量子コンピューターはいつ Bitcoin を破るのか? 2029 年のタイムライン

その窓は 2029 年に開き、2033 年までに大きく開かれます。計算は 1994 年に解決されました。ここに技術的なタイムラインと、移行の窓がすでに閉じている理由を示します。

地球上のすべての量子研究室、諜報報告書、暗号研究論文には日付が記載されています。それは秘密ではありません。分類されていません。これは、マシンを構築する組織とそれらを使用する機関によって公開され、査読され、承認されています。

2029.

それは、Google の量子部門 (53 量子ビット Sycamore を構築したチーム、Willow を構築したチーム) が、期待していると公に表明した年です。 暗号関連の量子コンピューティング。 「いつか」ではない。 「結局」ではありません。数十億ドルのハードウェア投資とフォールト トレランスのしきい値をすでに超えたプロセッサーに裏付けられたロードマップ上の日付。

2029年は期限ではありません。それはその年です 窓が開きます。この計画は 2033 年に終了し、IBM が公開したロードマップが Blue Jay を実現するとき、公開鍵から Bitcoin 秘密鍵を取り出すのに必要な量をゆうに超える 2,000 個を超える論理量子ビットを実現します。これら 2 つの日付の間のすべてがキルゾーンです。ロードマップは 1 年遅れる可能性があります。独立系ベンダー 2 社が含まれる 4 年間の期間はまったくずれません。

Bitcoin のセキュリティ モデル全体は、その期間内のどこかで期限切れになります。バグのせいではありません。ハッキングのせいではありません。なぜなら、すべての Bitcoin 秘密鍵を保護する数学は 32 年前に解読可能であることが証明されており、その証明と実行の間に立ちはだかる唯一のものは現在構築中のハードウェアだからです。

数学には議論の余地はない

1994 年に、Peter Shor は、 楕円曲線離散対数問題 (ECDLP) 多項式時間で。 Bitcoin は、256 ビットの楕円曲線である secp256k1 ECDSA を使用して、すべてのトランザクションに署名します。公開鍵が与えられると Q = kG、Shor のアルゴリズムはプライベート スカラーを導出します。 k.

従来、最良の攻撃には最大 2 回の攻撃が必要です¹²⁸ 操作。量子コンピュータでは、攻撃にはおよそ 1,200 ～ 1,450 論理量子ビット — そして終わります 分。これは 2026 年 3 月の数字です。 Google 量子 AI、Ethereum財団とスタンフォードと協力して製造されており、内部にフィットします。 500,000 物理量子ビット未満。独立した Caltech/Oratomic 分析は、中性原子ハードウェア上の同じターゲットをおよそ次のようにヒットします。 26,000 物理量子ビット 約10日間にわたって。

次に進む前に、その意味に注意してください。この攻撃のすべての数値が小さくなりました。

• ロッテラーら。 (2017): 2,330 論理量子ビット — インターネットが今でも引用している数字ですが、9 年前のものです
• ギドニーとエケラ (2021): RSA-2048 の場合、約 2,000 万物理量子ビット、8 時間
• ギドニー (2025): 同じ RSA-2048 目標を下方修正 100万未満 ノイズの多い量子ビットを 1 週間以内に生成 — 同じ著者によると、6 年間で 20 倍に削減
• Google Quantum AI (2026 年 3 月): ECDSA-256 で 論理 1,200 ～ 1,450 / 物理 500,000 未満 (分単位)

推定値は収束しませんでした。彼らは 折りたたまれた。重大な改訂が行われるたびに、そのしきい値は決して遠ざかることなく近づいており、secp256k1 はずっと安価で近い目標であることが判明しました。RSA よりも安く、2017 年の論文を引用した誰もが認めたがっているよりも安価です。議論は終わりましたが、Bitcoinの擁護者が想定したところでは終わりませんでした。

2029 年のタイムライン: 誰が何を言ったのか

2024 年 12 月、Google Quantum AI の創設者兼責任者である Hartmut Neven 氏は次のように述べています。 フィナンシャル・タイムズ Google が順調に開発を進めているというインタビュー 2029年末までに「実用的な大規模量子コンピュータ」を実現。 This was not a hedge. It was a public commitment backed by a processor that had just crossed the fault-tolerance barrier.

