メインコンテンツまでスキップ

カナダの耐量子計算機暗号の期限が迫る — ビットコイン、イーサリアム、ソラナへの影響

· 約 14 分
Dora Noda
Software Engineer

カナダは、耐量子計算機暗号(PQC)の火蓋を切りました。今月 —— 2026年 4月 —— から、すべての連邦政府機関は、政府システム、銀行インフラ、さらにはカナダの機関にサービスを提供するブロックチェーンネットワークを保護する暗号化アルゴリズムを置き換えるための移行計画を提出しなければなりません。これは G7 諸国における最初の具体的な国家主導の期限であり、暗号資産業界が先延ばしにしてきた問いを突きつけています。それは、3,080億ドルのステーブルコイン、公開されている 650万 BTC、そして将来の量子コンピュータが粉砕し得る暗号技術の上に構築されたレイヤー1 アーキテクチャ全体に何が起こるのか、という問いです。

その答えは、もはや理論上の話ではありません。

カナダの義務付け:日程、範囲、そして強制力

2025年 6月 23日、カナダサイバーセキュリティセンター(CCCS)は ITSM.40.001 を発表しました。これは、すべての連邦政府部門および機関に対し、暗号システムを量子耐性標準へと移行させるための正式なロードマップです。そのタイムラインは段階的ですが、明確です。

  • 2026年 4月: 各部門が初期の PQC 移行計画を提出し、年次の進捗報告を開始する。
  • 2031年末まで: 機密データ、金融取引、重要インフラを扱う優先度の高いシステムが移行を完了する。
  • 2035年末まで: 残りのすべてのシステムが完全に PQC 準拠となる。

この義務付けは非機密システムを対象としており、クラウドプロバイダーなどのサードパーティサービスも明示的に含まれています。もしカナダの銀行が AWS 上でバックエンドを運用し、ブロックチェーンベースのシステムを通じて取引を決済している場合、クラウド層と決済層の両方が対象となります。

この動きは、機関投資家による採用によってブロックチェーンが規制されたインフラと切り離せなくなった今、極めて重要です。BlackRock は 870億ドルのビットコイン ETF 資産を保有しており、カナダの年金基金も暗号資産を直接保有しています。政府が「暗号技術を移行せよ」と言うとき、その波及効果はそれらの機関が関わるあらゆるプロトコルに及びます。

なぜ今なのか:Google の誤り訂正における突破口が時計の針を進める

暗号技術に対する量子の脅威は、常に遠い未来 —— 2030年代以降の問題として捉えられてきました。しかし、その見方は 2026年 2月 9日、Google Quantum AI が閾値下の量子誤り訂正を実証したことで一変しました。彼らのチームは、表面コードプロセッサに量子ビット(qubit)を追加することで、エラーを増殖させるのではなく実際に 減少 させ、105 量子ビットのチップで 2 以上のエラー抑制係数を達成したことを示しました。

これは暗号技術的に有意な量子コンピュータではありません。しかし、それを構築するためのエンジニアリング上の前提条件となります。Google 自身の研究によれば、50万個未満の物理量子ビットがあれば、ビットコイン、イーサリアム、そして事実上すべてのブロックチェーンを保護しているアルゴリズムである 256ビット楕円曲線暗号を、わずか約 9分で破ることができると示唆されています。

2024年 8月の NIST による 3つの耐量子標準(鍵カプセル化の FIPS 203、デジタル署名の FIPS 204、ハッシュベース署名の FIPS 205)の最終決定と相まって、パズルのピースが揃いつつあります。各国政府は標準を手にし、Google はその軌道に乗っています。カナダは期限を設定しました。ブロックチェーン業界は追いつく必要があります。

「今収穫し、後で解読する(Harvest Now, Decrypt Later)」問題

おそらく最も緊急な脅威は、将来の量子コンピュータがライブの取引を破ることではなく、敵対者が将来の解読のために今日の暗号化されたブロックチェーンデータを記録しておくことです。「今収穫し、後で解読する(HNDL)」として知られるこの攻撃ベクトルは、2026年 2月の連邦準備制度理事会(FRB)の調査報告書の主題となり、特に分散型台帳ネットワークを調査しました。

FRB の調査結果は深刻なものです。ブロックチェーンの維持者は将来の取引に対して耐量子対策を成功裏に導入できるかもしれませんが、以前に記録された取引のプライバシーは恒久的に脆弱なままです。パブリックブロックチェーン上で放送されたすべての取引(公開鍵が露出したアドレスにある約 651万 BTC、つまり流通供給量の 32.7% を含む)は、すでに収穫可能なデータとなっています。

