デジタル資産
中本のビットコイン：量子リスクと論争
Securities.io を Google の優先ソースに追加
Bitcoinの (BTC ) の匿名の創設者であるサトシ・ナカモトは、中央銀行や政府、その他の集中型組織の支配を受けないピアツーピアネットワークを世界に提供しました。
世界最大の暗号通貨はグローバルなユーザーコミュニティによって維持されており、ビットコインは信頼不要で検閲耐性があり安全な金融システムです。単一の組織がネットワークを支配しないことを保証し、透明で国境を越えた取引と、固定された不変で安全な金融政策を可能にします。
価値あるデジタル資産を世界に提供した直後、ナカモトは姿を消し、数億ドル相当の何百万ものビットコインという宝を残しました。
これらの未使用保有分はしばしば「ナカモトのコイン」と呼ばれ、未だに一度も使用されておらず、現在では影響力だけでなく、潜在的な将来の脅威である量子コンピューティングについての議論の中心となっています。強力な量子マシンの実現が近づくにつれ、ビットコインの基礎暗号の安全性や、ナカモトのような脆弱なコインに対して何をすべきかという質問が暗号通貨界で激しい論争を呼んでいます。
本稿では、状況の詳細、なぜ人々が懸念しているのか、その懸念が妥当かどうか、そして量子コンピューティングが実現した場合にナカモトのコインに対して何をすべきかを深く掘り下げます。
- サトシ・ナカモトが推定で保有する110万BTCは、ビットコイン初期に採掘され2009年以降一切使用されておらず、暗号史上最大級の未使用保有の一つであり、議論が高まる要因となっています。
- 公開鍵が露出したレガシーP2PKアドレスは、ナカモトのコインを含む数百万BTCを理論上、ショアのアルゴリズムによる将来の量子攻撃に脆弱にします。
- ビットコインの暗号を破ることができる量子コンピュータはまだ数年から数十年先とされますが、量子ビットの開発と誤り訂正の急速な進展に伴い、懸念は高まっています。
- 提案されている解決策は、脆弱なコインをそのまま放置することから、BIP 360やポスト量子署名方式といったプロトコルのアップグレードまで多岐にわたりますが、いずれの道も技術的な準備だけでなく、社会的合意に依存します。
「ナカモトコイン」とは何か？
ナカモトコインとは、時価総額が兆ドル規模の暗号通貨の匿名創設者が保有するビットコインを指します。その保有量は約110万BTCと推定されています。
2009年1月、ビットコインはナカモトがジェネシスブロックを採掘して正式に開始されました。
ビットコインは単純な実験として始まったため、当時は参加者が少なく、事実上競争もなく、マイニング難易度が低く設定されていました。そのため、一般的なコンピュータでビットコインを採掘し、ブロックごとに50BTCの報酬を得ることができ、ブロックは約10分ごとに生成されました。
初期の頃、ナカモトは継続的に採掘し、その過程で1百万以上のビットコインを蓄積しました。2009年に最初に採掘されたこれらのコインは一度も使用または移転されておらず、現在も元のアドレスに残っています。これらのコインは実際には何千もの異なるアドレスに分散されており、各アドレスは少量を保有しているため、単一のウォレットに注目が集まらないよう意図的に分散されたと考えられます。
ビットコインの史上最高値（ATH）である2025年10月の約126,000ドルの時点で、これらの保有は約1,386億ドルの価値がありました。
BTC 価格チャート
この保有により、ナカモトは実在する最大級のビットコイン単独保有者の一人となります。現在のBTC価格はピークから46％下落していますが、ナカモトのビットコイン資産は744億ドルと評価され、世界のトップ25億万長者に含まれます。
しかし、これらの巨額のビットコイン保有は一度も移動されていません。創設者が亡くなったか、プライベートキーが永遠に失われた可能性があると推測されています。また、コインへのアクセスが意図的に破壊された可能性もあります。
