エポック・ベンチャーズ、ビットコインは量子対策を急ぐべきではないと提言

Epoch Venturesの創設者であるErik Yakesは、ビットコイン投資家とプロトコル監視者に対し、量子コンピューティングに対する「パニック」を抑え、時期尚早なアップグレードに抵抗するよう呼びかけている。ビットコインの暗号化に対する実質的な脅威はまだ証明されておらず、早急に動くことでネットワークが何年も非効率的な署名スキームに固定される可能性があると主張している。

2026年ビットコインエコシステムレポートの量子リスクに関するセクションで、Yakesは2025年後半に起きた量子不安の高まりを、技術的な出来事というよりも行動的な出来事に近いものとして位置づけた。彼は「ビットコインの基盤となる暗号化に対する量子コンピューティングリスクへの注目が、機関投資家の売却を引き起こした可能性がある」と書き、その反応を「損失回避、群集心理、可用性」によるものだと説明した。彼の主張の核心は、量子コンピューティングが無関係だということではなく、市場が示唆するタイムラインが観察可能な進展ではなく期待に基づいて構築されているということである。

議論の中心にあるのは「ネーヴンの法則」であり、量子計算能力が従来のコンピューティングに対して二重指数関数的な速度で成長するという考え方で、ビットコインの暗号化を破るまでの時間が「最短5年」である可能性があるという主張に翻訳されることもある。Yakesはこれを経験的な軌跡として扱うことに反対した。彼はそれをムーアの法則と比較したが、明確な区別を示した。「ムーアの法則は観察だった。ネーヴンの法則は観察ではない。なぜなら、論理量子ビットはそのような速度で増加していないからだ。ネーヴンの法則は専門家の期待である」

Yakesの懐疑論は、ラボの指標と現実世界の暗号化能力との間のギャップと彼が特徴づけるものに基づいている。「今日、量子コンピューターは15より大きい数を観察可能な形で因数分解していない」と彼は書き、業界はビットコインにとって脅威を具体的にするようなスケーリングの証拠をまだ示していないと主張した。彼の見解では、進展は主に「物理的(論理的ではない)量子ビット」とエラー率の低下に限定されており、意味のある因数分解に必要な論理量子ビットの信頼性には変換されていない。物理量子ビットの増加とエラー率の低下は、論理量子ビットと因数分解を増加させていない」と彼は述べた。

彼はまた、見出しの量子ビット数が増加しても実用的なブレークスルーを制限する可能性のある複合的な問題を強調した。「量子コンピューティングにとって潜在的に存亡に関わる問題は、エラー率が量子ビットの数に対して指数関数的にスケールすることである」この関係が続く場合、Yakesは量子システムが理論的なスケーリングを使用可能な暗号攻撃に変換できない可能性があると示唆した。彼はさらに進んで、アルゴリズムの改善と従来のハードウェアが進化し続ける世界では、「ムーアの法則とアルゴリズムの改善により、従来のコンピューターが量子コンピューターよりも先にビットコインで使用される暗号化を破る可能性さえある」と主張した。

ビットコインが量子署名を急ぐと高い代償を払う可能性がある

Yakesが最も具体的になるのは、「量子耐性」の緩和策のトレードオフについて説明する際である。彼はエコシステムに候補ソリューションが欠けていると主張するのではなく、ネットワークは早急に間違ったものを選択することに注意すべきだと主張している。「量子耐性署名アルゴリズムは存在する。そのうちの1つを実装することは問題ではない」と彼は書いた。「問題は、それらすべてがビットコインには大きすぎて、ブロックスペースを消費し、それによってネットワーク上のトランザクションスループットを低下させることである。今日登場している新しい署名はテストされており、ますますデータ効率が高くなっている」

このサイズの問題は、時期尚早な行動についての彼の警告の中心である。ブロックスペースが希少でトランザクションスループットが永続的な制約であるネットワークでは、大規模な署名スキームは単にセキュリティ体制を変更するだけでなく、チェーンを使用する経済性を再構築する。Yakesは量子リスク計画における「最悪のシナリオ」と彼が見なすものを指摘した。それは突然の暗号化の崩壊ではなく、回避可能なパフォーマンスペナルティをハードコーディングする急いだアップグレードである。

「量子リスクについて私たちが見る最悪のシナリオは、ソリューションが時期尚早に実装され、実装前により長く待っていた場合の効率のトレードオフが指数関数的に低くなることである」と彼は書いた。

Yakesは、量子の進展が突然加速した場合に時間を稼ぐことができる既存の研究と緩和策の経路を指摘した。彼はChaincode Labsの「2年間の緊急時対応計画と7年間の包括的計画」を推奨する研究を引用し、現代のビットコインスクリプトとアドレス設計に関連する短期的なレバーについて説明した。

「短期的な緊急時対応計画については、taprootアドレスタイプが公開鍵が明らかになる前に支出のコミットメントを行うことができることがわかっている。つまり、量子コンピューターから公開鍵を隠し、量子脆弱な公開鍵を保護する」と彼は書いた。「基本的に、現代のアドレスタイプには、ロックを解除できる隠れた形の量子耐性があり、量子因数分解が突然指数関数的に成長した場合にこれを使用できる」

彼の説明では、より困難な問題はガバナンスと調整である。ビットコインのコンセンサスのハードルは意図的に高く設定されており、「改善提案のためのビットコインコンセンサスを達成することは非常に困難である」とYakesは指摘し、エコシステムがソフトフォークを採用してきた歴史を強調した。存亡の脅威が現実化した場合、より広範な利害関係者の調整が生まれる可能性があると彼は予想しているが、それでも採用される署名の移行が「ブロックチェーンの効率を実質的に低下させる」リスクを指摘し、そのような提案に関する「BIP360チーム」による継続的な作業を示した。

投資家にとって、Yakesの結論はトリアージである。量子は理解する価値があるが、「金融商品と法定通貨を伴う地政学的環境」におけるより差し迫ったリスクに取って代わる価値はない。「私たちは上記の理由から量子コンピューティングを主要なリスクとは見なしていない」と彼は書いた。「量子リスクのために配分を減らしているのであれば、行動バイアスに駆り立てられており、ネット上でのビットコイン配分の利点を見逃している」

本稿執筆時点で、BTCは90,046ドルで取引されていた。