仮想通貨資産管理会社コインシェアーズは、量子コンピューターがビットコインに及ぼす潜在的な影響についての評価において、その脅威は「差し迫った危機」ではなく「管理可能なリスク」であると述べた。
同社によれば、ショアアルゴリズムがビットコインのECDSAおよびシュノア署名方式を標的とすることは理論的には可能だが、このリスクを実際に実現するために必要な技術的能力はまだ存在しておらず、これには少なくとも10年はかかると予測されている。
CoinSharesの分析によると、ビットコインネットワークのセキュリティアーキテクチャは、楕円曲線とSHA-256ベースのハッシュ関数による認証に基づいています。量子コンピュータは暗号の前提を一部弱めることはできますが、2100万BTCの供給上限を変更したり、プルーフ・オブ・ワークのメカニズムを「バイパス」したりすることはできません。さらに、P2PKHやP2SHといった最新のアドレスタイプでは、公開鍵は実際に支出が行われるまで秘匿されるため、リスクは大幅に抑えられます。同社は、「供給量の25%がリスクにさらされている」という主張は、一時的かつ軽減可能な脅威を誇張していると主張しています。
報告書で強調されたもう一つの重要な点は、リスク規模に関する数値的な枠組みでした。報告書は、約160万~170万BTC(総供給量の約8%)が、公開鍵が可視化された古いP2PKアドレスに保有されており、その大部分は少額の残高で構成されていると指摘しています。CoinSharesによると、市場で大きな売り圧力を生み出す可能性のあるUTXO保有量はわずか約10,200BTCです。残りの資産を個別に分割することは、最も楽観的な量子シナリオであっても、コストと時間の面で極めて非効率的です。
タイムラインの評価では、secp256k1曲線を1年未満で破ることができる量子コンピュータには、現在の論理量子ビット数の1万倍から10万倍が必要になると述べられました。メモリプール操作を標的とし、10分以内に結果を出すような短期的な攻撃は、数十年にわたって技術的に不可能とされていました。長期的で数年にわたる攻撃シナリオは、理論的には10年以内に実現可能になる可能性は高いものの、依然として大きな技術的ハードルが存在します。
CoinSharesは潜在的な解決策についても議論しました。同社は、ソフトフォークやハードフォークといった積極的な介入によって量子耐性(QR)アドレス形式への移行を図ることで、積極的なセキュリティ対策を提供し、投資家の信頼を高め、予期せぬ技術革新から保護できる可能性があると指摘しました。しかし、こうした措置は、未検証の暗号技術によるエラーのリスクを伴い、限られた開発リソースを非効率的に活用する可能性があり、さらには紛失・休眠コインに関する財産権やネットワーク中立性に関する議論を引き起こす可能性もあると付け加えました。
※これは投資アドバイスではありません。


