ビットコインは誕生以来、外部環境の変化に対して段階的に設計を更新し続けてきた。P2PKからP2PKHへ、SegWitからTaprootへ。各世代の技術的課題は、コミュニティの議論とコンセンサスの形成を経て、プロトコルに組み込まれてきた。
2026年春、その適応の文脈に、新たな論点が加わりつつある。計算能力の長期的な変化を見据えた暗号設計の更新をめぐる議論だ。
4月に公開されたBIP-361は、脆弱な形式のアドレスに5年間の移行期間を設け、移行しなかったコインを無効化するというアプローチを示した。翌月、AmericanFortressはゼロ知識証明（ZK証明）を用いた「強制移行なき保護」という別の設計哲学を提唱した。
これらの議論の中心にある問いは、「量子コンピュータがどれほど危険か」ではない。「ビットコインというプロトコルが、将来の技術環境の変化に対してどのような適応の哲学を選ぶか」だ。
まず前提として、現時点において量子コンピュータがビットコインの暗号を実用的に破れる段階には至っていない。この議論は差し迫った問題の話ではなく、「長期的なプロトコル進化の方向性」をめぐる設計思想の問いとして理解すべきものだ。
ビットコインが積み重ねてきた適応の軌跡
BIP-361とAmericanFortressの議論は、ビットコインがこれまで積み重ねてきた設計変更の延長線上に位置づけられる。ビットコインはこれまでも、暗号・プライバシー・スケーリングにかかわる技術課題に対して、段階的かつ慎重に設計を更新し続けてきた。
最初期のビットコインが採用したP2PK（Pay-to-Public-Key）形式は、公開鍵をトランザクションに直接埋め込む方式だった。これはその後、P2PKH（Pay-to-Public-Key-Hash）へと移行した。公開鍵のハッシュをアドレスとして使うことで、資金を使う前に公開鍵が露出しない構造への改善だ。
アドレスの使い回し（address reuse）を避けるという慣行の定着もその一つだ。一度使ったアドレスでは公開鍵がチェーン上に記録されるため、使い捨てアドレスの利用がビットコインコミュニティ内で長く推奨されてきた。
2017年に有効化されたSegWit（Segregated Witness）は、スケーリング上の課題への対応とともに署名データの構造を変えた。2021年のTaproot実装はSchnorr署名を採用し、プライバシーと効率性を向上させた。
そして2026年2月、BIP-360が提案した新しいアドレス形式P2MR（Pay-to-Merkle-Root）は、Taprootのkey-path spend脆弱性を取り除き、将来の計算能力変化に対して堅牢な移行先アドレスとして設計されている。
いずれも緊急対応として設計されたわけではない。ビットコインが技術環境の変化を観察しながら、コンセンサスの積み重ねを通じて慎重に設計を更新してきた軌跡だ。BIP-361とAmericanFortressは、その系譜における次の論点として位置づけることができる。
ビットコインにおける”量子リスク”とは何を指すのか
ビットコインの暗号基盤は、用途によって異なるアルゴリズムに依存している。
採掘（PoW）が使うSHA-256は、将来の計算能力の変化に対して相対的に堅牢とされている。問題となるのは、取引の署名に使われるECDSA（楕円曲線デジタル署名アルゴリズム）だ。
ECDSAは、秘密鍵から公開鍵を生成する一方向関数に基づいている。古典的なコンピュータでは公開鍵から秘密鍵を逆算することは現実的に不可能だが、Shorのアルゴリズムを実装できる計算システムが実現すれば、この逆算が理論上可能になるとされている。
ここで重要な整理がある。リスクの論点は「UTXOそのもの」ではなく「公開鍵がオンチェーンに露出しているかどうか」だ。現代的なアドレス形式では、資金を使う前に公開鍵はチェーン上に現れない。一方、初期のP2PK形式や、一度でも送金したアドレスは、公開鍵がチェーン上に記録された状態になる。
量子コンピューティング研究グループのProject Elevenの推計では、何らかの形で公開鍵が露出しているBTCは約690万BTC、流通供給量の25〜34%に相当するとされている。ただし、「公開鍵が露出している」という状態は、理論上の暗号脆弱性を示すものであり、即時の運用上のリスクとはレイヤーが異なる。
