GoogleのWillowチップが量子誤りを40分の1に低減、古いBitcoinウォレットのリスクが再び注目
重要ポイント
- •Googleの量子チップ「Willow」は、新しい培養手法を用いてマジック状態の生成時の誤りを約40分の1に低減し、Scienceに掲載された研究成果により、約99.99%という記録的な忠実度を達成した。
- •マジック状態は、Shorのアルゴリズムなどの背後にある非Cliffordゲートの実行に必要であり、一部の推では量子コンピュータの能力の最大95%がその生成に費やされる可能性があるとされ、Googleは新手法がこのコストを低減すると述べている。
- •Bitcoinで最も古い保有コインは、ネットワークの初期のトランザクション形式により公開鍵がブロックチェーン上で露出しているため、理論上より高いリスクにさらされており、紛失したコインは所有者がより強力な保護へ移すことができない。
- •Googleは3月、物理量子ビット50万個未満の量子コンピュータがBitcoinとEthereumのウォレット暗号を破れる可能性があると推計しており、専門家は今回の成果がQ-Dayの予想時期を前倒しするものではないものの、過去の推計の信頼性を高めるとしている。
- •耐量子対応の準備は進んでおり、CoinbaseはBitcoinの移行を複雑で複数年にわたると説明し、NISTは2024年に最初の耐量子暗号標準を確定、Googleは2029年までの耐量子暗号採用という社内目標を掲げている。
Googleは、量子チップ「Willow」が、量子コンピュータが特定の高度な計算を実行する際に必要とする特殊なリソースである「マジック状態」の生成時に、誤りを約40分の1に低減したと発表した。この研究成果は、今週学術誌Scienceに掲載された。
この結果は「マジック状態培養（magic state cultivation）」と呼ばれる手法によるもので、Googleによればこの手法がWillowチップ上で実用化され、約99.99%という記録的な忠実度を達成したという。マジック状態は、誤り訂正を備えた量子コンピュータがShorのアルゴリズムなどに必要な非Cliffordゲートを実行できるようにするものであり、その生成コストが、必要なマシンの規模を見積もる上での主要な要因となっている。十分な性能を持つ量子コンピュータは理論上、Bitcoinの秘密鍵を導き出せる可能性があり、ネットワーク上で最も古いコインの一部は公開鍵が露出しているため、この発表は暗号資産業界から大きな関心を集めている。
🚨JUST IN: Google may bring Bitcoin's Q-Day sooner than expected after its Willow chip cuts quantum errors 40x. Google says a technique called “magic state cultivation” now works on its Willow chip, cutting errors about 40x with a record 99.99% accuracy. Q-Day is the moment a… pic.twitter.com/6fquMJURPH
— Coin Bureau (@coinbureau) October 15, 2026
一部の推計では、量子マシンの能力の最大95%がマジック状態の生成に費やされる可能性があるという。Googleは、新手法がそのコストを低減させると述べている。
Googleの培養手法の仕組み
培養は、チップの一部で生のノイズを含む状態から始まる。研究者はその後、測定を実行して誤りを確認し、欠陥のある試行を除外する。Googleは約99.99%の忠実度を報告しており、これは完成した状態が目標にどれほど近いかを示すものだ。この数値は、検査に合格した状態にのみ適用される。
Willowは検査後、試行の約8%を保持した。100回の試行のうち、約8回がしたことになる。
Googleの研究者であるCraig Gidney、Noah Shutty、Cody Jonesは2024年にこの手法の開発を開始した。研究チームは、実用的な量子コンピューティングを支える前に、より大規模な実証が依然として必要であるとしている。
Bitcoinで最も古いウォレットがより高いリスクにさらされる理由
Shorのアルゴリズムを実行する大規模な量子コンピュータは、理論上、公開鍵から秘密鍵を導き出せる可能性がある。数学者のPeter Shorは1994年にこの手法を発表したが、その規模での実証はまだ誰も行っていない。
Bitcoinで最も古い保有コインの一部は、採掘された当時から公開鍵が露出している。この可視性はネットワークの初期設計に起因する。Bitcoinの最初のトランザクション形式は公開鍵に直接支払うものであり、公開鍵がブロックチェーン上に完全に可視の状態で残る一方、新しいアドレスタイプでは公開鍵をハッシュ化し、コインが使用される時にのみ公開する。紛失したコインは、所有者がより強力な保護へ移すことができないため、問題を悪化させている。
Googleは3月、物理量子ビット50万個未満の量子コンピュータが、BitcoinとEthereumで使用されているウォレット暗号を破れる可能性があると推計していた。この推計は、効率的なマジック状態生成をすでに前提としていた。
専門家が語るQ-Dayの予想時期
Q-Dayとは、量子コンピュータが既存のウォレットを保護する暗号を破れるようになる瞬間を指す略語である。専門家は、今回の成果がその時期を前倒しするかどうかについて、見解を異にした。
Castle Island VenturesのNic Carterは、差し迫った脅威はないとしつつ、AIが誤り訂正の進展を加速させていると指摘した。Project ElevenのCEOであるAlex Prudenは、この成果は過去の推計がすでにこの手法を前提としていたため、Q-Dayの予想時期を前倒しするものではないと述べた。その上で、この成果はこうした推計の信頼性を高めるものだと述べた。
古いコインも動きが見られている。10月7日には、2010年7月以降動きのなかった100.02 BTC（約850万ドル相当）が移動した。これらは15年以上休眠状態にあったコインだ。こうした移動は、ウォレットの変更や売却のためコインが動くこともあるため、保有者が量子リスクへの懸念に反応した証拠とはならない。
今週初め、CoinbaseはBitcoinの耐量子移行に関する技術的優先事項を公表し、このプロセスは複雑で複数年にわたると述べた。耐量子暗号とは、量子コンピュータからの攻撃に耐えるよう設計された方式を指し、米国国立標準技術研究所（NIST）は2024年に最初の耐量子暗号標準を最終確定させた。Googleは2029年までに耐量子暗号へ移行するという社内目標を掲げている。Googleの研究チームが依然として必要としているより大規模な実証と、Coinbaseが示した複数年にわたる移行が、今後注目すべき近期的な指標となる。
出典：CoinCentral
