アダム・バック氏、量子コンピューティングがビットコインに脅威をもたらすというエリ・ベンサッソン氏の警告を否定
重要ポイント
- •十分な性能を持つ量子コンピュータは、Shorのアルゴリズムを用いて公開されたビットコインの公開鍵から秘密鍵を導き出す可能性がある。
- •Groverのアルゴリズムの優位性は小さいため、量子コンピューティングはビットコインのSHA-256マイニングセキュリティへの脅威は相対的に小さいと見られている。
- •Blockstreamは2026年3月にLiquid上でSHRINCS署名を実証したが、ドラフト方式は依然審査中であり、さらなるテストが必要である。
- •SHRINCS署名は約548バイトから始まり、64バイトのSchnorr署名と比較されるため、ブロック容量が減少し手数料が上昇する可能性がある。
- •ビットコインのメインネットへの変更には正式な提案とネットワークの幅広い支持が必要であり、量子保護は現在有効化されていない。

StarkWareCEOのエリ・ベンサッソン氏が、ビットコインネットワークは将来の量子攻撃に対してより強固なセキュリティが必要だと警告したことを受け、量子コンピューティングがビットコインにもたらす脅威をめぐる論争が再燃した。Blockstream共同創設者のアダム・バック氏はこの予測に反論し、ネットワークとそのユーザーを保護するための既存の研究・開発の取り組みを指摘した。この意見の相違の焦点は、ビットコインが新しい署名方式へ移行すべき緊急性と、すでに進行中している対策の内容にある。
ベンサッソン氏、量子リスクを警告
ベンサッソン氏はジャーナリストのピート・リッゾ氏とのインタビューでこう述べた。十分な性能を持つ量子コンピュータが現行のトランザクション署名を解読できるようになる前に、ビットコインにはアップグレードが必要だとし、対応を怠ればビットコインへの信頼が損なわれ、時価が下落する可能性があると警告した。
同社BlockstreamがLiquidサイドチェーン上でハッシュベース署名をテストしているバック氏は、量子コンピューティングが必然的にビットコインの崩壊をもたらすという予測を退けた。2026年11月4日、Xへの投稿で次のように書いた。
c'mon guys, don't be silly and alarmist. Eli knows about hashes based signatures – his company implements STARKS (hash based signatures of execution), and a potential way to batch verify hash besed sigs. he also knows about SHRINCS, "find a quantum fix", there is a draft BIP even — Adam Back (@adam3us) 2026年11月4日
このやり取りは、AIを活用したハッカーへの警告など、現在の脅威をめぐる別の議論に続くものだった。Swan Bitcoin創設者のコリ・クリップスタイン氏は最近、人工知能を利用した攻撃の方が量子コンピュータより差し迫った危険だと主張した。
署名とハッシュの違い
ビットコインは所有権の確認にデジタル署名を、マイニングの保護には別のハッシュシステムを使用している。研究者らによれば、十分に高度な量子コンピュータがShorのアルゴリズムによって現行の署名を解読し、公開された公開鍵から秘密鍵を導き出す可能性があるという。公開鍵は一般的に、アドレスから資金が送金されるとブロックチェーン上で可視化されるため、どのコインがリスクにさらされるかを研究者が評価する上で中心的な要素となる。
バック氏は、同じ脅威がマイニングプロセスを保護するビットコインのSHA-256ハッシュに直接及ぶものではないと述べた。Groverのアルゴリズムは一部の探索を高速化できるが、その優位性は小さく、現在の評価ではハッシュへの露出はより限定的とされる。ビットコインを攻撃できるほど強力なコンピュータが実現する時期は依然として不確かであり、量子コンピュータがネットワークに対してそのような攻撃を実証した例はない。
SHRINCSのテストは継続中
研究者らは、トランザクションサイズを抑えながら量子攻撃に耐えるよう設計されたハッシュベース署名方式SHRINCSを開発している。Blockstreamは2026年3月、Liquidサイドチェーン上で耐量子のSHRINCS署名を実証した。その後の技術ドラフトでは、署名サイズが548バイトから始まるとされ、ビットコインが現在使用している64バイトのSchnorr署名と比較された。ドラフトは審査中であり、さらなる証明とテストが必要である。ハッシュベースの構造は耐量子暗号の確立された分野であり、米国国立標準技術研究所(NIST)は2024年の耐量子署名標準の1つとして、従来型システム向けにSLH-DSAを採用している。
SHRINCSの取り組みは、旧バージョンのBTCPay Serverソフトウェアに影響した最近の窃取事件とは別の問題に対応するものであり、これらは量子マシンではなく従来型のセキュリティ上の失敗によるものだった。
アップグレードにはネットワーク上のトレードオフ
より大きな署名は各ブロックに収まるトランザクション数を減らし、ユーザーの手数料を増加させる可能性がある。開発者はこのコストを管理する方法を研究中である。
量子保護はビットコインのメインネットでは有効化されていない。SHRINCSは現時点で番号未付与のドラフト仕様であり、ビットコインのトランザクションルールへの変更には独自の提案とネットワーク参加者の幅広い支持が必要となる。ビットコインのアップグレードの歴史は、このプロセスにどれほど時間がかかりうるかを示している。2018年に提案されたTaprootソフトフォークは2021年11月に有効化された。したがって注目すべき自然な節目は、SHRINCSドラフトが番号未付与の仕様から正式な提案へと進むかどうかである。
業界の他の動きとしては、Solflareが最近のセキュリティインシデントを受けてソフトウェアへのアクセスを制限しており、将来予測される脅威ではなく、今日存在する脅威への個別の取り組みを反映している。