ビットコインの量子期限：ホスキンソン氏、BTCの34%が「露出」と警告—真の問題はガバナンスか

量子脅威のタイムライン

Consensus Miami 2026 で、ホスキンソン氏は現在のデジタルセキュリティ基準を破れる商用量子コンピュータが 2033年以前に登場する確率は50%以上 だと述べた 。また、同氏はDARPA（米国防高等研究計画局）の量子ベンチマークイニシアチブに言及。IBMやQuantinuumを含む11の主要企業が最初のゲートを通過したことを、脅威が「予想以上に早く来ている」証拠として挙げている 。

「ビットコインのセキュリティ前提は、その核となる部分で、量子コンピュータが存在しないことを前提としています。そして、もし存在した場合、ビットコイン全体の供給量の3分の1以上が脆弱になります」とホスキンソン氏は2026年5月のインタビューで語っている 。

BIP-361：ビットコインの量子移行計画案

Bitcoin Improvement Proposal 361（BIP-361）は、「Post Quantum Migration and Legacy Signature Sunset（ポスト量子移行とレガシー署名の廃止）」と題され、ビットコインを量子安全な暗号へ移行するための現在最も詳細な計画である。以下がその現状とタイムラインだ。

現状：あくまで「草案」

• 割り当て日： 2026年2月11日
• リポジトリへの提出： 2026年4月14日、Jameson Lopp氏と5人の共同研究者により提出
• 最終更新： 2026年7月20日、技術仕様を洗練
• 現在の分類： 草案の情報提供提案であり、拘束力は一切ない

BIP-361が発効するには、広範な技術的・社会的コンセンサス（ソフトフォークの活性化）が必要となる。さらに重要な前提条件として、量子耐性署名方式のための別の将来のBIPの開発と採用が必要であり、その技術はまだ最終化・展開されていない 。

3段階の移行タイムライン（活性化後）

ホスキンソン氏は、BIP-361がソフトフォークと分類されているが、実際にはハードフォークを必要とする誤解を招くものであり、また、2013年のシードフレーズプロトコル標準化前に生成された約170万ビットコインの保有者に対して、そのゼロ知識証明による復旧メカニズムが機能しない可能性があると主張している 。

カルダノと他プロジェクトとの比較

• カルダノ（Cardano）： ホスキンソン氏は、ビットコインのガバナンスのボトルネックと対比して、カルダノの オンチェーンアップグレードパス は迅速な量子移行のための「より安全な避難所」を提供すると述べている 。カルダノのトレジャリーシステムと正式な改善プロセス（オンチェーン投票によるCIP）により、ビットコインに見られるような調整の行き詰まりなしに、ポスト量子暗号の調整された採用が可能になるという。
• イーサリアムなど他プロジェクト： イーサリアムの開発者もポスト量子移行の研究を行っており、アカウント抽象化やシグネチャ集約に関する議論があるものの、2026年半ば時点で、BIP-361と同程度の詳細を持つ正式な移行BIP/EIPはイーサリアムでは草案段階に達していない 。
• ビットコインの課題： ビットコインには正式なガバナンスがないため、BIP-361は「ラフコンセンサス（大まかな合意）」に頼らざるを得ない。ホスキンソン氏は、このプロセスは存亡をかけた暗号の期限に対して危険なほど遅いと論じている 。

実際にどれだけのビットコインが危険にさらされているのか？

複数の独立した推定は、流通供給量の 約30～34% で収束している：

これらのコインには、初期のPay-to-Public-Key（P2PK）アドレス、過去に送金に使用されたアドレス（公開鍵が露出しているもの）、そしてサトシ・ナカモトの推定110万BTCが含まれる 。取引所は特に高い暴露率を示している。バイナンス（Binance）は85%、ビットフィネックス（Bitfinex）は100% であり、これはホットウォレット運用のためにアドレスを再利用しているためである 。

ホスキンソン氏は、何もしなければ800万以上のBTCが盗まれ、仮に移行が間に合わなければ、少なくとも供給量の10%が最終的に盗まれる可能性が高いと警告している 。

結論

ビットコインに対する量子の脅威は、もはや物理学者の仮説の域を出ないものではない。正式なBIPが提案され、複数の独立した暴露量推定値が存在し、業界の著名人による公の議論が行われている現在、問題は「量子コンピュータがビットコインの暗号を破るかどうか」から、「いつか、そしてビットコインのガバナンスがそれに応答するのに十分な速さで動けるかどうか」へと移行しつつある。