ステーブルコインにとって、この影響は資産の盗難にとどまらず、取引のプライバシーにも及びます。3,080億ドルのステーブルコイン市場は、月間数千億ドルの決済量を処理しています。もし将来の量子コンピュータを持つ敵対者が過去のステーブルコインのフローを解読できれば、企業の財務業務、クロスボーダー決済、機関投資家の取引パターンに関する情報が得られ、それは非常に価値の高いものとなるでしょう。

HNDL 脅威モデルは、PQC への移行を「将来の備え」から「現在の緊急課題」へと変えます。チェーンがアップグレードを待てば待つほど、収穫可能なデータの蓄積は増え続けるのです。

主要なブロックチェーンの対応

ビットコイン:BIP-360 がテストネットに到達

ビットコインの対応は、2026年 2月 11日にビットコインの公式 BIP リポジトリにマージされた BIP-360、すなわち Pay-to-Merkle-Root(P2MR)を中心に展開されています。この提案は、マークルツリー構造を使用して、使用する瞬間まで耐量子公開鍵を隠すことで、ブロックチェーンの軽量性を保ちつつ量子耐性を提供します。

BTQ Technologies は、2026年 3月 20日に Bitcoin Quantum テストネット v0.3.0 で最初の機能実装を展開しました。このシステムには、SegWit バージョン 2 出力と、5つすべての Dilithium 耐量子署名オペコードを備えた完全な P2MR コンセンサスが含まれています。50以上のマイナーと 100人以上のオープンソースコントリビューターが参加しており、テストネット上ですでに 10万以上のブロックが処理されています。

課題はコンセンサスです。ビットコインのアップグレードプロセスは意図的に低速であり、完全な耐量子移行には通常 5年から 10年かかると推定されています。BTQ は 2026年第 2四半期にメインネット向けの移行ツールのローンチを目指しています。一方で、3月 31日の Coindesk のレポートは、ビットコインの Taproot アップグレードが、特定の取引タイプにおいて量子攻撃を予想よりも 容易 にする可能性があるという Google の新しい研究を強調しています。

イーサリアム: Strawmap(ストローマップ)

ヴィタリック・ブテリン(Vitalik Buterin)は 2026年 2月、イーサリアムのポスト量子ロードマップを公開し、脆弱な 4つの暗号レイヤーを特定しました: コンセンサスレベルの BLS 署名、 KZG ベースのデータ可用性、 ECDSA アカウント署名、そしてゼロ知識証明です。 4年間にわたる「 Strawmap 」は、 6ヶ月ごとに約 7つのハードフォークを実施することを目標としており、 2026年には Glamsterdam(グラムステルダム)と Hegota(ヘゴタ)の実施が確定しています。

イーサリアム財団は調整ハブとして pq.ethereum.org を立ち上げ、 10以上のクライアントチームが毎週ポスト量子相互運用性デブネットを運用しています。提案されているソリューションには、コンセンサスのためのハッシュベースの署名、証明システムのための再帰的 STARKs 、そしてスムーズなキー移行を可能にするネイティブなアカウント抽象化が含まれています。

イーサリアムの強みは、そのアップグレード文化にあります。コミュニティはハードフォークに慣れています。一方で弱みはその複雑さです。 2,000 億ドル以上の価値がロックされているネットワーク全体で、 4つの異なる暗号プリミティブを置き換えるには、並外れた調整能力が必要となります。

Solana: スピード vs 署名サイズ

Solana は独自の緊張感に直面しています。その 400 ミリ秒のブロックタイムと高スループットは、コンパクトな署名検証に依存しています。ポスト量子署名( ML-DSA / Dilithium )は 2〜5 KB の署名を生成しますが、これは Ed25519 の 64 バイトと比較して 30 倍から 80 倍の増加となり、 Solana を定義するパフォーマンスそのもののボトルネックになる可能性があります。

Solana 財団は Project Eleven と提携し、 2025年後半にポスト量子署名を用いたテストネット実験を実施しました。高額な資産を保有するウォレットは、すでに Phantom や Ledger の開発者ビルドでデュアルキーペア( Ed25519 と Dilithium )を作成することが可能です。 2026年に Jump Crypto からリリースされる Firedancer クライアントは、複数の署名バックエンドをサポートします。

移行計画は、ステークの重みに基づく国民投票モデルに従います。ステークの少なくとも 10% がポスト量子キーで投票された時点で、財団はカットオーバー日(切り替え日)を確定するためのオンチェーン投票を提案します。その投票が通過し、 2026年 12月までに Solana Pay でのエンドツーエンドの Dilithium サポートが実現すれば、 Solana は高スループットのチェーンであってもスピードを犠牲にすることなく量子脅威に対して強化できることを証明することになります。

