COINOTAGは2026年10月15日、Googleの量子チップがエラー率を約40分の1に低減したと報じた。この動きにより、量子コンピュータがビットコイン（BTC）を保護する暗号を解く能力を得る仮説上の時点である「Q-Day」への関心が再び高まっている。この更新は、BTC供給のどれだけが量子脆弱な状態にあるか、そしてそのようなマシンからハードウェアが依然どれほど遠いのかをめぐる、より広範な研究議論の中で伝えられたものだ。

09:30 UTCに発行された更新で、COINOTAGは、この測定値が以前の報道で引用された690万BTCの数値を下回ること、またGlassnodeの手法が攻撃者が現在実際に到達できるコイン数ではなくエクスポージャーを測定していることを指摘した。

対象となるチップは、GoogleのQuantum AI部門が2024年12月に発表した量子プロセッサ「Willow」を指す。105量子ビットのデバイスであるWillowは、「閾値以下」の誤り訂正を実証した同社初のチップであり、論理量子ビットをスケールアップするたびにエラー率がおよそ半減することを意味する。これは、物理量子ビットを追加するとノイズが増える傾向があるという長年のパターンを逆転させるものだ。この閾値以下の挙動こそ、研究者が求める性質である。誤り訂正とは、多くのノイズのある物理量子ビットを、Shorのアルゴリズムを実行するマシンに必要な信頼性の高い論理量子ビットへと統合する技術だからだ。Googleは当時、Willowがランダム回路サンプリングのベンチマークを5分以内に完了し、このタスクは現代の最速の古典スーパーコンピュータでおよそ10の25乗年（10 septillion年）かかると見積もられていたことも報告している。

この報道は、ビットコイン研究における繰り返し懸念きた問題、すなわちネットワークの楕円曲線デジタル署名アルゴリズム（ECDSA）への依存に触れている。十分な能力を持つ量子コンピュータがShorのアルゴリズムを実行すれば、原理的には露出した公開鍵から秘密鍵を導出できる可能性がある。いわゆるサトシ時代のコインを含む古いpay-to-pubkey（P2PK）出力は、公開鍵をオンチェーンで直接可視のまま保持しており、これが量子リスクの推計で大きく取り上げられる理由である。公開鍵をハッシュするアドレス形式では、出力が使用されるまで公開鍵は隠されたままとなる。これが、エクスポージャーの測定がこうした古いコインに集中する一因である。オンチェーン分析企業のGlassnodeは、この意味でBTC供給のどれだけが露出しているかを測定する研究を公表しており、更新が強調する通り、これは攻撃者が直ちに到達できるコイン数ではなく、あくまでエクスポージャーの測定値である。

暗号に関連する量子マシンに対するリソース推計は低下傾向にあるが、専門家の多くはそうしたシステムが実現まで数年先であると広く見ている。Googleの研究者Craig Gidneyは2025年、100万未満のノイズのある量子ビットでRSA-2048を1週間以内に素因数分解できると推定した。これは、彼がMartin Ekeråと共著した2019年の論文で示された2,000万量子ビットの予測から低下している。こうした推計はアルゴリズムの要件をハードウェアの予算に変換するものであり、その下方修正は暗号に関連するマシンから分野が離れている距離を測る具体的な指標の一つとなる。米国国立標準技術研究所（NIST）は2024年8月に最初のポスト量子暗号標準を最終確定し、ビットコイン開発者は量子耐性アドレスの提案を打ち出しており、その中には草案BIP-360が含まれるが、これは依然ドラフト段階にとどまっている。

こうした背景のいずれも、報道の核心となるデータポイントを変えるものではない。Glassnodeに基づく報道で引用された最新のエクスポージャー測定値は、以前に言及された690万BTCの数値を下回り、その手法は直接アクセス可能なコイン数ではなくエクスポージャーを測定している。このトピックを追う読者にとって、注目すべき観測指標も同様に個別的だ。Googleの次回の誤り訂正スケーリング結果、量子ビット予算推計のさらなる改訂、ビットコインの改善提案プロセスにおける草案BIP-360の動向、そしてGlassnodeのエクスポージャー測定値の更新である。

このコンテンツはCOINOTAGで最初に公開されました：https://en.coinotag.com/google-willow-quantum-bitcoin-q-day