CoinYQ
プロトコル戦争約 5分Quantum Resistant Ledger (QRL)

Qデーはまだない：それでもQRLが先に動いた理由

将来の誤り訂正量子コンピュータはビットコイン公開鍵に対してShorのアルゴリズムを実行し得ますが、脅威は一律ではなく確定したQデーは存在しません。Taprootは出力公開鍵を直接露出し、従来のハッシュ隠蔽出力は送金時に公開されます。QRLのXMSS台帳は、終末論的カウントダウンが見落とすステート管理と移行コストという耐量子の現実を示しています。

Qデーはまだない：それでもQRLが先に動いた理由

3点クイック要約

  • 発端 / 逆説十分な能力を持つ誤り訂正量子コンピュータ上のShorのアルゴリズムは、露出したsecp256k1公開鍵から秘密鍵を導出できますが、該当する実機は存在せず、NISTは実用化まで数年から数十年かかる可能性があるとしています。
  • 決定的瞬間ビットコインの露出度は一様ではありません。Taprootが出力公開鍵を直接含む一方、一般的なハッシュ出力は送金時まで鍵を隠します。対照的にQRLは、使い捨てインデックスの再利用が厳禁されたステートフルXMSS署名で稼働しました。
  • 歴史的結末NISTによる2024年の耐量子標準策定で実質的な準備が可能になったものの、ビットコインには移行手順、休眠コイン、帯域幅、ウォレット連携、移動しない鍵への対処というより困難な課題が残されています。

出来事のタイムライン

1994年Shorのアルゴリズム、前提を覆す

Peter Shorが、十分な性能を持つ量子コンピュータ上で素因数分解と離散対数問題を効率的に解く量子アルゴリズムを発表します。

2016年10月QRL、ハッシュ署名台帳を提案

QRLホワイトペーパーが、楕円曲線署名を既知の量子攻撃に耐性のあるハッシュベース電子署名に置き換える公開台帳を提案します。

2018年5月〜6月XMSSの標準化とQRLメインネット稼働

5月にRFC 8391がステートフルXMSSを規定し、翌月にQRLがトランザクション層にXMSSを採用したメインネットをローンチします。

2020年10月〜2024年8月標準化による設計の具体化

NISTが厳格管理下のXMSSを承認後、ML-KEM、ML-DSA、SLH-DSAを主要な耐量子暗号標準として最終決定します。

2026年3月精緻化された試算、存在しないカウントダウン

Google Quantum AIが移行の必要性と露出鍵・ハッシュ隠蔽鍵の差異を強調し、secp256k1の条件付きリソース試算を発表します。

1. 脅威の本質はブロックチェーン破綻ではなく署名問題にある

本質的な論点は量子がビットコインを壊すかではなく、どの暗号的前提を攻撃するかです。ビットコインはsecp256k1上のECDSAとSchnorr署名を用います。誤り訂正量子コンピュータがShorのアルゴリズムを実行すれば、公開鍵から秘密鍵を導出して不正送金が可能になりますが、過去ブロックやSHA-256の改ざんはできません。[1][2]

これによりアドレス形式が重要境界となります。従来のP2PKHやP2WPKHは送金時まで公開鍵のハッシュのみを台帳に記録し、単一使用での露出を防ぎます。一方、アドレスを再利用すると公開鍵が未消費残高に結びつき、初期のP2PK出力は生成時から公開鍵をオンチェーンに露出しています。[2][1]

Taprootは検証効率向上のため、出力に公開鍵を直接含めました。BIP 341著者らは公開鍵のハッシュ化が一時的防壁にすぎないことを明記しています。メモリプール待機中にも鍵は露出し、多くの供給量が既に露出しています。ハッシュ隠蔽は一時的猶予にすぎず、耐量子署名の代替にはなりません。[2]

