ビットコインにおける耐量子計算機暗号（PQC）への移行ロードマップ

ビットコインが抱える量子コンピューターへの脆弱性や、耐量子計算機暗号（PQC）への移行計画について、技術的な詳細をわかりやすく解説する。

なぜPQC対策が必要なのか

現在のビットコインは、トランザクションの署名にECDSA（楕円曲線暗号）を採用している。将来的に実用化される量子コンピューターが持つ高度な計算能力（Shorのアルゴリズム）を使うと、この暗号が解読され、私有鍵（秘密鍵）が逆算されてしまうリスクが指摘されている。

この脅威に対処するため、NIST（米国標準技術研究所）が策定した新しい暗号規格への移行が世界的な課題となっている。さらに、2026年にはビットコイン改善案（BIP-360）が公式リポジトリに統合されるなど、実務的な対応も動き出している。

ビットコインが現在利用している secp256k1 という楕円曲線暗号について、数学的な原理を解説する。

暗号は、以下のような数式（楕円曲線）のグラフ上で計算される。

y^2 = x^3 + 7 \pmod p

公開鍵と私有鍵の関係:
- 私有鍵 d: ユーザー自身が持つ、ランダムな256桁の数字。
- 公開鍵 Q: 私有鍵から、ベースポイント G を使って計算で導き出されるデータ。以下の式で表される。

Q = d \times G

NISTが標準化した、次世代の暗号アルゴリズム（FIPS 203、204、205）は以下の通りである。

仕組み: 「高次元の格子（Lattice）問題」を利用する。迷路のように入り組んだ格子の中に複雑なデータ（ノイズ付きの連立方程式）を隠し、それを解く難しさを応用している。
特徴: 署名の安全性と処理速度のバランスが良く、現在のECDSAを置き換える本命の技術としてFIPS 204に採用されている。

仕組み: こちらも格子問題を利用しており、ネットワーク層やウォレット間での安全なデータ通信（鍵の共有）に使われる。FIPS 203として標準化されている。

ビットコインの安定稼働を維持しつつ、安全に移行するために以下の4つのフェーズが想定されている。

高リスクアドレスの特定: 過去に送金を行い、すでに公開鍵がブロックチェーンに露出している古いアドレスのデータを整理する。また、BIP-360などの規格を通じた中間的な防御策をテストする。
実験的なテスト: NISTの標準アルゴリズムを試験環境（テストネット）に組み込み、ネットワークへの負荷や影響を検証する。

アドレスの使い回しを避ける: 1回送金したアドレスを再利用すると公開鍵が露出する。こまめに新しいアドレスへ資金を移動させる運用が推奨される。
取引所のサービスを活用する: 取引所に預けている資産は、こうした大規模なプロトコルのアップデートに対して取引所が一括対応するため、ユーザー自身の操作や移行作業の負担を避けることができる。