ステファノ・ゴジョーゾとダニエラ・ヘルマンは、BeInCryptoのExperts Councilのパネル中に、暗号資産業界が量子コンピューティングによるビットコインへの脅威を「1兆ドル規模のリスク」としてあまりにも軽く扱っていると警告した。オックスフォード大学で量子コンピューティングを教える講師であり、Spooqyの共同創業者でもあるゴジョーゾは、2030年までに量子ブレイクが起きる確率がたとえ2%であっても、起こり得る総損失が大きい以上、即時の準備が正当化されると主張した。DynexのCEO兼共同創業者のヘルマンは、実用的な量子コンピューティングに関するタイムライン見積もりが、2024年の「30年」から、最近の評価では「1〜2年」の可能性へと劇的に圧縮されたと指摘した。専門家たちは、この問題を予測の演習ではなくリスク管理の問題として位置づけ、「量子耐性のある暗号技術への移行には何年もの準備が必要だ」と強調した。議論は、2026年3月にGoogleの研究が公表した内容とも時期を同じくしており、ビットコインの楕円曲線暗号を解読するには、50万未満の物理量子ビット（qubits）が必要になる可能性があり、これは従来見積もりよりおよそ20倍少ない、という推定だった。
専門家は量子脅威を「保険」の問題として捉える
ゴジョーゾはパネル中、量子コンピュータがビットコインの暗号を破る「特定の日付」に固執することは、根本的なリスク計算を見誤っていると述べた。「問題は『2030年に起きるのか？』ではありません。『2030年までにテール（裾野）事象が起きる確率はどれくらいか、そして損失はいくらになるのか』です。たとえ2%であっても、準備していなければビットコインと暗号資産への影響は実質的に、ほとんどの暗号資産がゼロになります。――それは数兆ドルです。そして、その1%でさえ、世界中の暗号研究者に6か月かけて直させるのに十分すぎるほどです」とゴジョーゾは語った。専門家たちは、損失が予想されるからではなく、起こり得る損害が壊滅的である一方で、準備コストは小さいために備えが買われる――という保険の論理になぞらえた。
Google研究が示す「技術要件の低下」
ヘルマンは、タイムライン見積もりがリアルタイムで圧縮されていく様子を観察していると説明した。「2024年、私はステージ上で『量子コンピューティングは30年後に来る』と言いました。すると2025年には、15〜20年に下がった。さらに2026年には、3〜5〜10。…そして突然、10月になると2年、1年という話を聞くことになりました。市場の動きは早く、イノベーションも当時伝えられていたより速い。そういうことです」とヘルマンは述べた。ゴジョーゾは、最初のブレイクスルーは後のスケーリングより難しいため、進展が加速するのだと説明した。「論理量子ビットがゼロから1になったときの差は、とてつもなく大きい。1と100万の差は、そこまでの隔たりではない。いったん動くようになれば、スケールさせるのは実際かなり簡単です」とゴジョーゾは語った。2025年5月、Googleの研究者クレイグ・ジドニーは、RSA-2048を破るのに必要な量子ビット数が、100万未満で済む可能性があることを示した。これは、ジドニー自身の2019年の推定（約2,000万）から大幅に減っている。2026年3月、Google Quantum AIはEthereum Foundationおよびスタンフォードと協働し、ビットコインの楕円曲線暗号を破るには50万未満の物理量子ビットが必要になる可能性があると推定した。対象は、ビットコインおよびEthereumの署名の背後にある正確な曲線であるsecp256k1である。Googleは、量子耐性のある暗号へ自社製品を移行するための社内目標として2029年を設定している。
攻撃経路は「公開鍵が露出する期間」を狙う
専門家たちは、攻撃の仕組みは、よくある派手な劇的シナリオほどではないと説明した。ビットコインが支払われる際には公開鍵が一時的に露出し、能力のある量子コンピュータなら、その後プライベート鍵を導き出せる可能性がある。Googleの数値では、中心となる計算は約9分で実行でき得る一方、ビットコインの平均ブロックタイムはおよそ10分だという。ゴジョーゾは、主な脆弱性は純粋に技術的というより心理的なものだと強調した。「これは技術の問題ではありません。PRの問題です。メッセージに『量子パンチされた（you've been quantum punked）』と書かれた状態で、サトシ時代のコインが1枚でもウォレットから動いた瞬間、それで終わりです。75%のコインが守られていても、価値はゼロになります。みんなパニックになって退出する」とゴジョーゾは述べた。ヘルマンはさらに「コインが1枚でも動いた瞬間に、物語は終わりです。あなたが機関投資家の資産運用担当だと想像してください。目を覚ましたら、ポートフォリオがもう安全ではない。まだできるなら、それを手放す義務があります。できなければ、そこで終わりです」と付け加えた。Googleは2026年3月のリソース見積もりを公表したが、回路設計はゼロ知識証明（zero-knowledge proof）の裏に隠した。
