グーグルも2029年までに量子コンピューター対応を目標…ビットコインのセキュリティリスクが浮上

グーグルが量子コンピューター時代に備え、セキュリティ体系の移行時期を正式に示した。

26日（現地時間）、ディクリプト（Decrypt）によると、グーグルは2029年までに自社の全システムを「ポスト量子暗号（Post-Quantum Cryptography, PQC）」へ移行するロードマップを公開した。

グーグルは「量子コンピューターは従来の暗号化およびデジタル署名体系に重大な脅威となる」として、先手の対応の必要性を強調した。今回の計画には、Android 17に量子対応のデジタル署名（ML-DSA）を適用する案も含まれた。

量子コンピューターの脅威は、すでに現実化の初期段階に入ったとの見方だ。いわゆる「今収集し後で解読（harvest now, decrypt later）」攻撃が可能になりつつあり、現在暗号化されているデータも将来解読され得るとの懸念が出ている。

特にビットコインのセキュリティ構造も長期的に影響を受け得るとの分析がある。ビットコインは楕円曲線暗号（ECDSA）に基づく構造で、十分に発達した量子コンピューターが登場すれば、公開鍵から秘密鍵を逆算できる可能性がある。

現時点で約680万ビットコイン、約4,700億米ドル規模の資産が量子攻撃に脆弱なアドレスに保管されていると推定される。これは総供給量の約35%に相当する。

最近の研究では、従来の想定より20倍少ない計算資源で暗号解読が可能になり得るとの結果も示され、対応時期が前倒しされる恐れがあるとの懸念も提起された。

もっとも、グーグルの2029年目標は、量子コンピューターが実際に暗号を解読できる時点ではなく、それ以前に備えを完了するという意味だ。

ビットコインでも対応に向けた議論が進んでいる。量子耐性アドレス体系を導入するBIP360提案が最近、公式リポジトリに含まれ、アップグレードの議論が始まった。

業界では、ビットコインは分散型構造という特性上、全面移行に数年以上を要する可能性があるため、対応のスピードが主要な変数になると指摘されている。