メインコンテンツまでスキップ

量子時計が刻んでいる:Project Elevenが2000万ドルで賭けた暗号資産の最も見過ごされた脅威

· 約 13 分
Dora Noda
Software Engineer

2026年3月31日、ほとんどの暗号資産トレーダーがスクロールして通り過ぎた爆弾が投下された。グーグル量子AIは、ビットコイン、イーサリアム、そして事実上すべての主要ブロックチェーンを保護する楕円曲線暗号が、50万個未満の物理量子ビットを持つ量子コンピュータによって約9分で解読できることを示す論文を発表した。年ではなく、日でもなく、9分だ。

この数字は以前の推定値より20倍の改善を表している。そして、4兆ドルのデジタル資産が切実に必要としている量子耐性インフラを構築するために競い合う新しい企業の一群が登場するちょうどその時に、これが訪れる。

誰も真剣に受け止めたくなかった脅威

長年にわたり、暗号資産のポスト量子セキュリティは、真夜中の散歩の日焼け止めのように扱われてきた——技術的には合理的だが、実際には不必要だと。通念では、ビットコインのsecp256k1楕円曲線デジタル署名アルゴリズム(ECDSA)を解読するには数百万の論理量子ビットが必要であり、現在のハードウェアをはるかに超えるその閾値は、安全に抽象的なレベルに留まっていた。

グーグルの2026年3月の論文は、その安心感を粉砕した。研究者たちは、十分に高度な量子コンピュータがECDSA-256に対してShorのアルゴリズムを実行するために50万個未満の物理量子ビットしか必要としないことを実証した——そして重要なことに、メモリプールにブロードキャストされたトランザクションを観察してから約9分で攻撃を完了できる。

なぜ9分なのか?ビットコインのトランザクションは通常約10分で確認される。未確認のトランザクションを観察した量子攻撃者は、事前に攻撃の一部を事前計算し、トランザクションがオンチェーンに現れたときに秘密鍵の導出を完了できる——約41%の確率で確認に先行できる。これは理論的な脆弱性ではない。十分に強力な量子マシンにアクセスできる誰でも利用できる機能的な攻撃ウィンドウだ。

2021年にプライバシーと効率性の向上として称賛されたTaprootアップグレードは、意図せず状況を悪化させた。Taprootはデフォルトで公開鍵を公開し、リアルタイムの量子攻撃に対して脆弱なウォレットのプールを拡大する。推定690万ビットコイン——全BTCの約3分の1——が、公開鍵がすでにオンチェーンで公開されているウォレットにあり、将来の量子攻撃者が遡及的に標的にするために利用できる。

Project Eleven:防御を構築する会社

この環境に登場するのがProject Elevenで、2026年1月にシリーズAで1億2000万ドルのバリュエーションで2000万ドルを調達した。このラウンドはCastle Island Venturesが主導し、Coinbase Ventures、Fin Capital、Variant、Quantonation、エンジェル投資家のBalaji Srinivasanなどが参加した。

会社のテーゼは単純だが技術的には要求が高い:ブロックチェーンネットワーク全体での古典暗号からポスト量子暗号への移行は、デジタル金融の歴史上最も複雑なインフラ移行の一つになるだろう。間違ったやり方で——または遅すぎると——数兆ドルの資産が盗難や中断に晒される可能性がある。Project Elevenは、この移行を管理可能にする準備評価、移行テスト環境、展開シーケンシングツールを構築しようとしている。

Project Elevenを一般的なサイバーセキュリティベンダーと区別するのは、ブロックチェーンネイティブなフォーカスだ。ほとんどのポスト量子暗号化の取り組みは、ウェブトラフィック(TLS)、政府システム、エンタープライズソフトウェアの保護に集中してきた——中央化された管理者がアップグレードを調整し実施できる領域。ブロックチェーンネットワークは異なる。分散化されており、設計上不変であり、プロトコル変更を実施するために数千の独立したノード間のコンセンサスが必要だ。ビットコインの量子移行は、パッチチューズデーで展開できるものではない。

Project ElevenとSolana財団との協力——資金調達ラウンドとともに発表——は、このインフラフォーカスを具体的に示している。Solanaは巨大なバリデーターセットにわたって毎秒約3,000〜4,000のトランザクションを処理する。ライブネスを妨げることなくそのネットワークの暗号プリミティブを移行するには、まさにProject Elevenが専門とする体系的な準備計画が必要だ。

Qデーへの競争:圧縮されたタイムライン

量子コンピューティング分野は2026年初頭に劇的に加速した。2026年1月から3月の間に発表された3つの重要な研究論文が、Qデー——暗号化に関連する量子コンピュータが初めてオンラインになる瞬間——のタイムラインを共同で書き直した。

グーグル自身のポスト量子移行の内部期限は2029年だ。これは仮想的なロードマップ項目ではない。自らの研究者が脅威の推定を生み出している組織からのシグナルだ。グーグルが「2029年までに量子安全を達成する必要がある」と言うとき、彼らは暗号化に関連する量子システムがその日付より前に存在しうると信じていることを示唆している。

現在の量子ハードウェアは、高いエラー率で約1,000〜2,000の物理量子ビットにある。今日のマシンとグーグルの論文が要求する50万の物理量子ビットの間のギャップは本物だが——軌跡はもはや快適に遠くない。IBMのロードマップは2020年代後半までにフォールトトレラント量子コンピューティングを目標としている。グーグル、マイクロソフト、IonQは並行したタイムライン上にある。問題はQデーが来るかどうかではない。暗号資産エコシステムがそれが来る前に移行を完了できるかどうかだ。