ビットコインのガバナンス構造が移行対応を遅らせる
ゴジョーゾは、準備の最大の障害はビットコインに正式なガバナンスが欠けていることだと指摘した。「ビットコインはまったく別のガバナンス構造で、そもそも“1つ”がありません。その独立した声の中には、量子否認主義に落ちる人たちもいます。脅威だと信じていない。保守的な傾向がある。必要のない変更はしたくない。けれど、これは“必ずやらなければならない変更”なんです」とゴジョーゾは語った。これに対しイーサリアムは対照的で、Vitalik Buterinが約4年以内に量子耐性のある暗号技術へ移行するよう促しているほか、楕円曲線暗号は2028年頃にリスクにさらされる可能性があると警告している。Ethereum Foundationは、専用のポスト量子リサーチグループを設立したことを受け、2026年初めに正式なロードマップを公表した。米国の標準化機関NISTは、2030年までに現在の楕円曲線署名標準を廃止し、2035年までにそれを認めない（disallow）方針だ。ビットコインには、そうした変更を調整する同等の機関が存在しない。
移行の解決策は「概要」レベルなら存在する
ヘルマンは、ビットコインを量子安全な暗号へ移行するための技術的解決策はすでに「概要」として存在していると述べた。「ビットコインを量子安全なビットコインへ移行するための、具体的なアイデアはすでにあります。古いコインから新しいコインへ移す方法で、その間にオフセットを設けるやり方です。決して一直線の結果ではありません」とヘルマンは語った。両専門家は技術への楽観を示しつつも、大半の大組織はまだ量子脅威を戦略計画に組み込めていない点に触れた。パネルでは、移行のためのツールは利用可能だが、機関としての対応が欠けている一方で、準備のためのタイムラインは不確実なままだと強調された。
FAQ
BeInCryptoのパネルで量子コンピューティングの専門家はビットコインについて何を警告しましたか？
ステファノ・ゴジョーゾとダニエラ・ヘルマンは、暗号資産業界が量子コンピューティングによるビットコインへの脅威を「1兆ドル規模のリスク」としてあまりにも軽く扱っていると警告した。ゴジョーゾは、2030年までに量子ブレイクが起きる確率が2%であっても、潜在的な影響によってほとんどの暗号資産がゼロになり得るため、即時の準備が正当化されると主張した。専門家たちはこれを、量子コンピュータが実際にビットコインの暗号を破る前に、行動を伴うリスク管理の問題だとして位置づけた。
Googleの研究は、ビットコインを破るのに必要な量子ビット（qubits）が何個だと推定していますか？
2026年3月、Google Quantum AIはEthereum Foundationおよびスタンフォードと協働し、ビットコインの楕円曲線暗号を破るには50万未満の物理量子ビットが必要になる可能性があると推定した。この数値は、従来の推定よりおよそ20倍低い。研究は、ビットコインおよびEthereumの署名の背後にある正確な曲線であるsecp256k1を調べており、Googleの推定によれば、中心となる計算はビットコインのおよそ10分の平均ブロックタイムに対して、約9分で実行できる可能性がある。
専門家によれば、なぜビットコインは量子耐性の暗号へ移行できていないのですか？
ゴジョーゾは、最大の障害はビットコインに正式なガバナンス構造がないことだと指摘した。「ビットコインはまったく別のガバナンス構造で、そもそも“一つ”がありません。その独立した声の中には、量子否認主義に落ちる人たちもいます。脅威だと信じていない。保守的な傾向がある。必要のない変更はしたくない。けれど、これは“必ずやらなければならない変更”なんです」とゴジョーゾは語った。これは、専用のポスト量子リサーチグループを設立した後に2026年初めに正式なロードマップを公表したイーサリアムとの対比だ。
