ビットコイン量子回復ツールはサトシ・ナカモトの保有資産を救えない

ポスト量子暗号企業Project Elevenは、ゼロ知識証明システムを発表し、 $ BTC 保有者は、量子攻撃に脆弱なアドレスを対象としたビットコインプロトコルの変更案であるBIP-361によって凍結されるはずだったコインを取り戻すことができる。このツールは、ビットコインの量子攻撃対策において重要な一歩となるが、一つ大きな欠点がある。それは、サトシ・ナカモトが所有すると推定される1.1万BTCを救出できないことだ。

リカバリツールの仕組み

プロジェクト・イレブンは2026年7月15日、機密性の高い鍵情報を公に開示することなくビットコインウォレットの制御を検証するのに役立つ、より高速なゼロ知識証明のプロトタイプを開発したと発表した。 この仕組みは、量子コンピュータが楕円曲線署名を破ることはできるが、現代のウォレット鍵生成に用いられる一方向ハッシュ関数は破ることができないという事実を利用しており、シードデータを持つ真の所有者のみが制御権を証明できるようになっている。 Project Elevenは、量子コンピュータがウォレットの署名を偽造できるようになった後でも、ウォレット自身の鍵導出経路を所有権の証明として機能させる手法に資金を提供したと述べており、この手法はノートパソコン上で243ミリ秒で実行されるという。

このツールは、BIP-361に概説されている復旧メカニズムをサポートするように設計されています。 ジェームソン・ロップ氏と5人の共著者が4月に発表したBIP-361は、脆弱なアドレスへの新規入金を3年後にブロックし、5年後に残った資金を凍結することで、ビットコインの供給量の3分の1以上を滞留させるという内容だ。 プロジェクト・イレブンは、ハッシュ計算量の多い暗号処理を高速化するために設計されたオープンソースの証明システムであるBiniusを用いた実装に資金を提供した。 ベンチマークテストによると、このプロトタイプは従来のものより劇的に高速であるが、監査を受けておらず、未完成であり、実際に使用されている仮想通貨を保護するには、ブロックチェーンのルールに議論を呼ぶような変更が必要となるだろう。

サトシのビットコインが手の届かない存在になった理由

この仕組み全体は、ユーザーのアドレスの上に、そのアドレスを知っていることを証明するための鍵が存在することを前提としており、そのツリー構造は2012年2月11日に割り当てられたBIP-32によって導入されました。それ以前は、ウォレットはすべての鍵を独立してランダムに生成していました。 サトシは2009年から2010年にかけてマイニングを行い、2011年には姿を消しました。これらのコインは、公開鍵がオンチェーンに直接書き込まれたペイ・トゥ・パブリックキー出力に格納されており、シードフレーズも派生パスも親鍵も持たないソフトウェアによって生成されています。ツリー構造はまだ存在していなかったため、これらのコインの上には何も存在しません。

サトシ・ナカモトの初期のアドレスに紐づけられた約1.1万BTC（数百億ドル相当）は、いかなる救済作戦からも明確に除外されるだろう。 ビットコインに対するより広範な量子脅威は、サトシの保有分に限ったものではない。 BIP-361によると、ビットコイン全体の34%以上が量子攻撃に対して脆弱なカテゴリーに分類される。 Coinbaseの諮問委員会が2026年6月に発表した報告書によると、約700万ビットコインが量子攻撃に対して脆弱になる可能性があると推定されている。

このツールのリリースは、ビットコインのポスト量子化に関する議論に実質的な重みを与えるものだが、重要な疑問点は依然として残っている。 量子耐性のあるアップグレードには、マイナー、ノードオペレーター、開発者からなる分散型ネットワーク全体での幅広い合意が必要であり、このプロセスは従来、数年を要してきた。 現時点では、この復旧メカニズムは最新のHDウォレットの保有者に対する代替手段を提供するものです。シードベースの復旧という概念が生まれる以前の形式で保管されているサトシのコインは、引き続き復旧対象外となります。

ソース：
CoinDesk：ビットコインの量子問題に回復ツールが登場したが、サトシの1.1万枚のコインには適用されない
Decrypt：ビットコインQ-Day復旧案は、量子攻撃後にユーザーが所有権を証明できるようにすることを目的とする
KuCoin：BIP-361解説：量子コンピューティング時代を生き抜くためのビットコインの新たな計画