実際の攻撃が成立するには、現在の技術水準を大幅に超えた安定的な計算能力が実現されている必要がある。仮にそのような計算環境が将来実現したとしても、攻撃の実行には特定のタイミングウィンドウが存在し、ネットワークの監視・対応との競合が生じるという議論もある。この数字は、暗号的に注意すべきアドレス規模を示す構造指標として理解するのが適切だ。
なぜ「サトシのBTC」が設計論争に登場するのか
サトシ・ナカモトの保有BTCが暗号設計の議論に繰り返し登場する理由は、技術的特性と設計上の位置づけの両方にある。
最初期のビットコインが採用したP2PK形式により、初期採掘ブロックの多くは公開鍵がオンチェーンに記録されている。オンチェーン分析の複数の推計によれば、サトシ・ナカモトに帰属するとみられるアドレス群には約100〜110万BTCが存在するとされる（この推計には不確実性がある）。ビットコインの誕生以降、これらのアドレスから一度も資金移動はされていないとみられている。
設計上の問いは、「プロトコルが長期休眠アドレスをどのように扱うべきか」だ。
BIP-361が「移行しなかったコインの無効化」を提示した時点で、こうした休眠アドレスはその射程に入る。AmericanFortressが「凍結なき保護」を提唱した背景にも、休眠ウォレットの所有権継続性を確保するという設計思想がある。
「動いていないコインをプロトコルが上書きできるか」という問いは、ビットコインが重視してきたレジャーの不変性や、所有権の継続性という設計原則そのものに触れる。それが、サトシ帰属アドレスをめぐる議論が暗号技術の問題を超えて、所有権・不変性・ガバナンスの思想論争と接続される理由だ。
サトシ・ナカモト本人の意図についてはここでは推測しない。
BIP-361──所有権とネットワーク保護の優先順位
2026年4月に公開されたBIP-361（”Post Quantum Migration and Legacy Signature Sunset”）は、三段階の移行スケジュールを提案している。
- フェーズA（有効化3年後）： 旧形式アドレスへの新規送金を禁止する。
- フェーズB（有効化5年後）： ECDSA・Schnorr署名を含むレガシー署名を無効化する。
- フェーズC： ZK証明を活用した救済プランを並走させる。
提案が立つ設計思想は、「ネットワーク全体の暗号的整合性と個々の所有権が衝突するとき、前者を優先できる」という集団的保護の論理だ。プロトコルが、十分な移行期間を経た上でアドレスの有効性を定義する権限を持つ、という立場に立っている。
これに対しコミュニティの反応は分かれた。
Blockstreamの共同創業者でHashcash考案者のAdam Backは、強制的な凍結に明確に反対する。「ビットコインのバグはこれまで数時間で修正されてきた。何かが本当に緊急になれば、それが注目を集め、コンセンサスを形成する」──事前に強制移行を設定する必要はないという見解だ。Backが提唱するのは、任意の暗号アップグレードを段階的に実装するアプローチだ。
この対立は、BIP-361が単なる技術提案ではなく、「ビットコインにおける所有権とネットワーク保護の優先順位」をめぐる設計思想の論争であることを示している。
AmericanFortress──「保護」という設計哲学
BIP-361の「凍結」という方向性に対し、異なる設計哲学から接近しているのがAmericanFortressだ。
同社は2026年5月、800万ドルのシード調達を完了し、特許出願中の後量子署名スキームを発表した。6月2日にパリで技術仕様の詳細を公開予定で（本稿執筆時点では未公開）、ビットコインのほかEthereum・Solana・Tronをカバーするとしている。
提案の核心は「凍結（freeze）」ではなく「保護（protect）」にある。後方互換性を持つソフトフォークと、支出時にマスターシードの所有権を証明するZK証明を組み合わせる構成だとしており、大規模なアドレス移行を求めることなく既存アドレスへの暗号的保護を後付けできると主張している。
