量子コンピューターの構築に協力した、ノーベル賞受賞の物理学者が、Bitcoin BTC$68,399.76は同技術の現実世界における最も初期のターゲットの一つになり得ると警告した。
CoinDeskとのインタビューで、ジョン・M・マーティニス博士は、量子コンピューターが数分でビットコインの暗号化を破れる可能性を示した最近のGoogleの研究は真剣に受け止めるべきだと述べた。
「とてもよく書かれた論文だと思います。いまどこにいるのかを示しています」と、暗号学に対する量子の脅威についてのGoogleの最新作を指してマーティニスは語った。「確率がゼロなものではありません。人々はこれに対処しなければならないのです。」
読む：量子コンピューティングが実際に何で、なぜビットコインにとって恐ろしいのかをシンプルに解説
Googleの論文は、十分に高度な量子コンピューターならビットコインの公開鍵から秘密鍵を導き出せる可能性があり、場合によっては数分以内にそれが実現しうるとしている。これにより、現在ネットワークを守っている計算上の障壁が大幅に引き下げられる、とマーティニスは強調し、これは最も深刻に受け止めるべき課題の一つだとも付け加えた。。
読む：量子コンピューターでビットコインを「9分で解読（cracking）」するとは実際にはどういう意味なのか
量子コンピューターが暗号化を破るという考えは、しばしば遠い、あるいは理論上の話として語られがちだが、マーティニスは、最初の実用的な用途の一つははるかに差し迫っているかもしれないと語った。
「結局のところ、暗号を破ることは量子コンピューティングのより簡単な用途の一つです。なぜなら非常に数値的だからです」と彼は言った。「これは、より小さくて扱いやすいアルゴリズムです。いわば“手つかずの獲物”ですね。」
これは、楕円曲線暗号に依存しているビットコインが、直撃の射程にあることを意味するとマーティニスは示唆し、Googleの論文が警告している内容を裏づけた。
従来の金融システムとは異なり、量子耐性のある暗号方式へ移行することは可能だが、ビットコインはより複雑な課題に直面している、とノーベル賞受賞者は述べた。その分散化された構造と歴史的な設計により、アップグレードはより遅く、議論もより紛糾しやすいのだ。
「銀行や他のシステムでは、量子耐性コードに行けます」とマーティニスは言った。「ビットコインは少し違う。だから人々は今すぐこのことを考えるべきなのです。」
懸念の中心には、特定の脆弱性の“窓”がある。ビットコインの取引がブロードキャストされると、オンチェーンで確定する前にその公開鍵が見える状態になる、とマーティニスは説明した。強力な量子コンピューターなら理論上、その窓を使って対応する秘密鍵を導き出し、最終決済が行われる前に資金を振り向けられる可能性がある、と彼は指摘した。
ただしマーティニスは、その脅威が差し迫っていると決めつけることに注意を促した。そうした攻撃を実行できる量子コンピューターを構築することは、現代の科学における最も難しい工学上の課題の一つであり続けている。
「人々が考えているよりも、量子コンピューターを作るのは難しくなると思います」と彼は述べ、スケーリング、信頼性、誤り訂正といった大きな障壁を挙げた。
暗号学的に重要な量子マシンがいつ登場しうるかについての見積もりは、幅広い。マーティニスは、おおまかに5年から10年の時間枠を示したが、不確実性は不作為の理由にはならないとも警告した。
「深刻な結果があるのだから、それに対処します。時間はあります。でも取り組まなければならないのです」と彼は言った。
この警告は、量子研究コミュニティの中で起きつつある、成長するシフトを浮き彫りにしている。つまり、既存の暗号システムに対するリスクを、科学者がますます公に指摘しつつ、機微な技術詳細は差し控えるようになっている。これは、伝統的なサイバーセキュリティの開示慣行から借りてきた戦略だ。
ビットコインの開発者にとっても投資家にとっても、このメッセージは無視しにくくなってきている。
「暗号コミュニティはこれに備えて計画を立てなければなりません」とマーティニスは言った。「対処される必要がある、深刻な問題です。」
マーティニスは、巨視的な量子現象に関する業績で知られる2025年ノーベル賞受賞の物理学者であり、2019年の「量子優位性（quantum supremacy）」実験を含むGoogleの量子ハードウェア・プログラムを率いてきたことで広く知られている。彼は現在、実用規模の超伝導量子コンピューターを開発するハードウェア企業QolabのCTO兼共同創業者である。
関連記事
