ビットコインの35%が危ない？ARKが警告する量子コンピュータの脅威と対策
ビットコインは、量子コンピュータによって盗まれるようになるのでしょうか？
2026年10月14日、米国の資産運用会社ARK Investが、ビットコインの量子コンピュータ対策について詳しいレポートを発表しました。
ARKといえば、ビットコインの長期的な成長に強気なことで知られる運用会社です。
しかし、今回のレポートでは、ビットコインが抱える深刻な技術的リスクを取り上げています。
ARKは、現在のビットコイン供給量の約35%が、将来の量子コンピュータによる秘密鍵の解読に対して潜在的に脆弱だと指摘しています。
さらに、量子コンピュータの進歩によって、その脅威が現実になる時期も近づいている可能性があるといいます。
いったい何が問題なのでしょうか。
1．量子コンピュータはビットコインの何を破るのか？
ビットコインの所有権は、暗号技術によって守られています。
簡単に説明すると、ビットコインを送金するには「秘密鍵」という情報が必要です。
秘密鍵に対応する「公開鍵」は他人に知られても構いません。現在のコンピュータでは、公開鍵から秘密鍵を逆算することが事実上不可能だからです。
ところが、量子コンピュータには、この前提を覆す可能性があります。
特に問題となるのが「ショアのアルゴリズム」という計算方法です。
十分な性能を持つ量子コンピュータが実現すると、公開鍵から秘密鍵を計算できる可能性があります。
つまり、他人のビットコインを勝手に送金できてしまうわけです。
ARKは、量子コンピュータによる暗号解読が現実になる時期について、従来考えられていた数十年先ではなく、今後10年以内となる可能性もあると指摘しています。
背景には、2026年3月に公表された研究があります。
Google Quantum AIなどの研究チームが、現在の暗号を解読するために必要な量子コンピュータの計算資源について、新たな推計を発表しました。
ただし、現時点でビットコインの暗号を実際に破れる量子コンピュータが完成したわけではありません。
ARKが問題にしているのは、将来の技術進歩に備える時間が、想定より短いかもしれないということです。
2．ビットコインの約35%が危ない？
ここで興味深いのが、すべてのビットコインが同じように危険なわけではないという点です。
ビットコインには、公開鍵がブロックチェーン上に見えているものと、まだ隠されているものがあります。
公開鍵が見えている場合、将来の量子コンピュータにとって攻撃対象になり得ます。
ARKが引用する推計では、ビットコイン供給量の約35%が、公開鍵の露出によって長時間の量子攻撃を受ける可能性があります。
この中には、ビットコインの生みの親であるサトシ・ナカモトの時代に発行された、約110万BTCも含まれています。
ARKは量子攻撃を、大きく2種類に分けています。
一つは、送金中のビットコインを狙う攻撃です。
ビットコインのブロック生成間隔は平均約10分です。その短い時間で秘密鍵を解読し、送金を横取りする必要があります。
もう一つは、すでに公開鍵が露出しているビットコインを、時間をかけて攻撃する方法です。
こちらは数週間から数か月かけて秘密鍵を解読することも考えられます。
ARKは、送金中のビットコインを狙う攻撃よりも、公開鍵が露出したビットコインを長時間かけて攻撃する方法が先に実現する可能性が高いと予想しています。
量子コンピュータに求められる性能が大きく異なるためです。
3．ビットコインは量子コンピュータに対抗できるのか？
もちろん、開発者たちも何もしていないわけではありません。
ARKは、複数の対策技術を紹介しています。
代表的なのが、量子コンピュータでも解読が難しいと考えられる新しい電子署名方式への移行です。
例えば、ハッシュ関数を利用する署名方式や、格子暗号と呼ばれる数学的な仕組みを利用する方式があります。
ただし、問題もあります。
ARKによると、耐量子暗号の署名データは、現在のビットコインの署名と比べて10〜780倍程度大きくなる可能性があります。
ビットコインは、一つのブロックに記録できるデータ量が限られています。
署名データが大きくなれば、処理できる取引件数が減ったり、送金手数料が上昇したりする可能性があります。
また、2026年2月には、量子攻撃への対策を目的とした「BIP-360」という改善提案が、正式な提案リポジトリに取り込まれました。
これは公開鍵の露出を抑える新しい仕組みを導入しようとするものです。
ただし、提案が登録された段階であり、ビットコインのネットワークに採用されたわけではありません。
また、BIP-360だけですべての量子攻撃を防げるわけでもありません。
4．最大の難問は「失われたビットコイン」
今回のレポートで特に興味深かったのが、持ち主が秘密鍵を紛失したビットコインの問題です。
ビットコインには、秘密鍵をなくしてしまい、誰にも動かせなくなったものが存在します。
ARKは、ビットコイン供給量の約8〜12%が、秘密鍵の紛失などによってアクセス不能になっており、将来の量子攻撃にさらされ続ける可能性があると指摘しています。
通常の保有者であれば、将来登場する耐量子暗号に対応したアドレスへ、ビットコインを移動できるかもしれません。
しかし、秘密鍵をなくした人には、それができません。
では、量子コンピュータによって秘密鍵を解読できるようになったら、どうなるのでしょうか？
ARKは、ビットコインのコミュニティが難しい選択を迫られると考えています。
一つは、古いビットコインをそのまま放置することです。
この場合、量子コンピュータを持つ攻撃者が、失われたビットコインを奪える可能性があります。
もう一つは、脆弱なビットコインを動かせないように凍結することです。
しかし、これには別の問題があります。
ビットコインは、過去に定められたルールを簡単に変更しないことを重視してきました。
凍結を認めれば、以前は有効だった所有者の送金権限を、後から無効にすることになります。
ARKは、量子コンピュータへの対応は、暗号技術の問題だけでなく、ビットコインの所有権とルールの不変性をどう守るかという問題になると指摘しています。
5．対策が遅れると何が起こる？
ARKは、量子コンピュータが実用化される前に、ビットコインの移行を進める必要があると考えています。
その理由の一つが、ネットワークの処理能力です。
レポートでは、公開鍵が露出している約35%のビットコインを移動するには、約141日、約2万ブロックが必要になるという外部推計を紹介しています。
これは、移行作業にブロックの処理能力を大量に使うことを意味します。
量子攻撃が現実になってから、世界中の保有者が一斉にビットコインを移動させようとすれば、送金手数料が急騰する可能性があります。
そのため、ARKは、量子コンピュータが実用化される何年も前から、段階的に安全な仕組みへ移行することが重要だと主張しています。
また、取引所などの大口保有者が複数の送金をまとめることで、ネットワークへの負担を軽減できるとも指摘しています。
ARKが最終的に重視しているのは、対策技術が存在するかどうかだけではありません。
ビットコインのネットワーク全体が、量子コンピュータの実用化に間に合うように、新しいルールを合意・導入できるかどうかが重要だと考えています。
以上、ARK Investの最新レポートを紹介しました。
新しい発見はありましたか？
気に入っていただけたら、ぜひスキを押してくださいね。
次回の記事もぜひ読んでください！
参考資料
ARK Invest / David Puell
Bitcoin’s Post-Quantum Solutions
2026年10月14日
