>>740
Technology

Google、量子技術による
ビットコイン暗号解読は
「想定よりも容易」と指摘

By 井上 俊彦
2026年3月31日16:55

Google（グーグル）は
2026年3月31日に公開した
ブログ記事と
Quantum AIチームによる
新たなホワイトペーパーで、
ビットコインの量子耐性リスクが
「想定より早く顕在化する可能性」
について言及した。

今回の発表で重要な点は、
ビットコインが依存する
楕円曲線暗号（ECDSA）の
解読コストが、
従来広く引用されてきた
基準より大幅に低い点を
明確にしたことにある。

研究者たちは、
ビットコインとイーサリアムで
使用されている暗号を解読するには、
50万個未満の物理的な
量子ビット（キュービット）で
済む可能性があることを発見した。

これは、近年よく言われている
「数百万」という数字をはるかに
下回る。

また、セキュリティ向上や
プライバシー保護のために導入された
「Taproot（タップルート）」
アップデートが皮肉にも
弱点になりそうだという。

Taprootはプライバシーと
効率性を向上させた一方で、
公開鍵をデフォルトで
ブロックチェーン上に
公開するようになり、
従来のアドレス形式で
使用されていた保護層が失われた。

特に危険なのは、
過去に一度でも送金して
公開鍵が露出したアドレスや
旧式のアドレスだ。

量子コンピューターが
十分な規模に達すれば、
送金の署名データから
秘密鍵を逆算し、送金途中の
BTCを掠め取る攻撃も
理論上可能になるという。

ホワイトペーパーによると、
何らかの形で公開鍵が
露出しているアドレスに含まれる
ビットコインは、
約680万BTC（約4700億ドル、
約75兆2000億円
：1ドル=160円換算）に
上ると推定されている。

これは以前にCoinSharesが推定した
約1万BTCよりもはるかに多い。

Google自身は、自社インフラの
量子耐性（PQC）への移行期限を
2029年に設定した。

ビットコインネットワークも
量子耐性を持つ新しいアドレス形式へ
の移行が提案されている。

「量子脅威はまだ先の話」
という楽観論は、今回の発表で
修正を余儀なくされるだろう。

｜文・編集：井上俊彦
｜画像：Shutterstock