量子技術のブレイクスルーはbitcoinを終わらせるのか？IBM CTOが真実を明かす

量子コンピューティングの差し迫った脅威は、暗号資産コミュニティで激しい議論を巻き起こしています。強力なマシンがいつかBitcoinの暗号技術を破り、ウォレットから資金を奪う日が来るのでしょうか？ 

IBMのMichael Osborneによれば、その答えは簡単ではありません――しかし、時間は刻一刻と過ぎています。

IBMの最新量子コンピューティング進展 

最近、IBMは2025年のロードマップを刷新し、Starling耐障害性量子システムに向けた具体的な進展を示しました。

IBMのStarlingプロジェクトは、2029年までに耐障害性量子コンピュータを構築する計画です。現在のノイズの多い実験的なマシンとは異なり、Starlingは強力なアルゴリズムを長期間安定して実行できるよう設計されています。

私たちは、世界初の大規模耐障害性量子コンピュータとなる予定のIBM Quantum Starlingの計画を共有できることを嬉しく思います。この新しいシステムは2029年までにクライアントに提供される予定で、現在の量子コンピュータの20,000倍の演算を実行できると期待されています。詳細はこちら… pic.twitter.com/zFitqHly4U

— IBM (@IBM) June 10, 2025

Bitcoinにとってこれは重要です。なぜなら、ウォレットを保護する暗号技術は、十分に安定した量子ビットを持つマシンによって最終的に破られる可能性があるからです。IBMのロードマップは着実な進展を示しています。 

より小規模なテストシステムが2025年、2026年、2027年にStarling本体に先駆けて登場します。各ステップは量子ビットの信頼性向上とスケールアップに焦点を当てています。

重要なブレークスルーは、qLDPCコードと呼ばれる新しいエラー訂正手法です。これにより、より少ない物理量子ビットからより多くの「論理量子ビット」を得ることが可能になります。 

簡単に言えば、これはShorのアルゴリズムのような危険なアルゴリズムを実行するために必要なマシンの規模を縮小します。ShorのアルゴリズムはBitcoinのデジタル署名を破ることができます。

IBMが2029年の目標を達成すれば、量子攻撃における理論と実践のギャップは縮まります。つまり、暗号資産業界が量子耐性システムへアップグレードするまでの猶予は、予想よりもはるかに短くなる可能性があります。

Bitcoinを破るのはスイッチ一つではない

IBM Quantum SafeのCTOであるOsborneは、真のブレークスルーは現在のノイズの多い実験的な量子ビットではなく、論理量子ビットに依存していると説明しました。 

「非常に高品質な量子ビットが必要です」と彼は述べました。彼は見出しをそのまま受け取らないよう警告し、見積もりはしばしばアーキテクチャや回路の深さ、古典的リソースと量子リソースの組み合わせ方などの仮定に依存していると指摘しました。

Bitcoinは楕円曲線暗号に依存しています。Shorのアルゴリズムは理論的にはこれを破ることができます。 

Osborneは、必要な論理量子ビット数の見積もりは、攻撃者がどれだけの時間をかけるかによって異なると述べました。 

「量子ビットの数と…単一の鍵を攻撃するために費やす時間をトレードオフできます」と彼は説明しました。

最近のGoogleの論文では、RSA-2048は約1,600論理量子ビットで1週間かけて破られる可能性が示唆されました。 

以前の見積もりでは、より多くの量子ビットが必要でしたが、1日で破ることが前提でした。Osborneは、これらのトレードオフにより明確なタイムラインを設定するのが難しいと強調しました。

「ほとんど何もせずに10億ドルを手に入れられるなら、攻撃者は経済的に愚かなことをする」と@loppは言います。もし量子攻撃者が現在オンチェーンで脆弱な約600万bitcoinを奪取できた場合、合理的な行動は、それらをできるだけ早く市場に投げ売ることかもしれません… pic.twitter.com/qdplQ7vv9j

— Isabel Foxen Duke⚡️ (@isabelfoxenduke) September 15, 2025

ウォレットを超えて：ブロックチェーン全体のリスク

量子の脅威は秘密鍵だけに限りません。IBMのCTOは、ブロックチェーンは外部システムにも依存しており、それらも保護が必要だと警告しました。 

「誰かがブロックチェーンの運用を妨害したい場合、コンセンサスプロトコルを攻撃することも考えられます」と彼は述べました。

タイムサーバーやオラクルなどの信頼されたデータも、量子耐性がなければ操作される可能性があります。

これによりリスクは2つのカテゴリに分かれます。開発者が制御できる署名や認証などと、アプリケーションを動かす信頼されたフィードのように制御できないものです。どちらも注意が必要です。

初期のブレークスルーは隠されたまま

もしブレークスルーが起きても、Osborneはそれが発表されることはないだろうと疑っています。 

「このようなことを実現する最初の量子能力は発表されないでしょう」と彼は述べました。 

代わりに、実験的なマシンは高価値のターゲット、例えば休眠中のBitcoinウォレットなどに対して静かにテストされる可能性が高いです。本当の危険は、技術がスケールし、安価になった後に訪れます。

移行は早期に始めるべき

では、BitcoinやEthereumのようなブロックチェーンはいつポスト量子暗号技術へ移行すべきでしょうか？OsborneはY2K問題と比較しました。 

はるかに単純なデジタル世界でさえ、待つコストは莫大でした。「遅くなればなるほどコストは増大します」と彼は述べました。 

ブロックチェーンの場合、アップグレードには何百万ものユーザーやアプリケーションの協調が必要なため、難易度はさらに高くなります。

ハイブリッドアプローチが役立つかもしれませんが、Osborneはその用語が曖昧であると警告しました。 

多くの場合、システムは移行が完了するまで、古典的システムと量子耐性システムの両方を並行して運用する必要があるかもしれません。

本当のシグナル

政策立案者や開発者は何に注目すべきでしょうか？Osborneは、最初の警告サインは技術的なものではないと考えています。 

「市場の動きが見え始めるでしょう」と彼は述べました。投資家が量子耐性のないエコシステムに自信を失えば、資本は急速に流出する可能性があります。

Osborneにとって、メッセージは明確です。今すぐ計画を始めるべきです。「認識こそがすべてです」と彼は締めくくりました。 

Bitcoinおよびブロックチェーンのセキュリティの未来は、業界が量子の脅威をどれだけ早く真剣に受け止めるかにかかっています。