これは周辺予測ではありません。実際のハードウェアにアクセスできる主要な機関はすべてタイムラインを公開しており、それらはすべて重複しています。

諜報機関は、遠いと考えている脅威については移行期限を義務付けていません。 NSA は 2022 年に CNSA 2.0 を発行し、米国のあらゆる国家安全保障システムに適用しました。 13年 移行を完了します。その期限は 2035 年です。彼らがその数字を恣意的に選んだわけではありません。

中国の量子予算は、公に150億ドル以上と報告されているが、サイエンスフェアのプロジェクトではない。中国共産党は、量子コンピューティングを国家戦略の基礎とし、サイバースペースと先端技術を支配している。これは、高速鉄道、商用ドローン (DJI は世界市場の 70% 以上を支配している)、および 5G インフラストラクチャが国家的優先事項であると判断した 10 年以内に、これらの分野で世界のリーダーになったのと同じ国家機関です。 PLA の戦略支援軍は、量子コンピューティングを軍事教義に明確に統合しました。中国が技術を戦略的優先事項として指定し、それを国家主導の資本で支援する場合、実績はそれが実現することを示しています。米国と中国が決して機能しないハードウェアに数百億ドルを費やしていると信じるなら、あなたはマシンを構築するエンジニアよりも創造的な想像力を持っています。

Google Willow: すべてを変えた閾値

2024 年後半、Google の Willow プロセッサは、ほとんどの一般報道が評価できなかったことを達成しました。それは フォールトトレランス境界: システムに物理量子ビットをさらに追加するポイント 減らす 誤差を増やすのではなく、合計誤差を増やします。

このしきい値が適用される前は、量子コンピューターは罠に陥っていました。量子ビットが増えるとノイズも増え、エラーも増えるため、計算上の利点が無効になります。スケールアップはむしろ逆効果でした。 Willow は、量子誤り訂正 (QEC) のエンジニアリングが次の点に達していることを証明しました。 スケーリングが役立つようになりました.

これは漸進的な改善ではありません。それは定性的な相転移です。 Willow が登場する以前は、「量子エラー訂正は大規模に機能できるか?」という疑問がありました。 Willow に続く問題は、「どれだけ速くスケールできるか?」ということです。

18 ～ 24 か月ごとに量子ビット数をおよそ 2 倍にするという IBM の軌跡と、Google の並行した進歩に基づくと、その答えは次のようになります。 この 10 年以内に ECDLP のしきい値に到達するのに十分な速さです。

しきい値を超えたときに Bitcoin に何が起こるか

Glassnode ごとに、2026 年 5 月の時点で、 604万BTC — 全体供給量の30.2%、約4,690億ドル — すでに公開鍵がチェーン上に存在しています。これは、鍵を決して隠さなかった公開鍵支払い (P2PK) 出力で構造的に公開された 192 万件と、アドレスの再利用によって運用上公開された 412 万件を加えたものです。最も初期の P2PK アドレスには、サトシの推定 110 万 BTC を含む約 170 万が存在します。について 230万BTCが取り返しのつかないリスクにさらされている;残りの約 370 万匹は、飼い主が生きていて注意を払っていれば、まだ移住できる可能性があります。

CRQC は、これらの公開鍵のいずれかを Shor のアルゴリズムに入力し、秘密鍵を出力して、転送に署名します。エクスプロイトは必要ありません。公開されているデータに基づいた純粋な数学。全 Bitcoin のほぼ 3 分の 1 が公開されて待機中です。

動的攻撃はさらに悪化しており、2026 年 3 月のランタイムの数字がそれを現実にしています。ユーザーが P2PKH アドレスから使用すると、公開鍵は～の間メモリプールに公開されたままになります。10分。数時間かかる攻撃ではその時間を利用できません。 数分かかる攻撃がその内部に存在します。 つまり、アドレスを決して再利用しない規律あるビットコイナーであっても、支出のたびに暴露されることになります。そして、サトシのコインのほんの一部が動いた場合、それはsecp256k1が壊れていることを示します—ディップではなく、デススパイラルです。

