Q-Day はビットコインと私たちの退職後の貯蓄を破壊する可能性があります

私が初めてビットコインに触れたのは、地味なものでした。これは 2010 年代初頭のことで、私は大学の数学の授業での学生の雑談や、悪名高いシルクロードなどの闇市場で暗号通貨が使用されているという時折の報告を通じてこのことについて知りました。一部の同僚にはビットコインのサイレンの歌が大音量で鳴り響いていたが、私の耳はスレーター行列式、ラマン散乱、クーパー対などの純粋な物理学でいっぱいだった。つまり、私は昔ながらの理論物理学者になるというロマンチックなアイデアを探していたのですが、「暗号通貨マイニング」のようなものは似ていないようでした。しかし、最近になって、ビットコインとそのセキュリティの話題が物理記者としての私の仕事、そして私の貯蓄に関連するようになったので、自分が世間知らずだったのかもしれないと気づきました。

視点の変化は数カ月前、Google、イーサリアム財団（その名を冠した暗号通貨を支援する非営利団体）、およびいくつかの大学の研究者らが、量子コンピューターがさまざまな暗号通貨のセキュリティにもたらす脅威に関する57ページの論文を発表したときに始まった。ニューヨーク州クイーンズのダイニングルームで朝食をとりながらその新聞を見ました。 新しい科学者マンハッタンのオフィスに着いてから約1時間半後、翌日はこの仕事が私の人生を襲うことになるだろうと悟った。

量子コンピューティングの新興企業である Oratomic の研究者が 2 番目の論文として投稿した新鮮なニュースの旋風がオンラインに登場しました。これは、仮想通貨が直面する差し迫った量子の脅威を反映するだけでなく、それが現実になる時期についてのさらに積極的なタイムラインでそれを強化しました。各論文の主要な尺度は、デバイスが非常に一般的な形式の暗号化を解読するために必要な量子ビット、つまり量子コンピューターの構成要素である量子ビットの数でした。 Google のチームはその数を 500,000 量子ビットと推定しましたが、Oratomic の研究者は 10,000 量子ビットと主張しました。これは、すでに存在する最大の量子ビット配列である 8 個の 6100 量子ビットに驚くほど近い値です。

これらの量子ビットはまだ計算に使用されていませんが、私たちは暗号危機、いわゆる Q デイに近づいているとますます感じています。この危機では、現在デジタル通信とトランザクションを保護しているコードのほとんどが量子コンピューターによって無効になってしまいます。そこでGoogleは、2029年までにQ-Dayを防ぐポスト量子暗号化（PQC）に切り替えるよう全員に呼び掛けた。

量子コンピューターは本当にすぐにそのような悪者になってしまうのでしょうか?私はできる限りすべての人に電話をし、量子コンピューターが暗号全般にとってどのような脅威であるかを理解するために最善を尽くしました。私の興味は暗号通貨よりも広いものです。しかし研究者たちはビットコインの調達を続けた。

ビットコインが使用するタイプの暗号は、いわゆる楕円曲線離散対数問題 (ECDLP) を中心に構築されています。考え方は単純です。これは従来のコンピュータでは解決するのが非常に難しい数学的問題であるため、暗号化のクラッキングを ECDLP ソリューションに帰着させることができれば、その暗号化は信じられないほど安全になるはずです。このため、ECDLP ベースの暗号化が広く使用されています。たとえば、銀行取引などの多くのインターネット通信を保護し、ほぼすべての主要な暗号通貨を保護するためにも使用されます。

しかし、研究者らは 30 年近くにわたり、十分に強力な量子コンピューターがこれらすべてを簡単に破ってしまう可能性があることを高い確信を持って認識していました。彼らは、それを行う方法についての数学的レシピ、つまり有名な Shor アルゴリズムさえ持っています。

しかし、Shor のプログラムを実際のマシン上で実行できるようにすることには問題があることが判明しました。何よりもまず、大型でエラーのない量子コンピューターは 1990 年代にも 2000 年代にも 2010 年代にも存在しませんでした。そして 20 年代になってもまだ実際には存在していません。しかし、量子コンピューターはますます大型化しています。そして憂慮すべきことに、ショールのアルゴリズムで ECDLP ベースの暗号化を解読するには、どれくらいの規模の量子コンピューターが必要になるかという推定値が下がり続けています。 2019 年、研究者たちは数千万の量子ビットについて議論しました。現在、Ortomic は、はるかに威圧感の少ない 10,000 を導入しました。

さらに、Googleの研究者らは、量子コンピューターが危険な解読機械としての約束を果たしているという最初の兆候は、暗号通貨の仕組みを支える技術であるブロックチェーンに現れるかもしれないと述べている。具体的には、研究者らは、量子コンピューターが「支出」攻撃を実行し、ビットコイン取引の実行にかかる約 10 分間に転送された通貨を盗むことができる方法を特定しました。

論文の行間を読むと、これがビットコインユーザーの間で懸念を引き起こし、彼らにPQCをより真剣に受け止めさせることを意図していることは明らかでした。これが必要なのは、ビットコインには分散型ガバナンス構造があり、そのプロトコルを変更するにはユーザー間の合意が必要であるためです。

「私は非常に懸念しており、Googleの意見に非常に同意します」と仮想通貨の先駆者イーライ・ベン・サスーン氏は数週間後スターウェアで私に語った。 「私はビットコイン開発の固定化に非常に失望しています。」特徴的な PQC アルゴリズムの 1 つに取り組んだ暗号学者、JP Aumasson 氏も同様の意見を述べました。 「私は彼らが何であるかには本当に感銘を受けません [the bitcoin community] ポスト量子移行という観点からは行われている」と彼は、多くの専門家が期待しているように、暗号に関連した量子コンピューターがすぐに登場するかどうかについては懸念を認めながらも、私に簡潔に語った。