ナカモトの正体については多くの試みが行われましたが、すべて失敗に終わっています。最も有名な推測の一つは暗号学者・コンピュータ科学者のニック・サボや、最初のビットコイン取引の受取人である暗号パイオニアのハル・フィニーですが、二人ともその主張を否定しています。また、ナカモトは単一人物ではなく開発者グループであったという仮説もあり、ビットコインソフトウェアの複雑さがそれを裏付けています。
ナカモトはビットコインの中立性、完全性、分散性を守るために匿名のままであり続けていると広く信じられています。
なぜナカモトのコインはこれほど論争を呼ぶのか？
ビットコインの初期マイナーの一人として、ナカモトは巨額の財産を築きました。1.1百万BTCの保有は、ビットコインの総供給量2100万の5%以上を占めます。これは、マイケル・セイラーのStrategyが蓄積した717,722BTC（3.4%）や、スポットビットコインETFリーダーのブラックロックが保有する756,540BTC（3.6%）を上回ります。
したがって、ナカモトのコインが市場に流入すれば、価格の大きな変動と市場の不確実性を引き起こす可能性があります。
これらのビットコインを保有するアドレスは17年間一切触れられていませんが、その沈黙はブロックチェーンを超えて広がっています。これらのウォレットは活動がなく、2011年以降ナカモトからの公的なコミュニケーションは確認されていません。その結果、市場は事実上この膨大なビットコイン保有を存在しないものとして扱っています。
“サトシが宇宙に100万ビットコインを残したように、私も文明のために持っているすべてを残すつもりです。”
ナカモトはこの間にBTCを売却する機会があったにもかかわらず、価値が0から126,000ドルに上昇したにも関わらず売却していないことから、売却する意図がなく、将来的にも売却する可能性は低いと考えられます。
しかし、ナカモトがこれらのコインに対する最大の脅威というわけではなく、量子コンピューティングが最大の脅威です。
匿名の創設者がコインを売却したり移動したりしない一方で、他者が量子コンピュータを利用してウォレットに不正にアクセスし、すべてのビットコインを盗むことが可能です。
しかし、どうやってでしょうか？ 初期のビットコインアドレスは「pay‑to‑public‑key」（P2PK）形式を使用しており、公開鍵がチェーン上に露出していました。つまり、この元々のBTC受取方法はアドレスを介さず、露出した公開鍵に直接BTCを支払うもので、プライバシーとセキュリティが低いものでした。対照的に、現代のアドレスはコインが支払われるまで鍵のハッシュのみを公開します。
この露出により、将来的に量子攻撃でプライベートキーが導出される可能性があり、これらのコインは脆弱になる恐れがあります。
サトシのコインは一度も移動されていないため、公開鍵はすでに露出しており、高価値の量子ターゲットとなっています。実際、約700万BTCが高度な量子攻撃に対して脆弱と予測されており、「公開鍵がチェーン上に露出すればリスクは永続的になる」からです。
ビットコインに対する量子コンピューティングの脅威
2025年は量子コンピューティングの転換点となりました。GoogleやAlphabet (GOOG )、そしてMicrosoft (MSFT ) といったテック大手は、それぞれWillowとMajoranで大きなブレークスルーを達成し、量子コンピュータが理論研究から実用的な高性能マシンへと移行することを示しました。
その結果、米国防総省は義務付け、本年代末までにシステムを量子耐性暗号へアップグレードできるようにする必要があります。
したがって、より強固な量子ビットによる量子コンピューティングの進展と、実用化に不可欠な誤り訂正への注目の高まりは、近い将来にビットコインの暗号を破る可能性のある新たな量子優位性の時代を示唆しています。
デロイトによると、量子コンピュータはビットコインブロックチェーンのセキュリティに深刻な脅威をもたらすとされ、流通中のBTCの25％が量子攻撃に脆弱です。
ビットコインに対する暗号リスクは、整数を効率的に因数分解する量子アルゴリズムであるショアのアルゴリズムに起因します。ショアのアルゴリズムは現在ビットコインウォレットアドレスを保護している複雑な数学的問題を効率的に解くことができるため、ビットコインのセキュリティモデルに脅威を与えます。
