ビットコインが毎日払っている価格がある。それはチャートにラベル付きでは決して現れない。恐れやハイプではなく、疑念で値付けされている。これまでに作られた最も分散型のお金が、実際に時間内に自らを守ることに合意できるのか、という静かで合理的な疑念だ。
市場で最も鋭いアロケーターの一部は、その疑念がすでに価格の三分の一に相当すると考えている。
彼らが正しいなら、ビットコインはディスカウントで取引されている。そして奇妙なのは、それが量子コンピュータそのものとはほとんど関係ないことだ。
この点で最も明確な声は、Capriole Investments の Charles Edwards だ。彼は数字を置いた。ビットコインの公正価値を現値のはるか上に置き、そのギャップを一つの事実で説明する。ネットワークには、量子コンピュータから暗号を守るための採用済みの計画がない。
ラベルに誰も印刷しなかった賞味期限
多くの人はビットコインを自然法則のように保有する。書かれたものではなく、発見されたものとして。それは資産を持つ上で心地よい見方だが、誤りだ。
ビットコインはソフトウェアであり、誰が何を所有するかを証明する暗号も賞味期限付きのソフトウェアだ。十分に強力な量子コンピュータ——真剣な研究者が次の十年を迎える前に期待する種類のもの——は、ネットワークがすでに見た公開鍵を取り、背後の秘密鍵へ逆算できる。コインが自分のものであることを証明する鍵は、やがてこじ開けられる。
これはもはや暗号学者のあいだで取引される周縁の不安ではなく、信頼できる投資家が市場はすでにヘアカットを適用していると主張し、その主張が真剣に受け取られるほど具体的だ。
危険は署名にあり、マイニングにはない
実際に何がリスクにさらされているかを正確にすることが重要だ。ほとんどの報道はそうしていない。
量子コンピューティングは、ビットコインの供給量や半減期スケジュール、あるいは新しい発行のゆっくりとした予測可能な滴下を脅かすものではない。
脅かすのは所有権であり、所有権だけだ。
脆弱な部分はデジタル署名——コインを動かすときに生成する暗号的証明だ。マイニングははるかに小さな懸念で、そこへの量子高速化は SHA-256 の縁を削る程度で、破るには遠く及ばない。
つまり危険な面は狭く、よく地図化されており、すでに修正可能だ。広い世界は何年も準備してきた。NIST は 2024 年 8 月に耐量子署名標準を最終化し、国家安全保障機関はベンダーにツール構築を促す移行タイムラインをすでに公表している。
言い換えれば、暗号はこの問題の解決済みの部分だ。
脅威は理論ではなくなった
最近変わったのは速度だ。
ビットコインの署名を破る推定コストは、公開の場で論文ごとに崩れてきた。数年前のおよそ九百万量子ビットから、Google の最新の仕事では五十万未満へ、一部の中性原子設計では数万台の低い水準へ。
これらは今日ビットコインを破らない。しかしすべてが日付を近づけ、ネットワークが答える能力より速く動いている。
難しい部分は決して暗号ではなかった
それでもディスカウントは続く。なぜなら「コンセンサス」という言葉はまったく異なる二つのものを隠し、ビットコインの一方での強みが他方での弱みだからだ。
オンチェーン・コンセンサス——どのブロックが有効かについてのノード間の機械的合意——があり、ビットコインはそれに卓越している。そして社会的コンセンサス——どのルールをいつ変えるべきかを決める人間のプロセス——があり、ここには動かすノードも、決着をつけるアルゴリズムもない。
それは提案、メーリングリスト、カンファレンスでの議論、そして時折マイナーがブロックヘッダに埋めるメッセージを通じて起きる。
引き分けを破り、膠着を終わらせる権威を誰も持たない。それは設計どおりだ。その設計こそがビットコインのすべてだ。そして期限付きの暗号移行を想像しづらくするものでもある。
どれほど難しいかは意見の問題ではない。
通常ビットコインの量子移行への第一歩とされる BIP-360 提案 の共著者 Ethan Heilman は、明日全員が道筋に合意する楽観ケースでも、完全な保護には約七年かかると見積もる。
変更のレビューとテストに約二年半、有効化に半年、ウォレット・取引所・Lightning が追従するのにさらに数年。
七年が最善のケースだ。
しかし BIP-360 は耐量子ソリューションではない。
