量子コンピューターがビットコイン（BTC）を破る時期を正確に予見できる者はいないが、2人の専門家は、業界が兆ドル規模のリスクをあまりにも無頓着に扱っていると警鐘を鳴らす。問うべきは日付ではなく、「確率」と「被害額」である。
ステファノ・ゴジョーゾ氏とダニエラ・ヘルマン氏は、最新のBeInCrypto エキスパート・カウンシルで問題提起した。2人とも自らを楽観主義者とするが、いずれも「準備は証拠を待つべきではない」との立場を示した。
Qデーは兆ドル産業を崩壊させる可能性
読者からは「Qデー」がいつ到来するのか、たびたび質問が寄せられる。Qデーとは、量子コンピューターがビットコインの暗号を突破する日を指す。BeInCryptoの パネルで、ゴジョーゾ氏は「日付にこだわるのは本質を見誤る」と指摘した。
「問うべきは『それが2030年かどうか』ではない。『2030年までにテールリスクが発生する確率はどの程度なのか』と『その時どれほど失うか』だ。仮に2%の確率でも、もし準備がなければビットコインおよび暗号資産の大半が無価値になる可能性が高い。兆ドル規模だ。そして、その1%でも、世界中の暗号の専門家全員が6か月間かけて修正作業する費用をまかなって余りある」
ステファノ・ゴジョーゾ氏（オックスフォード大学量子コンピューティング講師、Spooqy共同創業者）が語った。
この論理は「保険」の発想であり、予測ではない。火災を予想して保険に入るのではなく、損害が壊滅的であり保険料が微小だから加入する。科学的な懸念も、この損得勘定が本日にも行動を迫る材料となる。
量子コンピューターはいつビットコインを破るか
実用的な量子コンピューティングの到来予測は急速に短縮している。ヘルマン氏は、その推移をリアルタイムで目撃してきた。
「2024年には舞台上で、量子コンピューティングの実用化は30年後だと言っていた。だが2025年には15〜20年後に縮まり、2026年には3〜5年から10年後に。突如10月には『2年後』『1年後』という声が出た。市場の動きもイノベーションも、発信よりも速いのが現実」ダニエラ・ヘルマン氏（Dynex CEO・共同創業者）
同氏は「年を名指しするのはやめ、むしろ不意打ちに備えるべき」と率直に助言した。ゴジョーゾ氏は「進歩が加速する仕組み」を次のように説明した。最初の壁が最も高く、最後の一歩はさほど難しくないという。
「論理キュービットがゼロの状態から1個得るまでが巨大な飛躍であり、1個から100万個までの差はずっと小さい。一度動作させれば、スケーリングは実はかなり容易だ」
研究成果もこれを裏付ける。2025年5月、グーグルの研究者クレイグ・ギドニー氏は、RSA-2048を破るのに必要なキュービット数が100万未満となる可能性を示した。自身が2019年に示していた約2000万個から大幅に減った形だ。
次なる成果は暗号資産直接を照準にした。2026年3月、Google Quantum AIはイーサリアム財団、スタンフォードと協力。ビットコインの楕円曲線暗号を破るには50万個未満の物理キュービットが必要との推計を発表した。
これはビットコインやイーサリアム（ETH）の署名技術となっているsecp256k1曲線を対象とする。推計値は、それまでのベスト・エスティメートのおよそ20分の1。
対象がいずれも大幅に下方修正されている。
ただし、正直な姿勢も必要だ。ギドニー氏は「さらなる10分の1の削減は新たな仮定がなければ難しい」としており、設計面のハードル自体は依然高いとする。
なぜ「2%」でも対策着手すべきなのか
2030年に到達するか2035年かは、それほど重要ではない。鍵となるのは非対称性だ。壊滅的損失の低確率でも行動する十分な正当性がある。備えのコストは、損失リスクの前ではごくわずか。
移行には時間がかかる。金融システム全体を新暗号基盤に移すには数年単位が必要。そのため、「存在する前から」準備が求められる。