したがって「量子脆弱なビットコイン」の推計には精査が必要です。リスクはオンチェーン露出、メモリプール伝播、アドレス再利用、攻撃者の計算速度仮定に依存します。2026年3月のGoogle Quantum AI論文は、長期露出鍵への静的攻撃と未承認取引への送金時攻撃を区別し、現実的リスクを提示しています。[1]

「公開鍵またはスクリプトのハッシュを出力に格納する一般的な従来構造とは対照的に、公開鍵が出力に直接含まれます。」[2]
— Pieter Wuille, Jonas Nick, and Anthony Towns, BIP 341

2. 確固たる期日のない時計

量子議論ではリソース試算と確定日程が混同されがちです。Google Quantum AIの2026年3月論文は、secp256k1に最大1,200論理量子ビットと9,000万Toffoliゲート、または1,450ビットと7,000万ゲート、50万個未満の物理量子ビットを試算しました。これは仮想機器の指標であり実機存在の証拠ではありません。[1]

実行時間も重要です。同論文は高速クロックと事前計算を持つ攻撃者が公開鍵露出から約9〜12分で秘密鍵を導出すると試算しました。これは10分ブロック間隔を脅かし得ますが理想性能を前提とします。低速機は長期露出鍵のみを脅かすため、これは設計指標であり期日ではありません。[1]

NISTは期間を慎重に評価しています。暗号学的に有意な量子機は「数年から数十年」先としつつ、移行には長い準備が必要だと指摘します。NIST計画は2035年までに脆弱アルゴリズムを廃止する目標を掲げます。2035年は標準運用の目標日であり、予測されたQデーやビットコインの期限ではありません。[3]

妥当な立場は恐怖と放置の双方を避けることです。運用規模でsecp256k1を解読可能な量子機の実在証拠はありません。しかしノードやウォレット全体で耐量子署名を導入するには数年の合意形成が必要です。ビットコインの時計は研究突破口ではなくネットワーク移行準備期間を指しています。[3][1]

「これらは今すぐ実用に供することができ、また供されるべきです。」[3]
— National Institute of Standards and Technology, on the finalized PQC standards

3. マークル木を選んだQRLが引き受けたステート管理の代償

QRLは反対の思想から出発しました。2016年10月のホワイトペーパーでハッシュベース電子署名を提案し、2018年6月にXMSS採用のメインネットを開設しました。拡張マークル署名（XMSS）はWinternitz一方向署名（WOTS+）を束ね、木の根が公開鍵となり、取引ごとにリーフ署名と認証パスを開示します。[8][9][5]

XMSSは離散対数ではなくハッシュ関数の性質に依存します。RFC 8391はハッシュ署名が量子攻撃に耐性を持つと規定します。NISTはSP 800-208で管理環境向けにXMSSとLMSを承認しましたが、ステート管理の危険から一般用途には不向きと警告しました。これは限定承認でありQRLの保証ではありません。[5][4]

ハッシュ署名の代償は厳格なステート管理です。各WOTS+秘密鍵は1度しか署名できず再利用は厳禁です。QRL標準の木の高さ10はアドレスあたり1,024回の使い捨て署名枠を提供します。復元時も使用済みリーフを正確に追跡せねばならず、再利用すると安全性が崩壊し容易に偽造されます。[6][5]

ステートフル署名はサイズと容量の制約も伴います。ハッシュ署名はECDSAやSchnorrより格段に大きく台帳負荷を増やし、署名回数も有限です。QRLはアドレス記述子に予約領域と複数ハッシュ選択肢を設けて暗号アジリティを設計しましたが、移行には厳格な検証とユーザー合意が不可欠です。[7][6][5]

「秘密鍵のステートが2回使用された場合、暗号学的な安全性の保証は一切残りません。」[5]
— RFC 8391, CFRG note on XMSS

4. 移行という真の難題

NIST最終標準はステートフル木を超える選択肢を与えます。2024年8月、NISTはFIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA）を策定しました。ビットコインは署名サイズ、検証速度、帯域幅、ハードウェア対応、ソフト経路を総合評価して署名を選ぶ必要があります。[3]

