ビットコインの量子攻撃による損失はわずか86％減少した。実際の問題は、タイムラグだ。

ECDSA.Failというオープン型研究プロジェクトが、単純に読むと恐ろしいようなタイトルを発表しました。約8週間の時間をかけて、人間の科学者たちとAIコーディングエージェントが協力して、ビットコインの暗号化を攻撃するために必要な量子計算リソースを大幅に削減したとのことです。86.1%その数値を遅らせたいと思います。なぜなら、重要なのは86％という数字ではなく、それがどのような進歩を示すか、そしてビットコインのガバナンスにどのような影響を与えるかだからです。ビットコインのガバナンスは、既に追いつくのが難しい状態でした。

86％が実際に測定しているものとは

このプロジェクト、2026年5月末にEigen Labsがリリースしたこのシステムでは、100人以上の人間科学者とAIエージェントが連携し、400以上の優秀な成果が生み出されました。彼らが最適化したのは、一つの算術操作でした。それは、ショールのアルゴリズムにおけるいくつかのステップのうちの一つである「楕円曲線上の点の加算」です。この操作は、ビットコインやエアロンクスの署名に使われるsecp256k1曲線に対して実行されるものです。

その区別が、見出しよりも重要です。競争のスコアは…論理クォビット数に、平均で実行されるToffoliゲートの回数を掛け合わせる— 将来の耐障害性を持つマシンがこの一歩に費やすべき時間と労力を表すものであり、実際の攻撃行為ではありません。7月26日のデータ収集終了時点で、最適な回路は失われてしまいました。2,715から1,151の論理量子ビット、そして約3.96百万から1.3百万の平均的なゲート数クォビット数が57.6％減少し、ゲート数も67.2％減少しています。また、論理クォビットとは物理的なクォビットではありません。エラー修正のために、各論理クォビットには多くの物理的クォビットが必要です。したがって、1,151という数値は、そんな小さなハードウェアが存在することを意味していません。

これらのことは、要点を隠すための言い訳にはなり得ない。それは「攻撃の設計にかかる費用が少なくて済む」と「攻撃が間近に迫っている」という違いだ。プロジェクト自体は、これらが異なるものであると述べている。そして、その違いこそが、投資家が実際に重視すべき点だ。

20年間の圧縮が、今ではエージェントを伴って行われている。

その数値は、その背景において驚くべきものではありません。それは、非常に長いプロセスの中で新たな一歩に過ぎないのです。2026年3月後半に、Google Quantum AI、Ethereum Foundation、スタンフォードがハードウェアを考慮したホワイトペーパーを発表したとき、彼らは、特定の回路が必要であると述べていました。1,200個未満の論理量子ビットを使用し、50万個未満の物理的な量子ビットで実行可能。数分以内に——超伝導モデルを用いれば、ビットコインの10分間のブロック時間内に完了できるほど速い。それだけでも十分だ。以前の公表された推定値と比べて、物理的なクォビット数が約20倍減少している。20年前を振り返ってみると、その違いは明らかです。推定される必要量は、約5桁も減少しています。2012年時点で、約10億個の物理的な量子ビットがありました。現在の最も効率的な設計では、数万程度です。

ECDSA.Failの結果も、Googleのチームが公表した同様の点加算ベンチマークよりも約50％低かった。ただし、実施者たち自身も、これら二つを厳密に比較することはできないと警告しています。重要な点は、このデザインが何かの意味で最も安価であるということではありません。重要なのは、そのメカニズムや速度です。研究者たちは、AIエージェントが段階的な最適化やテスト、既存のアイデアの組み合わせにおいて特に優れていると述べています。一方、人間の科学者たちは目標を設定したり、数学的知識を活用したり、研究結果を評価したりします。これは、安価で並行して進行する研究サイクルです。だからこそ、問題のデザイン側がもはやボトルネックではなくなるのです。

重要なのは、ハードウェアではありません。

ハードウェアの面では、まだ実際にはかなり先のことです。以前よりは少し近くになった程度です。すべてを数えてみると、必要なリソースが確保されていることがわかります。今日の最も高性能なノイズマシンの約10,000倍程度Googleの超伝導の仮定の下では、ギャップはより近い値になります。200回物理的な量子ビットにおいて、そして中性原子を利用した場合には、約に狭まります。10回楽観的な予測によると、露出したキーを壊すことができる機械が、2030年代初頭から中頃にかけて登場するとされています。

だから、実際の制約となるのはチップではなく、ビットコインのガバナンスなのです。大まかにはそういうことです。700万ビットコイン、流通量の約30％、ブロックチェーン上で公開鍵が公開されるような遺産アドレス形式で保存されている。サトシ・ナカモトが持っている約100万枚のコインもその中に含まれている。公開された鍵は一方向の扉のようなものであり、今は記録できるが、後で破壊することも可能であり、将来何かをすることはできない。もう一度隠す標準的な解決策というのは、そう呼ばれる提案です。BIP-360公開鍵は、コインが使用されるまで隠されています。しかし、それには保有者が資金を新しいアドレス形式に移す必要があります。このような移行処理は、既に公開されているコインには後から適用できません。

これが構造上の不一致です。ビットコインのガバナンスは、変化に抵抗するために意図的に遅く、安定性を最優先して設計されています。これは、研究の加速によって定められる期限にとっては適切な形ではありません。一方、イーサリアムは公に、2029年12月の量子抵抗性の目標です。独自の推定によると、2030年以前にその機械が完成する可能性は5分の1程度です。ビットコインには、供給量の3分の1に相当する部分を表す、対応する正式な指標がない。

市場の観点から見ると、このプレプリントに関する情報は、即時的な価格変動の要因にはなり得ない。ビットコインの価格は76,000ドル程度で推移しており、これは中立的なリスクと期待の状況にある。今週の発表がそれを変えることはない。しかし、ビットコインを長期的な価値の保存手段として考える人々にとっては、実際の非対称的なリスクが明らかになる。すでに影響を受けている通貨にとっては、状況は悪化する一方だ。その予定は、このような自己加速的な研究によって決まっているのであり、後から何かをしても修正できない。重要な問いは「量子技術がここで使われているのか？」というものではない。重要なのは、ビットコインが、設計上のパターンが攻撃をさらに近づける速度よりも早く、影響を受けている資産を保護されたアドレス形式に移動できるかどうかである。