ビットコインのQ-Day準備はすでに予定より遅れている、専門家が警告

カサの最高セキュリティ責任者ジェイムソン・ロップ氏によると、ビットコイン（BTC）を破壊できる量子マシンはまだはるかに遠いところにある。それにもかかわらず、彼はビットコインのQ-Dayに必要な作業がすでに予定より遅れていると警告している。

この矛盾により、約260万BTC（約2070億ドル相当）が議論の中心に置かれている。これらの資金は、量子耐性暗号に移行できない可能性のあるアドレスに存在している。

ビットコインのQ-Dayの実際のタイムラインは？

カサはマルチキー式のビットコイン保管サービスを提供している。最近のインタビューでロップ氏は、その距離を埋めるには複数の重要な進歩が必要だと述べた。

彼の見解を支持するのは既存のハードウェアである。 GoogleのWillowチップは105量子ビットで動作する。3月に同社は、ビットコインの署名を破るために50万量子ビット未満が必要と推定した。

これは4,700倍を超える差を示している。それでもロップ氏は注意を促した。人工知能（AI）の進歩は他の分野に影響を与えることが多く、量子研究が次の恩恵を受けるかもしれない。

この危険は特にビットコインの楕円曲線署名に該当し、マイニングに使用されるSHA-256ハッシュには該当しない。量子コンピューターはマイニング作業にははるかに利点が少ない。

ビットコインは10年以内に量子破壊に直面する可能性は？

オックスフォードの量子コンピューティング講師で、BeInCryptoのFuture Tech & AI Councilのメンバーであるステファノ・ゴジョーゾ氏は、より短い期間を想定している。彼は量子マネーを開発するスタートアップSpooqyの共同創業者でもある。

ゴジョーゾ氏はQ-Dayを、ビットコインのsecp256k1曲線が1ブロック未満（約10分）で破られ得る瞬間と定義している。彼のチームのモデルによると、その時点は2030年代初頭から中期に到来する。

確かに、それがビットコインのQ-Dayです：1ブロックの時間内にsecp256k1を破れる瞬間です。

私たちの予測モデルは現在の技術トレンドに基づいて、2030年代初頭から中期に設定しています。見積もりをどの程度保守的にするかによります。

— Stefano Gogioso (@StefanoGogioso) 2026年10月24日

7月のQ-Day専門家パネルで、彼はたとえ侵害の可能性が低くても即時の準備が必要だと主張した。

ガバナンスが主要な障害となる理由は？

ロップ氏は自らの言葉で期限を設定している。

“私はまだ少なくとも10年はあると期待している。なぜなら、もし10年未満なら、我々は遅れている…そして誰もが知っているように、ビットコインは非常に非常に変えるのが難しい。”

カサの最高セキュリティ責任者ジェイムソン・ロップ氏は最近のインタビューでこのコメントを述べた。

9月のエッセイで、ロップ氏はこの考え方を詳述した。彼は、量子に対して脆弱な署名を複数年にわたって段階的に廃止する計画案であるBIP-361を共同執筆した。

彼は、実行可能な量子コンピューターが10年以内に登場するまで、提案を実行する本格的な動きはないと予想している。ゴジョーゾ氏の予測はその範囲内にある。

移行プロセスは本質的に遅い。ロップ氏のエッセイによると、ビットコイン研究企業チェインコード・ラボは完全なアップグレードには5年から15年かかる可能性があると見積もっている。

ゴジョーゾ氏は、ビットコインに正式なガバナンスがないことを、反応が遅い理由として指摘した（7月に述べたように）。

どのビットコイン保有が最も危険にさらされるのか？

この脅威はすべてのビットコインに平等に適用されるわけではない。公開鍵がすでにブロックチェーン上で見えるコインは、攻撃者に無制限の機会を提供する。

このカテゴリには、初期の公開鍵への支払い（P2PK）アウトプット、再利用されたアドレス、タップルート・アウトプットが含まれる。ロップ氏は、約260万BTC（総供給量の約13％）が移行を実行されない可能性があると計算している。

“ビットコインの量子問題は、ユーザーが今日パニックになるべきという意味で緊急ではない。それは、分散型システムが緊急事態になる前に困難な調整問題を解決しなければならないという意味で緊急である。”

Loppは自身のエッセイに書いた。

主要な保有者はすでに行動を起こしている。全BTCの約12%を保管するコインベースは、10月に ポスト量子準備計画 を発表した。しかし、ビットコインのプロトコルは依然としてコンセンサスによるタイムラインがない。