となる前に、高額なシステム更新を迫られる暗号資産ネットワーク、取引所、保管事業者に直接関わる警告です。

同作業部会は2026年9月3日、「ポスト量子時代への備え：行動の呼びかけ」を公表し、量子コンピューティングを、暗号学的に実用的な量子マシンの出現前に組織が備えるべきビジネスおよびサイバーセキュリティ上のリスクとして位置づけました。同報告書は一連の政府警告の最新例であり、米国連邦政府は2022年の国家安全保障メモランダムで各機関に量子リスクへの備えを指示して移行を推進し、NISTも2024年に最初の標準を選定して以来、耐量子アルゴリズムの標準化を進めています。

「暗号資産」に一言も言及しない報告書が暗号資産に影響する理由

G7の報告書は暗号資産に具体的な言及をしていませんが、この問題はブロックチェーン技術と直接結びついています。Decryptが指摘するように、暗号資産の取引や資金管理は公開鍵暗号に依存しています。

「正確な時期は不確かだが、最近のいくつかの進展は、広く使われている公開鍵暗号の仕組みを破れる量子コンピューターの開発が予期されていることを示唆している。」 — G7サイバーセキュリティ作業部会

懸念は将来の攻撃だけにとどまりません。

「今収集し、後で復号する。」 — G7サイバーセキュリティ作業部会

この戦略は、今日、暗号化されたデータを収集し、量子技術が十分に強力になった将来に復号するというものです。ブロックチェーンも同様の問題を抱えています。公開鍵と取引履歴は恒久的に可視のまま残り、それらの鍵が将来的に攻撃される可能性にさらされるのです。Bitcoinの設計では、この露出は偶然ではなく構造的なものです。ネットワーク初期の長期休眠ウォレットを含め、すでに資金を使用したことのあるアドレスは、その公開鍵が-chain上に恒久的に記録されています。

G7は、意識啓発、国家政策の策定、研究への資金提供、官民連携の構築、耐量子調達要件の整備など、複数の面での取り組みを推奨しています。

欧州はすでに期限を設定済み

欧州はさらに一歩進んで期限を設定しました。EUは2025年6月、耐量子暗号（PQC）移行のための協調実施ロードマップを採択しました。

欧州委員会のPQC政策は、すべての加盟国に2026年末までに移行を開始することを求め、高リスクシステムは直ちに、遅くとも2030年までに移行しなければならないとしています。

そのため、量子対応は単なる技術的問題にとどまらなくなっています。耐量子要件が調達およびサイバーセキュリティ法に組み込まれるにつれ、適切な移行計画を持たない企業はコンプライアンス面および競争面で困難に直面する可能性があります。欧州で事業を営む暗号資産企業にとって、この規制上のタイムラインは、主要ネットワークが自らの確固たる移行日程をまだ約束していない業界の状況と交錯します。

BitcoinとEthereumは異なる道を歩む

BitcoinはBIP-360（Pay-to-Merkle-Root）を検討しています。これは、量子コンピューターによる長期攻撃への脆弱性を減らすことを目的としたソフトフォーク提案です。BIP-360は量子処理に対して脆弱なTaprootのキーパス支払いを廃止しますが、作成者たちは、メモリプール取引に対するより高速な攻撃には依然として耐量子デジタル署名の実装が必要になると認めています。BIP-360には発動日がなく、他のBitcoinソフトフォークと同様、発効にはコミュニティの幅広い合意が必要です。

一方、Ethereumはより広範な耐量子セキュリティフレームワークを開発しています。Vitalik Buterinは2026年2月のロードマップで、バリデーターのBLS署名、KZGコミットメント、ECDSAアカウント署名、アプリケーション層のゼロ知識証明という4つのコンポーネントのアップグレードが必要だと指摘しました。Ethereumは2029年にコアな耐量子インフラの実現を目指していますが、新技術への移行にはなお時間がかかる可能性があります。

コストは相当なものです。コンパクトなsecp256k1 ECDSA署名は約64バイトであるのに対し、旧来のDilithium-5パラメータセットは約4,595バイトを使用しました。NISTが確定化したML-DSA標準で使われるML-DSA-87署名は約4,627バイトです。署名サイズの増大は、ストレージ、帯域幅、取引コストの増加につながります。すべてのバイトが限られたブロックスペースを奪い合い、手数料に直接影響するブロックチェーンでは、これは特に大きな制約です。

当面のリスクは移行そのもの

したがって、当面の市場リスクは、量子コンピューターがBitcoinを破壊する瞬間ではありません。むしろ、その備えに関わるすべてのことです。つまり、ガバナンスをめぐる紛争、プロトコル開発、より大きな署名、インフラの変更、そして公開鍵がすでに露出している古いウォレットです。

Google Quantum AIの2026年3月の論文は、256ビット楕円曲線暗号を破壊するにはこれまで想定されていたよりはるかに少ない資源で済むと主張しました。Googleはまた、自社システムの移行を2029年までに完了する見通しであると発表しています。

NISTはIR 8547草案を公表し、112ビットECDSAを2030年以降に廃止し、2035年以降はその使用を禁止することを推奨しています。

Cryptopolitanは以前、報じたように、量子対応はいずれ機関的カストディ基準や投資家デューデリジェンス基準に組み込まれる可能性があり、ネットワーク移行計画が競争優位性になるかもしれません。