暗号移行は保有者を2分します。活動的利用者は新アドレスへUTXOを移転できますが、紛失鍵や、公開鍵露出初期スクリプトなど休眠コインは移動できません。2026年Google論文のように休眠資産はソフトだけで解決できない難問であり、強制介入は所有権の議論を呼びます。[1]

QRLはハッシュ署名が本番チェーンで稼働することを実証し、ステート管理とサイズ増大のコストを示しました。ビットコインはアドレスハッシュ化が一時的緩和にすぎず完全な防御でないことを示し、Taprootもこれを受け入れました。両者は量子対策がパニックではなくエンジニアリング課題であることを示します。[6][7][2]

現実的な移行手順は秩序ある段階を踏みます。露出出力形式の調査、候補署名の検証、ソフト設計、ウォレット更新が進められます。アドレス再利用防止はレガシー露出を減らしますがTaproot保護や署名移行の代わりにはなりません。休眠コイン方針の事前公開討論が非常時の混乱を防ぎます。[2][1][3]

量子技術は遠い暗号可能性を現実の協調課題へ変えました。QRLはハッシュ署名を早期検証し、NISTは標準基盤を確立しました。ビットコインには確定的カウントダウンこそありませんが準備の時間があります。適切な結論はQデーへの恐怖でも放置でもなく、危機前の規律あるエンジニアリングです。[9][3][1]

この事件から学ぶ重要教訓（Key Takeaways）

技術 & アーキテクチャ

署名方式の選定前に露出状況を調査せよ

Taproot出力鍵、旧P2PK、再利用アドレス、ハッシュ隠蔽出力はリスク期間が異なります。確実な移行は露出面の把握から始まり、署名サイズ、検証負荷、ウォレット動作、ステート要件の精密測定が必要です。

市場 & 投資インサイト

リソース試算は期日の予測ではない

論理量子ビットと実行時間のモデルは、前提条件下で仮想マシンが必要とする規模を示すものであり、完成時期を示すものではありません。不確実な日程は価格煽りではなく段階的準備の根拠となります。

思想 & ガバナンス

休眠コインはコードをガバナンスの問いに変える

活動的な保有者は耐量子先へ移転できますが、紛失・不活性の鍵は同意できません。それらのコインを凍結、焼却、救済、放置するいずれの規則も、ビットコインに財産権、不可逆性、システムリスクの調和を迫ります。

ストーリー・ユニバース

この人物・事件と繋がる関連ストーリー

歴史のバタフライ効果で結びついた、もう一つのドラマを探求する。

出典・参考文献

  1. [1]出典 1: Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities: Resource Estimates and MitigationsGoogle Quantum AI · 2026-03-30確認 2026-08-22
  2. [2]出典 2: BIP 341: Taproot: SegWit version 1 spending rulesBitcoin Improvement Proposals · 2020-01-19確認 2026-08-22
  3. [3]出典 3: Post-Quantum Cryptography ProjectNIST確認 2026-08-22
  4. [4]出典 4: Stateful Hash-Based SignaturesNIST確認 2026-08-22
  5. [5]出典 5: RFC 8391: XMSS: eXtended Merkle Signature SchemeRFC Editor · 2018-05確認 2026-08-22
  6. [6]出典 6: QRL Wallet OverviewThe QRL Documentation確認 2026-08-22
  7. [7]出典 7: QRL Address SchemeThe QRL Documentation確認 2026-08-22
  8. [8]出典 8: Quantum Resistant Ledger (QRL) WhitepaperThe QRL · 2016-10確認 2026-08-22
  9. [9]出典 9: Eight Years of Building the Quantum-Safe FutureThe QRL · 2026-06-26確認 2026-08-22
← ストーリー一覧へすべてのコインを見る →