ビットコインは楕円曲線デジタル署名アルゴリズム（ECDSA）を使用してウォレットを保護し、鍵の生成とメッセージの署名に利用しています。このアルゴリズムはプライベートキーと公開キーを結びつけ、検証は容易である一方、古典コンピュータでは逆算が不可能です。
ショアのアルゴリズムを実行すれば、十分に強力な量子コンピュータは数分で公開キーからプライベートキーを導出できます。
つまり、公開キーが露出しているアドレス上のBTCは簡単に盗まれる可能性があります。ナカモトに帰属するとされるレガシーP2PKウォレットは、作成時から公開キーがブロックチェーンに記録されているため、現在最も脆弱です。
プライベートキーは暗号通貨の所有権とセキュリティの基盤であるため、これにより暗号通貨システムの根底にあるセキュリティモデルが深刻に損なわれます。
さらにGroverのアルゴリズムは、ビットコインのプルーフ・オブ・ワーク（PoW）システムの基盤であるSHA‑256などのハッシュ関数への攻撃を高速化できます。ただし、これだけでハッシュ関数を完全に破るわけではなく、システム全体が完全に危殆化するわけではありません。
以上から、量子コンピューティングの進展はAI（人工知能）によって加速され、ビットコインに対する大きな脅威となっていることは明らかです。しかし、これは現在の現実ではなく、量子ビットの数と安定性においてまだ何桁もの差があるため、遠い将来の問題です。
例えば、IBMの1,000以上の量子ビットプロセッサは「ノイズが多い」物理量子ビットで構成されており、本質的にエラーが発生しやすいです。しかし、暗号応用が最終的に必要とするのは論理量子ビットであり、エラー訂正されたユニットで信頼できる計算を実行できるものです。単一の安定した論理量子ビットを作るには、エラー率や訂正方式に応じて100から10,000の物理量子ビットが必要になることがあります。
現在の見積もりによれば、ビットコインの暗号セキュリティを破るには数百万から数十億の安定した量子ビットが必要であり、これは現在の技術では到底不可能です。
量子脅威はまだ遠いものの、ビットコインのセキュリティはかつてないほど強固です。ネットワークのハッシュレートは1,000 EH/sを超え、現在は1.134 ZH/sで、2月15日に記録したATH 1.31 ZH/sに近い水準です。これは各ブロックを保護する強固な計算作業の壁を示しています。さらに、世界中に23,000以上のフルノードが分散しており、単一の攻撃ポイントを防いでいます。
しかし、ビットコインにとってより大きな問題は「今収集し、後で復号する」（HNDL）戦略であり、これはナカモトのコインを超える広範なリスクをもたらします。HNDLは、攻撃者が今日暗号化されたデータを収集し、数年または数十年保存し、量子コンピュータが現在の暗号標準を破る能力を得た時点で復号するというサイバーセキュリティ脅威です。これは、古典暗号で保護されたデータがすでに傍受・保存され得るため、現在進行形のリスクです。
ビットコインにとっては、公開鍵が露出した長期間未使用のウォレットに対して時間が迫っている可能性があります。しかし、ほとんどのユーザーにとっては脅威は限定的です。主な脆弱性は、取引時に公開鍵がネットワークにブロードキャストされる狭い攻撃ウィンドウにあります。理論的には、ショアのアルゴリズムを用いた十分に強力な量子攻撃者は、取引が確認される前の短時間でプライベートキーを導出しようと試みることが可能です。
したがって、量子脅威は現実のものであり、当面は数年先ですが、コミュニティはすでに解決策の議論と防御策の開発を始めています。
ビットコインの量子コンピューティング問題への解決策
現在、暗号界で最も議論されている質問の一つは、量子コンピューティングが実用化された場合にナカモトのコインをどうすべきかです。さまざまなアプローチが議論されており、それぞれに長所と短所があります。
