IBMが量子超越性を実証、ビットコイン暗号の脅威は現実味を帯びる——業界が15百万ドルで迎え撃つ

CEO アルビンド・クリシュナの収益予測

2026年7月30日、IBMのCEOアルビンド・クリシュナはCNBCの『Mad Money』に出演し、量子コンピューティングは2028年か2029年までにIBMのトップラインとボトムラインに「測定可能な影響」を与え始めると述べた 。また、2030年代の終わりまでには、量子は「数兆ドル」のアドレス可能市場になる可能性があると付け加えた 。

クリシュナは、インフラ収益の recent な軟調にもかかわらず、IBMの約100億ドルの量子投資ロードマップへのコミットメントを改めて表明した。2026年7月の投資家向け書簡では、2029年までに初の大規模フォールトトレラント量子コンピューターを提供する軌道にあると述べている 。

ビットコインの具体的な脆弱性

ビットコインへの脅威は、すべてのビットコイン取引を保護する楕円曲線署名スキームであるECDSA-256（secp256k1）に適用されるShorのアルゴリズムに集中している。

Google Quantum AIの2026年3月のホワイトペーパー は、secp256k1曲線上の256ビット楕円曲線離散対数問題を解くための新しいリソース推定値を提供した。研究によれば、この問題に対するShorのアルゴリズムは、≤1,200論理量子ビットと約9000万個のToffoliゲート、または**≤1,450論理量子ビットと約7000万個のゲートで実行できる 。物理エラーレート10⁻³の超伝導アーキテクチャでは、これらの回路は50万未満の物理量子ビットを使用して数分で実行可能であり、2019年の従来推定から約20倍の削減**となる 。

事前計算された最初のフェーズを使用すれば、十分に高度なマシンでの実際の実行時間はわずか約9分になる可能性がある 。

非対称リスクは重大である。すでにそこから送金を行ったアドレス（公開鍵が露出している） は、遡及的に脆弱である。攻撃者はShorのアルゴリズムを使用して公開鍵から秘密鍵を抽出し、資金を引き出すことができる。Googleの研究では、公開鍵が露出したウォレットに約690万BTC（供給量の約32％） が存在すると特定している 。広く引用される供給量の約34％（約680万BTC、約4370億ドル）という数字はこのリスクプールと概ね一致するが、今回の検索ではその正確なパーセンテージを独立に確認したソースはなかった。

2026年7月の独立した学術論文（arXiv:2606.14484）は、論理量子ビット推定値（1,200～2,330）を確認する一方、物理量子ビットの範囲は0.5～3億2000万とより広く見積もっており、今日の時点では暗号解読に現実的な量子コンピューター（CRQC）は存在せず、最大の実証済みデバイスは約1,000～1,200物理量子ビットで動作することに留意すべきだとしている 。

業界の対応

圧縮された脅威の時間枠に対する機関投資家の対応は、2026年7月23日にビットコイン・セキュリティ・コンソーシアムの結成という形で現れた。

BlackRock、Fidelity Digital Assets、Coinbase、Strategy、Block、Galaxy Digital、Anchorage Digital、ARK Invest、Blockstream の9社が、量子耐性を主要な焦点として、ビットコインのセキュリティ研究とオープンソース開発に資金を提供するため、3年間で総額1500万ドルを拠出することを共同で誓約した 。このコンソーシアムは協調的な資金調達メカニズムとして構成されており、中央基金ではない。各メンバーは独自の裁量で、選択した開発者、研究者、組織に独立して資金を振り向ける 。

移行経路のギャップ は、依然として核心的な未解決問題である。ビットコインのプロトコルには現在、耐量子暗号への合意されアクティブ化された移行経路が存在しない。BIP-361ドラフト（量子耐性署名スキームを導入するもの）は、ビットコイン開発コミュニティ内で依然として議論の対象であり、アクティブ化に関するコンセンサスは得られていない 。コンソーシアムの全目的は、このギャップを埋めるために必要な作業に資金を提供することである 。

結論

現在、CRQCは存在しない。ギャップは依然として大きい。しかし、状況は2026年に大きく変化した。

• IBM は、現実世界の問題に対する量子超越性を実証した。
• Googleの研究 は、ビットコイン暗号に対する推定脅威時間枠を20倍に圧縮し、50万未満の物理量子ビットと約9分の実行時間で実現可能であることを示した。
• ビットコイン・セキュリティ・コンソーシアム は、伝統的金融機関が正式にビットコインの量子防御に資金を提供した初めての事例であり、9社の主要企業が1500万ドルの拠出を誓約した。
• プロトコル自体 には、ビットコイン上での量子耐性署名のための、稼働中で合意されたBIPがまだ存在しない——そして、それがコンソーシアムが埋めようとしているギャップである。