新しいアドレスタイプ P2MR（pay to Merkle root）を導入するが、それは耐量子署名と互換でも、それらを含まない。それらの署名に必要なオペコードはビットコインにまだ存在せず、追加には別のフォーク、同じコンセンサス闘争の別ラウンドが必要だ。早期に P2MR へ移る保有者でさえ、本物の耐量子アドレスが登場したら二度目の移行が必要になる。
最後のねじれがある。
P2MR アドレスは、それが使われる瞬間まで使用スクリプトを隠すため、ネットワークは移行の進行をきれいに監視できない。ビットコインが最もはっきり見る必要がある調整問題こそ、そのプライバシーが部分的に視界の外に置くものだ。
変化を拒むよう調律された免疫系
ビットコインのガバナンスを、未知のものを攻撃するよう作られた免疫系だと考えてほしい。ネットワークの人生のほとんどでそれは贈り物だった。貨幣への不用意な変更は壊滅的になり得、きれいに移行するチャンスは現実的に一度しかないからだ。
しかしあらゆる介入を脅威とみなす免疫系は、毒と薬を区別できない。
体が必要とする変化が緊急で外から来るとき、安全を保ってきた仕組みそのものが逆に働き始める。ビットコインはきっと、かつてブロックサイズ戦争に持ち込んだあの速度と団結で、対立を伴う暗号移行を調整するだろう。
ポイントはビットコインが動けないことではない。動くタイムラインは文化が決め、脅威は独自のカレンダーで走るということだ。その二つの時計のあいだの溝こそ、市場が値付けし始めたものだ。
触媒はコードではなく信頼性だ
ディスカウントは移行が出荷されたときに閉じない。
もっと早く閉じる。市場が、実行可能なものが信頼できる形で来るだろうと決めた日に。
価格を動かすのは信念でありコードではない。そしてその信念は、皆が待つあいだ静止しない。
Charles Edwards はそれが複利的に効くと主張する。信頼できる計画のない一年ごとに、市場はビットコインが滑走路を使い果たす可能性をより大きく織り込まねばならず、沈黙が長いほどヘアカットは深くなる。
市場が自信を持って値付けできない資産は、長いあいだ安く取引され、信頼でき意思決定に関わる情報が到着した瞬間に一気に再値付けされる傾向がある。
その信念を勝ち取る計画は、エンジニアにとって読みやすく、機関にとって投資可能でなければならない。
- 正直なトレードオフ付きの短い署名候補リスト。
- 一般保有者向けに安全な選択肢をデフォルトにする。
- 決して移行しないコインへの明示的な答え。
- チェーン分裂リスクを最小化する有効化パス。
- 実行を担うウォレット、取引所、カストディアンからの見えるコミットメント。
それに向かう信頼できる一歩一歩が、ディスカウントを圧縮するはずだ。
そのような計画が公開で存在するまで、それは残り、大きくなる。
ビットコインができない一手
これらすべてが居心地の悪い非対称を指し示す。数学は一年以上前から準備できている。展開の合意は形成されておらず、いつ形成されるかも誰も言えない。
それは意味のある意味で量子問題ではなく、まさにこの瞬間が求める決定的で期限付きの行動を拒むよう設計されたシステムの常設コストだ。
もちろん量子安全性に至る別の道もある。劇的でないから触れられないだけだ。最初のブロックから量子安全なチェーンを作り、調整すべき移行も、勝つべきガバナンス闘争も、課すディスカウントもないようにする。もちろんトレードオフは、そのようなチェーンでは移行問題が採用問題になることだ。
問題を継承しなかったネットワークは、間に合わないかもしれない合意を待っていない。
それがまさに、ビットコインがその性質上持たない選択肢だ。
二つの時計のあいだの距離
だから二つの時計を見よ。
一つは公開で定量可能だ。量子ビット見積もりが論文ごとに下がり、数年前は SF に読めた攻撃が、四半期ごとに少しずつエンジニアリングに見えてくる。
もう一つは見えず、文化的だ。急かされることを拒むことを美徳にしてきた人々のあいだで、合意がゆっくり形成される。
ビットコインの量子ディスカウントは、そのあいだの距離に生きている。
資産を保有する誰にとっても本当の問いは、暗号が直せるかどうかではない。直せるし、大半はすでに直っている。問いは、分散型調整の最も成功した実験が、自ら選ばなかった期限のうえで、誤ってはならないただ一つのアップグレードを調整できるかどうかだ。
関連記事
