量子コンピューターはいつ Bitcoin を破るのか?

Bitcoin の ECDSA 署名を解読できる暗号関連量子コンピューター (CRQC) が、 2029 年と 2033 年。このウィンドウは調査の平均ではなく、公開されているハードウェア ロードマップから読み取られます。そして、「今すぐ収集し、後で復号化する」という脅威は、今日キャプチャされたブロックチェーン データが、その機能が登場した瞬間に脆弱になることを意味します。

Bitcoin の 256 ビット ECDSA を破るには 1,200 ～ 1,450 論理量子ビット Shor のアルゴリズムを実行し、内部に適合します 500,000 物理量子ビット未満で完了します。 分 — Ethereum Foundation およびスタンフォード大学と協力した、Google Quantum AI の 2026 年 3 月のベンチマーク。これは、以前に想定されていた約 2,330 論理量子ビットのおよそ半分です。分析を改善しても要件は軽減されず、半分になりました。独立した Caltech/Oratomic 解析では、約 10 日間で中性原子ハードウェア上の約 26,000 物理量子ビットで同じ限界に達しました。

現在の最高のパブリック ハードウェアはおよそ次のとおりです。 2,500 物理量子ビット、どれも大規模なフォールトトレラントではありません。何千もの論理量子ビットを持っている人はいません。それがギャップ全体であり、そのギャップには終了日があります。

ロードマップはそれ自体で議論を伝えています。 IBMは、2025年にLoonによるエラー修正コンポーネントを実証し、エンコードされた情報を保存および処理する最初のモジュールとして2026年にクッカバラを出荷し、2027年にそのうちの2つをコカトゥーとしてエンタングルし、その後、 2029年のムクドリ — 最大 200 論理量子ビットと 1 億ゲートを備えた初の大規模フォールト トレラント マシン。 Googleも同年を目標にしている。それから来ます 2033年のブルージェイ: 約 100,000 個の物理量子ビット上に 2,000 個を超える論理量子ビット。 NSA の CNSA 2.0 移行期限は 2030 ～ 2035 年となっており、これにより米国政府がいつ何を期待しているのかがわかります。

Bitcoin 特有の脆弱性は、公開鍵が公開されたときに発生します。構造的に、鍵が隠されていなかった古い P2PK 出力で、または運用上、アドレスが使用後に再利用されたときに発生します。 Glassnode は 2026 年 5 月に合計を測定しました。 604万BTC、流通供給量の30.2%、約4,690億ドル。これは、192 万が構造的に露出しており、412 万が運用上露出していることになります。そのうち約 230 万枚が取り返しのつかない危険にさらされています。鍵が失われているため、誰もそれらのコインを安全な場所に移動できません。残りの約 370 万個はまだ可能です。初期の P2PK アドレスには約 170 万が存在し、その中にはサトシに帰属する約 110 万が含まれます。

タイミングが不確実であるため、量子耐性のある代替手段への早期の移行が必要になります。 SynX は、NIST で標準化された Kyber-768 および SPHINCS+ アルゴリズムを使用した実稼働実装を提供し、量子コンピューターがいつ暗号化の関連性を達成したかに関係なく、暗号通貨の保有を保護します。

ブロックチェーンの記録は永続的なものであるため、量子コンピューターが登場する前に移行することが不可欠です。今日ECDSAで署名されたトランザクションは無期限にオンチェーンに残り、量子コンピューターが遡及的に悪用できる歴史的記録が作成されます。

Q-Day へのロードマップ

SynX がタイムラインのリスクを排除する方法

SynXの用途 Kyber-768 (NIST FIPS 203) キーのカプセル化と SPHINCS+ (NIST FIPS 205) デジタル署名用 - 両方 耐量子性 from genesis block 1. When CRQCs arrive, SynX users face no migration, no hard fork, and no exposure window. Every transaction ever made on SynX is already protected.