BIP-361との設計思想の分岐は明確だ。BIP-361は「移行しなかったコインを無効化することで集団的セキュリティを確保する」という論理に立つ。AmericanFortressは「所有権の継続性を保ちながらセキュリティを強化する」という論理をとる。
ただし、AmericanFortressの提案はビットコインコアの開発プロセスに入ったわけではなく、詳細な技術仕様の検証はこれからの段階だ。
「どこまで変化を許容するか」という問い
BIP-361とAmericanFortressの分岐が浮かび上がらせているのは、SegWitやTaprootの議論でも繰り返されてきた設計上の根本的なテンションだ。
不変性 vs アップグレード可能性。 ビットコインの不変性は設計思想であり、セキュリティの根拠でもある。外部の技術環境が変化したとき、その不変性はどこまで守られるべきか。
所有権 vs ネットワーク保護。 「鍵を持つ者がコインの所有者」という原則と、「ネットワーク全体のセキュリティのために個々の所有権を上書きできる」という論理は、同時には成立しない。BIP-361はこの問いに「できる」と答えており、Adam Backは「その判断は緊急時に合意形成すればよい」と答えている。
保守的ガバナンス vs 適応的ガバナンス。 ビットコインのプロトコル変更は高いコンセンサス閾値を要する。EthereumのようにPoS移行や頻繁なフォークを実行するプロトコルとは本質的に異なる設計文化だ。「ossification（化石化）」と批判的に呼ばれることもあるが、「変更しにくいからこそ信頼される」という設計的根拠でもある。
Citiが2026年5月のレポートで指摘したのも、同じ文脈においてだ。ビットコインはガバナンスの保守性ゆえに、外部環境の変化速度に対する適応という観点では議論の対象になるとしている。これは「ビットコインがEthereumに劣る」という話ではなく、「保守性という設計特性は、技術環境の変化速度とのトレードオフを内包する」という構造的な観察だ。
技術環境の変化に対する設計変更議論は、この延長として位置づけられる。
現時点の現実──Q-Dayは来ていない
2026年4月、研究者が公開量子ハードウェアを用いて15ビットの楕円曲線鍵を解読した。技術進展として注目を集めたが、ビットコインのECDSAは256ビットの楕円曲線を使っており、両者の間には現時点では依然として大きな隔たりがある。
Googleの2026年3月のホワイトペーパーは、secp256k1曲線を破るのに必要な物理量子ビットの推計を、従来の数百万から約50万に更新した（アルゴリズムの改善によるもので、ハードウェアの飛躍ではない）。注目すべき変化ではあるが、現在の計算システムとの距離は依然として大きい。
Q-Dayの時期については研究者間で見解に幅があり、2030年前後とする推計もあれば、2032年以降という見方もある。専門家の間でも高度に不確実な領域だ。CoinSharesの「量子リスク分析」でも、現時点では即時的な実用リスクではなく、長期的な設計課題として整理されている。
現時点の状態を整理する。量子コンピュータはビットコインの暗号を実用的に破れる段階にない。「公開鍵露出」は潜在的な暗号脆弱性の状態であり、即時の運用リスクとはレイヤーが異なる。この議論は「将来の技術変化への備え」をめぐる設計論争として位置づけるべきだ。量子耐性ウォレットを掲げるAmericanFortressなど、関連プロジェクトも現れ始めている。
ビットコインはこれまで幾度も、設計の課題に向き合い、慎重に適応してきた。P2PKH、SegWit、Taproot──それぞれの変化は、技術環境の変化とコミュニティのコンセンサスが交差する地点で生まれた。
BIP-361とAmericanFortressが問うのは、「技術環境の変化にどう対応するか」ではない。「所有権と不変性を守りながら、ビットコインはどこまで変化を許容できるか」だ。
その問いの立て方自体が、ビットコインを単なる価格資産ではなく、長期的に設計の議論を続けるオープンプロトコルとして浮かび上がらせている。
答えはまだ出ていない。
