量子暗号強奪：2028年までに迫る、静かな65兆ドルの脅威

タイムラインのコンセンサスは分かれているが、急速に収束している。 いくつかの専門家の警告は、量子コンピュータが現実のウォレット暗号を破れる瞬間「Q-Day」の可能性を2028年と指摘している。Vitalik Buterin氏はブエノスアイレスで開発者に対し、「楕円曲線は死ぬ」と述べ、量子コンピュータが早ければ2028年にもこれを破り得ると警告した。暗号アナリストによる「Quantum Doom Clock」モデルは、2028年3月8日を、公開鍵から秘密鍵が導出され得る閾値と予測している。

より保守的な学術予測（arXiv 2606.14484）は、CRQCの登場確率を2035年までに約6分の1、2040年までに約30%、2050年までに約60%としている。しかし、Google自身が2026年3月に発表した研究は、この脅威を劇的に加速させた。ECDSA-256の解読には約50万の物理量子ビットしか必要とせず、従来の推定値から20分の1に削減されることを示したのだ。この論文に共著者として参加した研究者のジャスティン・ドレイク氏は、Q-Dayが2032年までに発生する確率を50%と推定している。

サトシ・ナカモトを超えた優先標的

Chaincodeの2026年8月のレポートは、約626万BTC（約6500億ドル）が既に脆弱な状態にあると推定しており、これは全ビットコインの約25～30%に相当する。Deloitteも、流通しているビットコインの約25%がリスクに晒されていると推定している。これらは将来の被害者ではない。"今収穫し、後で解読する"攻撃（Harvest Now, Decrypt Later）により、攻撃者は今日公開鍵を収集し、将来の量子コンピュータで遡って解読するのを待つことができるため、彼らは既に露出しているのだ。

Googleの2029年デッドラインに対するブロックチェーン業界の対応

Googleは、全内部システムの耐量子計算機暗号（PQC）移行の最終期限を2029年に設定した。同社は、量子の脅威が業界全体の予想よりも早く到来する可能性があると警告した。これは、イーサリアム財団やスタンフォード大学の研究者と共同執筆したホワイトペーパーと同時に発表され、脅威ベクトルが正式に概説された。

主要な業界の対応：

• イーサリアムとソラナ – 両プラットフォームは、量子耐性のある署名方式（例：STARKベース、ラティスベースの代替案）を積極的に研究しており、テストネットで耐量子アドレス形式のテストを開始している。
• ビットコイン改善提案（BIP-360） – 量子耐性のあるアドレスタイプを導入するソフトフォークを提案。共著者は、完全移行には7年かかると見積もっており、2029年の猶予期間に間に合わせるには、すぐに作業を開始する必要がある。
• Coinbase – 2026年4月、6人の主要な暗号研究者からなるパネルを招集。パネルは、量子コンピュータは最終的に構築されると結論付け、業界は今すぐPQC移行を開始すべきだと提言した。
• ブラックロック – 2026年8月にホワイトペーパーを発表。Googleの加速されたタイムラインとIBMの大規模フォールトトレラント量子コンピューティング目標（2029～2033年）が、「ブロックチェーン暗号が破られる期間を区切っている」と認識している。
• Cloudflareなどの主要プラットフォーム – PQC移行の運用目標を2029年に設定し、規制上の期限より4～6年前倒ししている。

最大の課題は、ビットコインとイーサリアムには、中核となる署名方式に組み込みのアップグレードパスが存在しないことだ。PQC移行には、全ノードが採用するコンセンサスレイヤーのフォークが必要となる。特に、露出したP2PKアドレスにあるコインの移行は困難を極める。それらの資金は、量子コンピュータが登場する前に所有者が自ら移動させなければならず、公開鍵が既に公開されているコインをフォークで保護することはできないからだ。