一つの選択肢はコインをそのまま放置することで、ビットコインの不可変性と中立性という核心的原則を保ちます。しかし、これは大きな問題を伴います。量子技術が実用化すれば、脆弱なコインが盗まれ、巨大な未使用保有が失われることで市場に大きな混乱を引き起こす可能性があります。
より積極的なアプローチとしては、P2PKアドレスの所有者に対し、期限までに量子耐性アドレスへコインを移動させ、旧アドレスを使用不能にすることが求められます。
別の選択肢は、プロトコルを変更して事前防御を提供し、盗難リスクを最小化することです。開発者は、レガシーの脆弱アドレスへの送金を禁止し、最終的にレガシーの検証不可能な署名を凍結するアップグレードを提案しています。
そのような提案の一つがBIP 360で、更新されてBitcoin Improvement Proposal（BIP）GitHubリポジトリに統合されています。
この提案はPay to Merkle Root（P2MR）という新しい出力タイプを導入し、ビットコインを量子耐性化します。提案は、ML‑DSA（Dilithium）やSLH‑DSA（SPHINCS+）といったポスト量子署名方式をソフトフォークでビットコインに導入する将来のアップグレードの基盤となります。チームは、長期間未使用の保有や移動が見込めない他の脆弱コインに対処する提案も検討しています。
このようなアップグレードは、量子が到来する前に脆弱なコインを実質的にロックダウンしますが、独自の課題も伴います。
「ビットコイン量子アップグレードの最も厳しい現実は、サトシの約100万BTCと、古いアドレスにある数百万BTCを凍結する必要があることです」とCryptoQuantのCEO Ki Young Juは述べました。「サトシだけでなく、古いアドレスタイプを使用するすべての人が同じリスクに直面します。設計上凍結されたコインや量子攻撃で盗まれたコインです。プロトコルアップグレードを逃すと、安全に保管された鍵さえも無用になる可能性があります。」
さらに、これらの提案は前進するためにコミュニティの合意が必要であり、プロセスが遅くなるという事実があります。
「実際の議論は、Q‑デイが5年後か10年後かではなく、合意は常に技術よりも遅く進むということです。開発者がボトルネックではなく、社会的合意がボトルネックです。」
– Young Ju
ブロックサイズの議論が3年以上続き、ハードフォークを生んだ例はすでに見られました。「SegWit2xは最終的に十分なコミュニティ支持を得られず失敗しました。未使用コインの凍結も同様の抵抗に直面するでしょう」とYoung Juは述べました。
同様の抵抗は現在も見られ、StrategyのCEOサイラーは頻繁なプロトコル変更が資産に対する最大の脅威であると警告し、量子シナリオがビットコインに対する最大のセキュリティ脅威だとは考えていません。コミュニティ内には、不可変性がビットコイン最大の価値であり、中立性が信頼性の基盤であると考え、プロトコル変更に反対する者も多数います。
Tether（USDT）CEOのパオロ・アルドイーノによれば、重要なのはビットコインは常に2100万枚であり、「それを変えることは何もできない。量子コンピューティングでさえも」だと言います。
一方、Blockstream CEOのアダム・バックは「全体としては数十年先の話」だが「‘量子対応’であることは問題ない」と考えています。
彼の投稿“ビットコインの量子回復を許さない”で、Casaの共同創設者兼最高セキュリティ責任者であるジェイムソン・ロップは、量子に脆弱な資金は焼却し「全員の手の届かない場所に置く」べきだと主張しています。
量子回復は「量子マイナーは何も取引しない」ため技術的優位性を報いるものであり、むしろ「システムを吸血する吸血鬼」だとロップは書いています。
Avalanche (AVAX ) の創設者エミン・ギュン・シレルも、未使用コインを「凍結」し、支出不可能にして悪意ある攻撃者からの盗難から保護するハードフォークを支持する立場です。
