量子コンピュータへの移行は暗号資産に数十億ドルのコストをもたらす可能性がある、と専門家

量子コンピュータは、広く憶測されているにもかかわらず、現在の金融システムに脅威を与えるまでにはまだ数年かかる。しかし、その準備にかかる費用はすでに現実のものとなりつつある。

3月、Googleの研究者は、十分に高度な量子コンピュータが、広く使われている256ビット楕円曲線暗号を数分で解読できると推定した。同じレベルの暗号が、暗号資産ウォレット、カストディシステム、ブロックチェーン署名、そして金融機関が使うセキュリティインフラの多くを保護している。

Q-Dayが明日来ることはないかもしれないが、リスクがあまりに大きく無視できないため、各国政府は計画を始めている。米国は連邦システムを新しいポスト量子標準に移行するために数十億ドルを予算化しており、NISTは2035年までに脆弱なアルゴリズムを段階的に廃止したいと考えている。

移行は暗号資産にとってはるかに難しい。数十億ドル相当の資産は数十年間放置される可能性があり、古いウォレットは決してアップグレードされないかもしれない。また、機関向けカストディシステムは、量子マシンが解読すると予想される暗号技術を中心に構築されている。

BeInCryptoは、BitGo、Nethermind、そして暗号技術コミュニティの専門家たちに、その移行が実際に何を伴うのか、そして最終的に誰がその費用を負担することになるのかを取材した。

暗号資産の機関投資家大手にとっての量子リスク

取材に応じた専門家3人全員が同じ点で一致している。機関は、署名システム、ハードウェア、リカバリ手順、認証、長期鍵など、脆弱な暗号が使われている場所の完全な記録を必要としている。

ナイジェル・スマート氏（計算数論の博士号を持つ）は、これを「暗号技術部品表」と呼んでいる。

「ポスト量子標準と、本番で使える実装の多くはすでに存在しています。ほとんどの組織に欠けているのは、暗号技術部品表と呼ばれる明確な目録です。組織内のどこで暗号が使われているか、鍵がどのように管理されているか、どのアルゴリズムが使われているかを知ることです。」

NISTは同様に、発見と優先順位付けを移行プロセスの初期段階に位置づけている。

BitGoのアクシェイ・タクール氏にとって、機関向けカストディはもう一つの重要な要件を生み出す。

「機関向けカストディはしきい値署名で運用されており、鍵が一か所に集約されることはありません。NISTは実装の簡便さ、コンパクトさ、保守性を重視して標準化しました。しきい値対応は標準化の優先事項ではありませんでした。Solana、Algorand、そして現在はTRONも採用しているFalconには、今日実用的なしきい値構成は存在しません。これは未解決の研究課題です。」

NISTは2026年1月、マルチパーティしきい値スキーム に関する最初の正式な公募を開始した。一方、NISTのMPTSワークショップで発表された研究では、標準的なハッシュベース署名によるしきい値署名に深刻な効率性のペナルティがあることが判明した。

Nethermindのニティン・ガウル氏（ブロックチェーンインフラを専門とするエンジニアリング企業）は、同じ問題が企業システム全体に及ぶと述べている。

「環境全体にわたる暗号目録です。TLS、JWT発行、コード署名、CAルート、API認証、ファームウェアにおけるRSA、ECC、Diffie-Hellmanのすべての使用箇所。これはプログラムコストの10～15％であり、クリティカルパスの100％です。」

より大きな署名、より大きなコスト

ポスト量子セキュリティには、かなり大きな鍵と署名が伴う。NISTのML-DSA-65は3,309バイトの署名と1,952バイトの公開鍵を使用する一方、一般的に使われる楕円曲線署名は数十バイト単位で測られる。SLH-DSAの一部の変種は数十キロバイトに達する。

ブロックチェーン上では、バイト数が増えれば増えるほど、帯域幅の使用量が増え、ストレージ要件が高くなり、手数料も高くなる可能性がある。

プルーフ・オブ・ステーク・ネットワークについては、ナイジェル・スマート氏は、標準化されたポスト量子署名を効率的に集約することの難しさも指摘している。

「ポスト量子署名は現在の署名よりもかなり大きくなる可能性があり、帯域幅、ストレージ、検証のオーバーヘッドが増大します。ブロックチェーン分野では、（プルーフ・オブ・ステーク・ブロックチェーンのコンセンサス層向けに）簡単に集約できる署名が必要ですが、標準化されたポスト量子署名では現在それは容易ではありません。」