Bitcoin の移行が間に合わない理由

「Bitcoinはアップグレードするだけです。」 3 つの構造的制約がこの幻想を生み出します。

1. ガバナンスの遅延。 SegWit のアップグレード (範囲ははるかに小さい) が必要 4年間の議論、Bitcoin Cashを生成し、ネットワークをほぼ破壊しました。すべてのウォレット、ノード、ハードウェア署名者にわたって ECDSA を置き換えるのは桁違いに困難です。 Bitcoin Core のロードマップにはそのような提案は存在しません。

2. 署名のオーバーヘッド。 SPHINCS+ の署名は 7,856バイト vs. ECDSAの72、a 109:1の比率。 Bitcoin の最大 7 TPS は、ブロック サイズを増やすことなくほぼゼロに低下し、2017 年のフォークを生み出した同じ戦争が再燃します。

3. 移行できないキー。 サトシの約 110 万 BTC は移動できません。だいたい 合計230万BTCが不可逆的に流出 — 紛失した鍵、死んだ所有者、放棄されたウォレット — そしてソフトフォーク、ハードフォーク、ガバナンス投票のいずれも、そのサトシ一人に到達することはできません。これらのコインは永久に脆弱なままです。数百万もの盗めるBTCが市場に与える影響は、Bitcoinの評価額にとって絶滅レベルに達する。

時計は動いている

2026 年 3 月の時点でのタイムラインは次のようになります。

「移行を開始する必要がある」から「移行するには遅すぎる」までの期間は、Bitcoin のガバナンス モデルがコンセンサス変更を処理できるよりも短いです。これが基本的な殺害条件です。量子ビットではありません。アルゴリズムではありません。ガバナンスのレイテンシ。

量子抵抗の実際の様子

NIST は 2024 年 8 月にポスト量子暗号規格を最終化しました。 FIPS203(ML-KEM/Kyber) キーのカプセル化と FIPS205(SLH-DSA/SPHINCS+) デジタル署名用。これらは、米国政府が機密データを量子攻撃から保護するために使用するアルゴリズムです。

これらの標準を導入しているブロックチェーン 創世記から 移行の問題はありません。公開されたレガシーキーはありません。ガバナンスの戦いはありません。移行できないアドレスはありません。 Q-Day が到来すると、NIST PQC で構築されたチェーンは他の日と同様の日を迎えることになります。

問題は、もはや「量子コンピューターは Bitcoin を破壊できるか?」ということではありません。問題は、発表前に資産を耐量子インフラストラクチャに移すかどうかだ。なぜなら、休憩が公開されるまでに、秘密キーはすでに抽出されているからです。賢いお金の動き 前に 死亡記事が書かれています。

参考文献

• Google Quantum AI、Ethereum Foundation およびスタンフォードと協力 (2026 年 3 月) — ECDSA-256 リソース推定値: 1,200 ～ 1,450 論理量子ビット、500,000 物理量未満、実行時間 (分)。 現在のベンチマーク。
• カリフォルニア工科大学 / オラトミック (2026) — 独立した中性原子分析: およそ 10 日間で約 26,000 の物理量子ビット。
• ギドニー (2025 年 5 月) — RSA-2048 は、2019 年の 2,000 万量子ビットと 8 時間から 1 週間以内に 100 万量子ビット未満のノイズ量子ビットに改訂されました。
• ロッテラーら。 (2017) — 256 ビット ECDLP の量子リソースの推定。 量子情報と計算. 歴史的; ~2,330 という論理数値が置き換えられます。
• ギドニーとエケラ (2021) — 2,000 万のノイズ量子ビットを使用して 2,048 ビット RSA を 8 時間で因数分解する方法。 量子, 5, 433. 著者自身の 2025 年の改訂版によって置き換えられます。
• ウェバーら。 (2022年) — 量子アドバンテージの達成に対するハードウェア仕様の影響。 AVS 量子科学.
• NSA CNSA 2.0 (2022) — Commercial National Security Algorithm Suite 2.0 の移行要件。
• NIST PQC標準化 — FIPS 203 (ML-KEM) および FIPS 205 (SLH-DSA)、2024 年 8 月に最終決定。