コンプライアンス・カスケード(連鎖的波及)

カナダの義務化は、ブロックチェーンプロジェクトにとってコンプライアンスのカスケード(連鎖的波及)を生み出します。そのロジックチェーンは至ってシンプルです:

  1. カナダの連邦政府部門は、量子安全な暗号を使用しなければならない。
  2. サードパーティのサービスプロバイダー(クラウドおよび金融インフラを含む)は、これに準拠しなければならない。
  3. 機関投資家のクライアント(銀行、年金基金、資産運用会社)は、自社の仮想通貨へのエクスポージャが同じ基準を満たしていることを確認しなければならない。
  4. それらの機関にサービスを提供するブロックチェーンプロトコルは、 PQC 対応のトランザクションタイプ、カストディソリューション、および決済レールの提供を迫られる。

これは仮定の話に基づく規制上の推測ではありません。 OCC (米通貨監督庁)はすでに 5つの国立信託銀行憲章を仮想通貨企業( BitGo、 Circle、 Fidelity、 Paxos、 Ripple )に付与しています。これらの事業体は、 PQC の義務化が金融システム全体に波及するにつれ、直接的なコンプライアンスの圧力に直面することになります。

MiCA (暗号資産市場規制)を通じた EU のアプローチは、さらなる側面を加えます。 MiCA はまだ PQC を具体的に義務付けてはいませんが、欧州の規制当局はカナダの枠組みを注視しています。 PQShield の分析によると、 ENISA (欧州サイバーセキュリティ機関)は独自の PQC 移行ガイダンスを公開しており、フランスの ANSSI は 2024年から従来の暗号と PQC を組み合わせたハイブリッド展開を推奨しています。

今後 18ヶ月間の展望

ブロックチェーンプロジェクトの実質的なタイムラインは凝縮されています:

  • 2026年第 2四半期: ビットコインの BIP-360 移行ツールがメインネット稼働を目指します。イーサリアムの Glamsterdam フォークが PQC プリミティブの統合を開始します。 Solana のステーク加重 PQC 国民投票がトリガーされる可能性があります。
  • 2027年〜 2028年: 機関投資家が仮想通貨カストディプロバイダーに対し、 PQC コンプライアンス認証を要求し始めます。 Google の量子ハードウェアはおそらく数十万量子ビットの範囲に達します。
  • 2029年: Google 自身のポスト量子移行の内部期限。 NIST は重要インフラの導入サイクルを 5〜10 年と予測しており、ここがその中間点となります。
  • 2031年: カナダの高優先度システムの期限。カナダの機関にサービスを提供するブロックチェーンプロトコルは、完全に移行を完了している必要があります。

先に動くプロジェクトが構造的な優位性を獲得します。ビットコイン ETF の 870 億ドル、ブラックロック( BlackRock )の BUIDL ファンドの 25 億ドル、拡大する企業財務のステーブルコイン運用など、機関投資家の資本は、量子の耐性を実証できるプロトコルへと流れ込みます。対応を遅らせるプロジェクトは、コンプライアンスに制約のある投資家にとって投資対象外となるリスクを負うことになります。

結論

2026年 4月のカナダによる PQC 義務化は、単なる一規制当局の提出期限ではありません。これは、量子安全な暗号が学術研究から運用の要件へと移行したことを示す、最初の国家レベルのシグナルです。ブロックチェーンにとって、この義務化は不都合な真実を浮き彫りにします。それは、業界の最も根本的なセキュリティの前提である「楕円曲線暗号は解読不可能である」という考えには、有効期限があるということです。

幸いなことに、ツールは存在します。 NIST の標準は確定しました。ビットコインはテストネットで BIP-360 を稼働させています。イーサリアムには 10 以上のクライアントチームが調整を行う 4年間のロードマップがあります。 Solana はデュアルキーアーキテクチャをテストしています。一方で悪いニュースは、遅延するごとに HNDL (今すぐ収集、後で解読)攻撃による被害、つまり将来の量子コンピュータによって遡及的に侵害される可能性のある暗号化データの蓄積が増大していくことです。

レースは量子コンピュータを構築することではありません。それが登場する前に、アップグレードを完了させることなのです。


BlockEden.xyz は、 Ethereum、 Solana、 Sui を含むマルチチェーンにわたるブロックチェーンインフラをサポートしており、開発者が暗号資産の状況の変化に合わせて進化するように設計された基盤の上に構築できるよう支援しています。私たちの API マーケットプレイスを探索して、ポスト量子への移行をリードするプロトコルのためのエンタープライズグレードのノードサービスにアクセスしてください。