量子コンピュータがビットコインに突きつける脅威
ある朝目を覚ますと、サトシ・ナカモトのビットコイン — 100万枚超、時価約740億ドル — が誰かによって動かされていた。サトシ本人ではなく、量子コンピュータによって。これは空想科学ではない。日本の金融庁（FSA）と日本暗号資産取引業協会（JVCEA）が暗号資産規制の精緻化を進める中、グローバルなビットコイン開発コミュニティではより根本的なセキュリティ問題が浮上している。
2026年4月15日、Casa CTOでビットコイン開発者として広く信頼されるJameson Loppは、BIP-361「Post Quantum Migration and Legacy Signature Sunset」を公開した。このドキュメントはコミュニティ内で即座に、激しい論争を引き起こした。
BIP 361: "Post Quantum Migration and Legacy Signature Sunset" has been published.
— Murch (@murchandamus) April 14, 2026
You can read it here: https://t.co/JIuMbitQQj pic.twitter.com/iH63XIWi6k
BIP-361の具体的な内容
提案の核心は明快だ。すでにオンチェーンで公開鍵が露出している「レガシー」ビットコインアドレスは、将来の量子コンピュータ攻撃に脆弱である。BIP-361の文書が引用するデータによれば、2026年3月1日時点で流通するビットコイン全体の34%以上がこうしたアドレスに保管されている。約560万BTC、10年以上眠り続けているコインであり、時価総額は4,200億ドルを超える。bitFlyerやCoincheckなど国内取引所で保管されるビットコインも、同様のオンチェーンリスクから無縁ではない。
BIP-361は3つのフェーズを提案する：
- フェーズA — 有効化から約3年後、ネットワークは脆弱なアドレスへの新規送金受け付けを停止し、耐量子暗号フォーマットへの移行を強制する。
- フェーズB — さらに2年後、ECDSAおよびSchnorrのレガシー署名が無効化される。移行しなかったコインは永久凍結される。
- フェーズC — 任意のフェーズであり現在も研究中：BIP-39シードフレーズに紐づけたゼロ知識証明（zero-knowledge proof）によって凍結コインを回収できる仕組みを模索する。
Adam Backとコミュニティからの反論
BIP-361公開の翌日、BlockstreamのCEOでありビットコインが採用するプルーフ・オブ・ワーク（PoW）の発明者であるAdam Backは、Paris Blockchain Weekで異なる見解を示した。量子コンピュータはいまだ"実験室レベルの実験"であり、過去20年の進歩は段階的なものだったと述べた。
Backの提案は強制ではなく選択だ。期限を強制したり他者の資金を凍結したりすることなく、ユーザーが自発的に耐量子暗号アドレスへ移行できる仕組みを構築すべきというものだ。
準備は不可欠だ。危機に反応するよりも、管理された形で変化を進める方がはるかに安全だ。
— Adam Back, Paris Blockchain Week, 2026年4月16日
BitMEX Researchは"カナリアファンド（canary fund）"メカニズムを提案した。誰でもバウンティとして拠出できる特殊なビットコインアドレスを設置し、そこから資金が動いた場合 — 量子コンピュータが暗号を破った証拠となる — 自動的に凍結が発動される仕組みだ。恣意的な期限を設けず、実際の脅威にのみ反応するという点で現実的な代替案として注目されている。
コミュニティを分断する根本的対立
コミュニティの反応は即座かつ激しかった。ビットコイン開発者のMark Erhardtはこの提案を"権威主義的で没収的だ"と批判した。TFTCの創設者Marty Bentは"馬鹿げている"と一蹴した。MetaplanetのBD責任者Phil Geigerは"盗まれないようにするために金を盗む、ということか"と皮肉った。
Loppは引き下がらなかった：
みんなが嫌うことはわかっている。私もそうだ。それでも書いたのは、代替案の方がさらに嫌だからだ。
— Jameson Lopp, CoinDesk インタビュー, 2026年4月15日
この緊迫感には根拠がある。2026年3月、Google Quantum AIはECDSA暗号を破るために必要な論理量子ビット数を1,200〜1,450個にまで大幅に引き下げた研究を発表した。CaltechとOratomicは、ショアのアルゴリズムが約1万量子ビットで暗号学的に意味のある規模で実行可能であることを実証した。マッキンゼーは具体的なリスク発生時期を2027年から2030年の間と予測している。
→ 今すぐ資産を保護する: Ledger ウォレットガイド | Trezor ウォレットガイド
Satoshi Nakamoto: The Mysterious Genius Behind Bitcoin
技術論の前にある哲学的問い
BIP-361は暗号技術の問題だけではない。ビットコインそのものの本質に関わる深い問いだ。常に保有者の絶対的な主権を保証してきたプロトコルが、ネットワークの合意によって誰かの秘密鍵を上回ることを許容できるのか。
日本の文脈でこの問いは一層重い。FSAが定める暗号資産交換業者への厳格な資産管理義務、JVCEAの自主規制ガイドライン、そして雑所得として最大55%課税される現行税制の下で、もしビットコインネットワーク自体が特定アドレスの資産を凍結するなら、国内取引所の対応と法的解釈は根本から問い直される。
BIP-361はまだ草案だ。有効化日もなく、コンセンサスにも達していない。しかし、著名な共同著者6名、具体的なデータ、そしてますます現実味を帯びる緊迫感とともにこの提案が議論の場に上がったという事実は、既に重要なシグナルだ。Q-Dayは先送りにできない問いになっている。