未使用コインの凍結や焼却は多くの人にとってビットコインの核心哲学と矛盾すると見られており、Young Juは、これがコミュニティが今すぐ量子に関する議論を始めるべき重要性を高めると述べました。「完全な合意は得られないかもしれず、量子技術が進むにつれて競合するビットコインフォークが出現するリスクが高まります。技術的な修正は速く進むが、社会的合意は進まない」と付け加えました。
人々は懸念しているが、それは正当か？
したがって、ビットコインコミュニティが合意に達した際に取れるいくつかのアプローチがあります。しかし、ナカモトはどうでしょうか？ 彼らはすでにこの問題に関する見解を共有しています。
ナカモトが議論の対象になる何年も前に問題に対処したように、ビットコインの暗号が破られた場合に何ができるかについても指針を示しました。
(CSHR )「もしSHA‑256が完全に破られたら、問題が起きる前の正直なブロックチェーンが何であったかについて合意に達し、それを固定した上で新しいハッシュ関数で続けることができると思います」とナカモトは当時執筆しました。
ハッシュの破損が段階的に起こる場合、移行は秩序立った方法で行うことができます。つまり「ソフトウェアは特定のブロック番号以降に新しいハッシュを使用するようプログラムされ、その時点までに全員がアップグレードしなければならない。ソフトウェアは古いブロックすべての新しいハッシュを保存し、同じ古いハッシュを持つ別のブロックが使用できないようにする」ことを意味します。
それでも人々は懸念していますが、暗号技術がビットコインのセキュリティの基盤であることから理解できます。暗号が破られれば、誰でも署名を偽造したりコインを盗んだりできるでしょう。ナカモトのような高価値の未使用ウォレットが関わると、リスクとステークがさらに増幅されます。
したがって、懸念は正当ですが、ビットコインの暗号を破る量子コンピュータは現在存在せず、研究の見積もりも大きく異なり、多くは数年から数十年先と考えています。ビットコインエコシステムが適応する時間は十分にあります。
さらに、金融記録、医療データ、ビジネスコミュニケーションから知的財産、政府機密まで、古典的な公開鍵暗号で保護されたすべてがリスクにさらされています。そのため、広範なセキュリティエコシステム全体でポスト量子暗号標準が開発されています。
そのため、デジタル資産マネージャーのCoinSharesは、量子リスクをビットコインが時間をかけて解決できる予測可能なエンジニアリング課題として位置付けたレポートで、ポスト量子署名への段階的移行を提唱しています。
リスクはすぐに訪れるものではないため、懸念は合理的で先取りに役立ちますが、現在のパニックは過大です。
投資家へのポイント
- 量子コンピューティングはビットコインに即時の脅威を与えるわけではありませんが、特に公開鍵が既に露出しているレガシーアドレスに関しては、市場が無視できない長期的な構造リスクです。
- ナカモトの保有を含む数百万BTCが、大規模な耐障害性量子マシンが実現すれば脆弱になり、侵害されたコインが再び流通すれば供給ショックを引き起こす可能性があります。
- 最も差し迫った懸念は劇的な「Q‑デイ」シナリオではなく、脆弱コインの凍結、移行、アップグレードに関する議論がガバナンスの摩擦やフォークリスクを招く政策・プロトコルの不確実性です。
- しかし、ビットコインの現在のセキュリティ姿勢は、過去最高のハッシュレート、世界的なノード分散、そしてポスト量子暗号標準の開発拡大に支えられ、依然として強固です。
- 今後注視すべき重要な要素は、論理量子ビットのスケーリングの進展、BIP 360などのビットコイン改善提案の進捗、ポスト量子暗号の広範な採用、そしてビットコインコミュニティがこれらに対して社会的合意に達する速度です。
結論
ナカモトのコインを巡る論争は単なる推測にとどまらず、ビットコインの哲学の核心である分散化、不可変性、支配への抵抗に関わることで、コミュニティ内で高まる争点となっています。
量子コンピューティングの危険性がこれらのコインを再び注目させ、コミュニティはセキュリティ、プロトコル変更、分散型通貨の長期的な回復力に関する難しい課題に直面しています。量子脅威は緊急ではありませんが、どのように対処すべきかという議論がビットコインの進化を形作るでしょう。