テクノロジーの世界、金融の世界、そして情報セキュリティに関心を持つほぼすべての人が現在、20 年末までにすべての暗号化を量子安全なアルゴリズムとプロトコルに変更することを検討しています。オーマソン氏は、移行が完了するまでには 2029 年ではなく 2036 年までかかると予測しており、それほど急いでいないスケジュールです。しかし、ビットコインユーザーは例外であるべきだと同氏は言う。 「ビットコインコミュニティの意思決定プロセスと、彼らの動きがどれほど速いか、あるいはどれほど遅いかを見ると、急ぐべきだと思う」と彼は言う。

ビットコインが直面する脅威の特に懸念すべき側面の 1 つは、仮想通貨であろうとなかろうと通貨の安全性がテクノロジーだけでなく認識にも依存していることです。 「この言葉を広めるだけで十分かもしれない [that bitcoin is vulnerable]… そうすれば市場はパニックになるだろう」とオムソン氏は言う。経済的損失は莫大なものになるだろう。

ソフトウェアアップデートを通じてビットコインを量子安全にする方法についてはすでにいくつかの提案があるが、それらを機能させるには、多様かつ広範なビットコインコミュニティが、そうするかどうか、どのように、いつ行うかについて合意に達する必要がある。このようなビットコインへの取り組みが最後に行われてから約 5 年が経ち、ベン・シャション氏は、近年、ビットコインのインフラストラクチャの変更に関するあらゆる問題が論争と対立を引き起こしていると述べています。 「私たちはこの非常に悲しい状況にいます。誰もが何が必要かを理解しており、それが大したことではないことを知っていると思いますが、誰もがそれについて話すことさえ少し怖がっています。なぜなら、匿名のクレイジーな仮想通貨暴徒がいつあなたを攻撃するか誰にもわからないからです」と彼は言います。

StarkWare社のBen Sasson氏の同僚の1人であるAvihu Levy氏は、最近、ソフトウェアを更新せずにビットコイン量子を安全にする方法を開発したが、新しい安全なトランザクションごとに必要な計算能力の量が非常に膨大になるため、ビジネスコストが200倍以上増加することになる。

これは皆の問題です

目前の問題は、新興テクノロジー、高度な数学、そして人間の本性の昔ながらの愚かさが悪魔のように織り交ぜられたものです。しかし、ほぼ 10 年間、ビットコインに関するすべてのノイズを多かれ少なかれ無視してきてきた私は、自分自身が「今もビットコインについて気にする必要があるだろうか?」と疑問に思っていることに気づきました。それとも、私がブロックチェーンへの参加を拒否したことで、ビットコインと量子技術との厄介な衝突から私を守ることができるのでしょうか？恐ろしいことに、最後の質問に対する答えは、ほぼ確実に断固たる「ノー」であることが判明した。

これは、米国の多くの労働者と同様に、私も退職金口座を持っているためです。 2025 年 6 月には、 ニューヨークタイムズ 金融コラムニストのジェフ・ソマー氏は、退職金口座で予期せぬビットコインが発見されたことを報告した。彼の口座が、主な資産がビットコインであるストラテジーとして知られる企業の株式を含むインデックスファンドに接続されていたため、この問題が忍び込みました。私がこれを書いている 2026 年 5 月現在、デジタル資産を追跡する Web サイトである Bitcoin Treasuries は、ビットコインを所有する上場企業にとってナンバーワンの戦略を保持しています。ソマー氏の報告書が明らかにしたように、フィデリティ、バンガード、ブラックロック、モルガン・スタンレーなど、この分野の著名な企業すべてが管理する投資ファンドには、この戦略の株式が含まれている。

私の退職金口座はフィデリティによって管理されているため、量子パニックなどによりビットコインの価格が大きく変動した場合、ビットコインと戦略、フィデリティと私の退職能力の間に波及効果が生じる可能性があります。カリフォルニア、ノースカロライナ、テキサス、ルイジアナを含む米国のいくつかの州は、州職員や公立学校教師などのために設けた退職基金にこの戦略の株式を保有している。最近、ドナルド・トランプ大統領の政権は、仮想通貨に対する過去のガイダンスを廃止するなどして、仮想通貨を直接退職金口座に組み込むことを容易にしたいとの考えを示した。最終的な規制変更はまだ行われていませんが、一部のコインコミュニティ Crypto では、それらが近いうちに変更されると見ています。

ビットコインの将来に投資する人々の間の協力を根付かせ、奨励する以外に、簡単な解決策は見当たりません。私たちは協力することで社会に良いものの多くを築いてきました。量子コンピューティングやブロックチェーンのような未来のテクノロジーは、コンセンサスが最も古く、最も重要な実現テクノロジーの 1 つであることを忘れるのを全面的に許可するべきではありません。ベン・サスーン氏は暗号通貨に関する本を共著しており、より教養のある理性的なユーザーが集まることを望んでいる。政府も助けてくれる可能性があり、オムソン氏は、規制、罰金、世間での恥辱が大きな効果をもたらす可能性があることをすぐに私に思い出させてくれた。

現在の米国政権は仮想通貨規制に大きく傾いているようだが、今後数年の選挙で状況が変わる可能性がある。そして、ジャーナリストが将来を予測しようとするのはいつも愚かな用事ですが、私は引退を決意しています。