2026年5月28日、Scrollの共同創業者サンディ・ペンによれば、ビットコインは約10年以下、量子コンピューティングの脅威に直面しています。Google Quantum AIの3月のホワイトペーパーでは、最適化されたショアアルゴリズムを用いてビットコインのsecp256k1楕円曲線を解読するには、約1,200の論理量子ビット（qubits）で済むことが明らかにされており、これは5年前の推定よりおよそ20倍少ないとされています。IonQのロードマップは2028年までに1,600の論理量子ビットを目標としている一方で、IBMは2033年までに2,000の論理量子ビットを備えたBlue Jayシステムを展開する計画であり、脅威の猶予期間を大幅に狭めています。
ポスト量子暗号の標準へ移行するには（NISTが2024年に公表）、大きなコストがかかります。ネットワークのスループットは52〜57%低下し、手数料は2〜3倍に上昇すると見込まれており、ストレージ容量の拡張が必要になります。サンディ・ペンは、このような移行について合意形成を達成することは、「極めて困難」だと警告しています。過去のSegWitのようなアップグレードでもコミュニティが分裂しているためです。P2PK形式のアドレスを持つ初期のBitcoin保有者は、特に脆弱です。公開鍵がオンチェーンで永続的に露出しているためであり、量子コンピュータによって、未確認トランザクションに対する「今集めて、後で解読する（collect now, decrypt later）」攻撃が可能になる可能性があります。
