狙われるビットコイン最大70兆円——資産を動かさず量子攻撃から守る新技術、米企業が発表

そのXデーは、静かに、しかし確実に近づいている——。

ブロックチェーンのセキュリティ企業「アメリカンフォートレス」が、業界の度肝を抜く技術を引っさげて名乗りを上げた。同社が発表したのは、将来の"量子攻撃"から既存の暗号資産ウォレットを守るという暗号方式。しかも驚くべきことに、ユーザーは資産を動かす必要も、鍵をローテーション（交換）する必要も、ウォレットアドレスを変える必要も、一切ない、というのだ。

これまで提案されてきた耐量子（ポスト量子）対策の多くとは、まるで発想が違う。アメリカンフォートレスによれば、同社の方式は既存のウォレットアドレスを"そのまま"にしながら、耐量子の防御機能を上乗せできるという。

同社はこの提案を、技術論文サイト「クリプトグラフィー・イープリント・アーカイブ」に掲載した。論文では、ビットコイン(BTC)、イーサリアム(ETH)、ソラナ(SOL)をはじめ、楕円曲線暗号に依存する各種ブロックチェーンで使われている、シードフレーズを起点とする「階層的決定性（HD）ウォレット」と互換性があると説明している。ただし——ここが肝心なのだが——この論文はまだ査読を受けていない。過信は禁物、というわけだ。

では、その仕組みとは何なのか。論文によれば、既存ウォレットの土台である楕円曲線暗号を丸ごと置き換えるのではなく、ウォレット本来のシードフレーズから導き出した「ゼロ知識証明」を用いるのだという。参加するノード（ネットワーク上の端末）がこの証明を検証する一方で、ユーザー自身は従来どおり手持ちの鍵で取引に署名し続けられる、という寸法だ。

そして同社が突きつけるのが、身も凍るような数字である。アメリカンフォートレスは、ブルームバーグの最近の分析を引用。それによれば、十分に強力な量子コンピューターが実用化された場合、最大4700億ドル（約70兆5000億円）分ものビットコインが量子攻撃にさらされる恐れがあるというのだ。

各社、耐量子ウォレットへ"別々の道"を突き進む

耐量子ウォレットの開発に血道を上げているのは、なにもアメリカンフォートレスだけではない。

火曜日には、別の企業「フリーダムファクトリー」が「PQ1」を発表した。イーサリアムや、イーサリアム・バーチャル・マシン(EVM)互換の各ネットワーク向けに設計された、耐量子仕様のハードウェアウォレットだという。

ソフトウェアで勝負するアメリカンフォートレスとは対照的に、PQ1は専用ハードウェア上で生成する耐量子の暗号署名を武器にする。フリーダムファクトリーによれば、このウォレットは「SPHINCS+C10」署名と「ERC-4337」スマートアカウントを用い、将来の量子攻撃から取引を守るのだという。

そもそも、なぜ開発者たちはここまで耐量子暗号にのめり込むのか。理由は単純だ。十分に強力な量子コンピューターが登場すれば、ビットコインやイーサリアム、その他多くのブロックチェーンを守ってきた楕円曲線暗号が、いずれ突破されかねないからである。そんなマシンはまだ存在しない。しかし——いくつものブロックチェーンプロジェクトは、すでに移行戦略の研究に着手している。

事実、ここ数か月の動きは目まぐるしい。ストラテジー主導の企業連合はビットコインの量子セキュリティ研究に**1500万ドル（約22億5000万円）**を拠出すると表明。イーサリアム財団は、アカウントを耐量子暗号へ移行させる提案を公表した。さらにアルゴランドは、2027年までに耐量子アカウントを導入する計画を打ち出している。

静かなる"軍拡競争"は、もう始まっているのだ。

Ethereum’s post-quantum roadmap. Source: Ethereum Foundation