最も明確なシグナルも現場から出ている。Googleは自社製品を耐量子暗号化へと切り替える社内目標を 2029年に設定。世界有数の量子研究機関が今世紀前期の課題と扱う中、遅延は無謀のそしりを免れない。
量子コンピューターはビットコインをどう破るか
「Qデー」を巡る世間のイメージは、ある朝突然起きる激変だ。だがパネルが述べた現実は、より静かかつ危険。「損害はシステムやコードよりむしろ信認に生じる」と分析する。
仕組みは解明されている。ビットコインを送金するとき、一時的に公開鍵が露出する。高性能な量子コンピューターがあれば、そこから秘密鍵を割り出せる。
Googleによる試算では、この計算はおよそ9分で完了可能という。ビットコインの平均ブロック生成時間は10分弱。この狭いタイムウィンドウが、攻撃対象となる。
ゴジョーゾ氏は「最大の脆弱性は心理面にある」と強調した。
「技術的ではなく、PRの問題だ。サトシ時代のコイン1枚が『量子でやられた』というメッセージ付きで動かされれば、その時点で終わる。75%のコインが守られていようと、価値はなくなる。皆がパニックに陥り撤退する」
ヘルマン氏は、17世紀のチューリップ・バブルに例え、「信念は破綻する瞬間まで普遍的に続く」と語った。
「1枚のコインが動いた瞬間、物語は終わる。例えばあなたが機関投資家なら、朝目覚めた時にポートフォリオがもはや安全でないと気付き、手放さざるを得なくなる。それすらできなければ、すべて終わりだ」
2026年3月の結果は慎重に公表された。グーグルは必要なリソースの推計値を公表したが、回路設計の詳細はゼロ知識証明で隠した。この対応は、単なる理論上のリスクではなく、現実の危機が存在することを示唆している。
なぜ誰も修正しようとしないのか
脅威が現実であり、対策も容易なら、なぜビットコインは動かないのか。ゴジオーゾ氏はガバナンス、あるいはその不在に原因があると指摘する。
「ビットコインにはまったく異なるガバナンス構造がある。実際には構造自体が存在しない。一部の独立した声は“量子否認論”に傾いている。つまり、脅威とは認めていない。保守的な傾向も強い。必要でない限り変更は行いたくないと考えている。しかし、これは必ず行うべき変更だ」
イーサリアムは対照的である。ヴィタリック・ブテリン氏は4年程度で量子耐性暗号への移行を促してきた。同氏は2028年ごろには楕円曲線暗号が危険になる可能性を警告している。
同氏のチームは2026年初め、イーサリアム財団が専用のポスト量子研究グループを設置したのを受け、公式のロードマップを公表した。
業界全体にとっても猶予は限られている。米国の標準化団体NISTは、現在の楕円曲線署名標準を2030年までに非推奨とし、2035年には使用禁止とする方針。ビットコインには、こうした変更をまとめる組織が存在しない。
ゴジオーゾ氏は否認主義への警鐘を鳴らした。
「明日にも起こりうる。すでに起こっている可能性もある」
今準備するということ
これらの事実は、ビットコインの終焉を意味しない。両者とも技術への楽観的な見方を示した。ヘルマン氏は対策となる枠組みがすでに存在していると語る。
「ビットコインから量子耐性のビットコインへ移行するための具体的なアイデアは既にある。古いコインから新しいコインへ、ギャップを設けて移動させる方法も検討されている。決して一直線には進まない」
移行のための技術的手法は出揃っている。ヘルマン氏は、大半の大企業にとってはこの脅威が経営戦略に反映されていない点が問題だと指摘する。大規模な組織は、危険が表面化したその日に進路を変えられない。
パネルは過度な警戒を訴えたわけではない。確率は低いが影響が大きいイベントについて、費用負担が小さく対応できる今、真剣に受け止めるべきだと呼びかけた。ただ、対応期限が変わらないという保証はどこにもない。