タクール氏は、より大きなペイロードがマルチパーティプロトコルを通過してレイテンシを増すため、ユーザーが直面するコストは署名時に強く顕在化すると見込んでいる。

古典署名とポスト量子署名が並行して実行されるハイブリッド期間は、こうしたコストをさらに増幅させる可能性がある。

カストディの問題

機関向けカストディは楕円曲線暗号を中心に構築されており、MPC、ハードウェアセキュリティモジュール、リカバリ手順、承認システムもそれに合わせて設計されている。したがって署名を変更するには、カストディアンは鍵をめぐる制御システムの多くを再検証する必要がある。

ガウル氏は、MPC自体には量子耐性はないと述べる。

「MPCは計算を分散させるだけで、アルゴリズムを変えるわけではありません。5者間のしきい値ECDSAは、依然としてECDSAです。量子コンピュータは公開鍵だけで秘密鍵を導出するため、いずれかの当事者を侵害する必要も、当事者の人数を気にする必要もありません。署名者間で信頼を分散するために費やした1ドルごとに得られる量子耐性は、正確にゼロです。そして、自社のカストディは最先端だと信じている機関の内部では、このことはよく理解されていません。」

ナイジェル・スマート氏は、アップグレードが最も難しいシステムの一部は、ウォレット、カストディインフラ、そしてすでに資産を管理しているスマートコントラクトになるだろうと述べている。

ビットコインは、なぜ時間が重要かを示している。2026年6月のレポートは、公開鍵がすでに露出している初期アドレスに約170万BTCが今も残っていると推定した。

こうしたコインの多くは動かされることがないかもしれない。ネットワークが移行を完了する前に量子コンピュータが十分に強力になれば、それらは脆弱なまま残されることになる。

移行の費用を誰が負担するのか？

スマート氏は、プロトコル開発者、カストディアン、サービスプロバイダー、資産保有者の間で責任が分担されると見込んでいる。各グループが移行の異なる部分を管理しているためだ。

一方ガウル氏は、上級管理職が責任を持つ中央予算を主張する。

「中央予算で資金を調達し、CISOが管掌し、CFOが承認する複数年度の予算枠です。Y2KやLIBORがそうであったように統治されるべきです。収益もなく、顧客からの要求もないプログラムに、事業部門が自ら予算を提供することはありません。そして、そうした資金調達の仕方では、移行は実現しないでしょう。」

パブリックブロックチェーンは、すべての参加者にアップグレードを強制できる単一の予算保持者が存在しないため、統治がより難しい。カストディアンは自社の署名システムを交換できるが、休眠資産の所有者に資金を移動させることはできず、ネットワーク全体にコンセンサス変更を課すこともできない。

インターネットセキュリティは、大規模な移行でも早期に開始できることを示している。2026年4月までに、Cloudflareは、自社ネットワークに到達する人間が生成したTLSトラフィックの3分の2以上がすでにポスト量子保護を使用していたと報告した。

価格に織り込まれていないコスト

暗号資産にはまだ、業界全体として信頼できる見積もりがない。タクール氏は、最大のコストが発生する可能性が高い領域を概説した。

「コストの大部分は暗号技術ではありません。目録と依存関係のマッピングです。アップグレードできず、交換しなければならないハードウェアです。新しいシステムがすべての制御を維持することを証明しながら、古典システムとポスト量子システムを並行して稼働させることです。再監査と再認証です。そして、これまでのどの暗号移行にも前例のないカテゴリが一つあります。より大きな署名自体が手数料を押し上げているチェーン上で、ポスト量子署名サイズで資産を移動するためのオンチェーン取引手数料を支払うことです。」

ナイジェル・スマート氏は、そうした移行のスケジュールについてコメントした。

「移行は数か月ではなく数年かかる可能性が高く、直前のアップグレードよりも早期の目録作成、テスト、段階的な移行が望ましいです。ただし、多くの政府や大企業はここ数か月で移行スケジュールをかなり積極的に前倒ししています。」

こうした日程は、機関が予算を組むための十分な材料をすでに与えている。イーサリアムは2029年ごろに中核となるポスト量子保護を目指しており、NISTの移行スケジュールは2035年まで続く。

不確実性は、暗号技術的に意味のある量子ハードウェアがいつ登場するかにある。一方、調達サイクル、ハードウェア交換、カストディ再設計はすでに年単位のスケジュールで動いている。