Strategy、ビットコインの耐量子アップグレードは必要時に採用可能と発言
重要ポイント
- •Strategyは最近のXへの投稿で、ビットコインネットワークは必要となれば耐量子アップグレードを実装できると述べた。
- •現時点で公開されている量子コンピューターはビットコインの暗号技術を破れないが、十分に高性能な量子コンピューターは理論上、公開された公開鍵から秘密鍵を導出できる可能性がある。
- •マイケル・セイラー氏は10月、世界的な合意形成後のネットワーク全体の耐量子アップグレードには約90日かかると述べ、性急な暗号技術の導入が脆弱性を生みかねないとも警告した。
- •7月、StrategyはBlackRock、Coinbaseなどの主要機関とともにBitcoin Security Consortiumを設立し、同連合は3年間で1,500万ドルを拠出し、耐量子暗号を研究の優先領域の一つとしている。
- •ビットコイン開発者はPay-to-Merkle-Root(P2MR)取引出力を導入するBIP-360に取り組んでいるが、こうした変更は開発者とユーザーの幅広い合意に依存する。

世界最大のビットコイン(BTC)企業保有者であるStrategyが、ネットワークが将来の量子コンピューティング攻撃に耐えられるかという疑問について公に見解を示した。著名なビットコイン擁護者マイケル・セイラー氏が共同創設した同社は、Xへの最近の投稿で、ビットコインネットワークは必要になったときに新たなセキュリティ対策を実装できると述べた。
「耐量子アップグレードは、必要となった場合に採用できます」とStrategyは書いた。
この発言は、量子コンピューティングの台頭が長期的にビットコインの暗号学的セキュリティを脅かす可能性があるかを暗号業界が議論しているなかで行われた。ビットコインは取引の保護に楕円曲線暗号に依存しているため、十分に高性能な量子コンピューターは、理論上、公開された公開鍵から秘密鍵を逆算し、その鍵に関連するビットコイン保有を攻撃者が手にする可能性があり得る。資産の大部分をビットコインに集中させる同社にとって、ネットワークの長期的なセキュリティは抽象的な問題ではない。
ただし現時点で、この方法でビットコインの暗号技術を破ることのできる公開されている量子コンピューターは確認されていない。
セイラー氏による量子脅威に関する過去の発言
10月にワシントンの世界銀行で講演した際、セイラー氏は、ビットコインネットワークは結束してソフトウェアをアップグレードすることで、現実的な量子コンピューティングの脅威から身を守できると述べた。同氏は、耐量子暗号の必要性について世界的な合意に達すれば、こうしたアップグレードには約90日かかると見積もった。
一方、セイラー氏は新たな暗号技術の性急な導入についても警告し、より複雑なセキュリティ対策がそれ自体で脆弱性を生む可能性があると論じた。同氏の慎重論は、ネットワークが直面する核心的なジレンマを浮き彫りにしている。先手を打って移行すべきか、信頼できる脅威が現れるまで待つべきか。耐量子アップグレードはいずれにせよ、このバランスを取らざるを得ない。
それでも90日という見積もりには疑問の声が上がっている。この種のネットワーク全体の移行には、開発者が技術的変更に合意し、ビットコインユーザーが資金を新しい安全なアドレスへ移すことが必要となるためだ。
機関と開発者の取り組み
Strategyは、ビットコインの長期的セキュリティに向けた研究開発の取り組みも開始している。7月、同社はBlackRockやCoinbaseを含む7つの主要金融機関・暗号企業とともにBitcoin Security Consortiumを設立した。この連合は3年間で1,500万ドルの拠出を約束しており、耐量子暗号は主要な研究領域の一つとなっている。
実際、ビットコイン開発者はすでに量子コンピューティング問題への対処方法に取り組んでいる。最も注目されている提案の一つが、Bitcoin Improvement Proposal 360(BIP-360)で、Pay-to-Merkle-Root(P2MR)と呼ばれる新しい取引出力タイプを導入するものだ。セイラー氏のタイムラインへの疑問が示すように、こうした変更は開発者とユーザーの幅広い合意に依存しており、BIP-360の進展と、連合が今後3年間で研究資金をどのように展開するかは、量子をめぐる議論の動向を見極めるうえで重要な指標となる。