ビットコインのマイニングを直接インスパイアしたHashcashプルーフオブワークのサイファーパンクAdam Backは、2026年4月に率直に述べた:移行時計はすでに刻んでいると。彼は開発者に、ユーザーがビットコインの鍵を量子耐性フォーマットに移行するために約10年の時間を与えるよう促した——これは暗黙的に、エンジニアリング作業が今すぐ始まる必要があることを意味する。

ビットコインの移行パス:BIP-360とP2MRソリューション

量子脅威に対するビットコインの対応は、BIP-360を中心に結晶化している。これはPay-to-Merkle-Root(P2MR)と呼ばれる新しい出力タイプを導入するビットコイン改善提案だ。この提案は標準的なビットコイントランザクションのオンチェーンフットプリントから公開鍵を永久に削除し——量子攻撃者がShorのアルゴリズムを実行するために必要なデータを排除する。

BIP-360は3つのNIST承認のポスト量子署名アルゴリズムを提案している:FALCON、SPHINCS+(2024年にFIPS 205として標準化)、CRYSTALS-Dilithium(ML-DSA、FIPS 204として標準化)。それぞれは署名サイズ、検証速度、量子セキュリティマージンのトレードオフを表している。

BTQ TechnologiesはすでにビットコインのQuantumテストネット(v0.3.0)でBIP-360を実装し、ポスト量子ビットコイントランザクションが技術的に実現可能であることを示す最初の具体的な証拠を提供した。テストネット作業は実際のコストを定量化するために重要だ:ポスト量子署名はECDSA署名よりもはるかに大きく、トランザクションサイズが増加し、ブロックスペース経済学に圧力をかけるだろう。

ガバナンスの課題は技術的なものよりも間違いなく難しい。ビットコインの保守的なアップグレードプロセス——どんな変更もマイナー、ノードオペレーター、ユーザー全体の広範なコミュニティコンセンサスを必要とする——は、よく設計されたBIP-360でさえ活性化するのに数年かかる可能性があることを意味する。一度活性化された移行自体は、個人のウォレット保有者が脆弱なアドレスから量子耐性アドレスに資金を移動することを必要とするだろう。休眠ウォレットと紛失した鍵は永久に公開されたままになるだろう。

Naoris Protocol:異なるアプローチ

Project Elevenが既存ネットワークの移行に焦点を当てている一方、Naoris Protocolは異なるパスを取った:最初から新しいLayer 1に量子耐性を組み込む。

2026年4月1日、NaorisはdPoSec(分散型セキュリティプルーフ)と呼ばれる新しいコンセンサスメカニズムを中心に構築されたメインネットを立ち上げた。ネットワーク上のすべてのトランザクションは署名にNISTのML-DSAアルゴリズム——CRYSTALS-Dilithiumの標準化バージョン——を使用し、古典的なECDSAを単純に利用不可にしている。ネットワークはテストネットで1億600万件以上のポスト量子トランザクションを処理し、メインネットへの初期アクセスは現在戦略的パートナーとバリデーターに限定されている。

Naorisアプローチのトレードオフは流動性とネットワーク効果だ。ビットコインの1.3兆ドルの時価総額とイーサリアムの3000億ドルはすぐにはどこにも移行しない。実際の問題は、目的に特化した量子耐性チェーンが、既存の主要チェーンが自身の移行を完了する前に関連性を持つほど十分な開発者とユーザーの活動を引き付けられるかどうかだ。

Naorisが示すのは、ポスト量子ブロックチェーンインフラがもはや理論的ではないということだ。暗号プリミティブは標準化されており、コンセンサスメカニズムは設計されており、動作するメインネットが存在する。実行の課題は今や主にスケール、採用、そしてレガシーシステムをアップグレードする苦痛なガバナンスプロセスについてだ。

VCシグナルとその意味

シリーズAでの1億2000万ドルの評価額——本質的にまだ実現していない脅威に対する保険を構築する会社に対して——は、洗練された暗号資産ネイティブ投資家が量子リスクをどう考えているかについて重要なことを明らかにしている。

Castle Island VenturesとCoinbase Venturesは抽象的な脅威には資金を提供しない。彼らはネットワークが最終的に購入する必要があるインフラに資金を提供する。ここでの賭けはQデーが2027年に来るということではない。暗号資産エコシステムが次の十年でポスト量子移行に数十億ドルを費やすことになり、Project Elevenはそれらの移行を実行する会社になりたいということだ。

2016年代のブロックチェーンセキュリティ会社との比較は示唆的だ。Chainalysisは、ブロックチェーンフォレンジックが問題を探しているソリューションのように見えたときに最初の大きなラウンドを調達した。今日、それは80億ドル以上の価値があり、その分析は連邦裁判所で証拠として認められている。会社が立ち上げたときに存在しなかった市場が、しばしば会社の最終的な価値を定義する市場になる。

ビルダーと保有者への実際的な影響

今日Layer 1インフラ上で構築している開発者にとって、量子タイムラインは具体的な設計制約を生み出す:10年続くように構築されたシステムは、事後に改造するのではなく、今すぐアーキテクチャにポスト量子移行パスを組み込む必要がある。これがProject ElevenとSolanaのパートナーシップが重要な理由だ——主要なプロダクションネットワークが危機モードでなく体系的にこれらの移行を計画し実行する方法のテンプレートを作成する。

保有者にとって、即座の実際的な行動はあまり劇的ではないが依然として重要だ。ウォレットアドレスの再利用をやめる。公開鍵を不必要に公開することを避ける。量子への懸念が優先事項であればTaprootアドレスから資産を移動する。コミュニティガバナンスの議論でBIP-360のような技術的提案を支持する。これらのステップのどれもQデーが差し迫っているという意味で緊急ではない——圧縮されてはいるが依然として数年のタイムラインを考えると、それらは慎重だ。

2026年の量子セキュリティの瞬間のより広いメッセージは、暗号資産エコシステムがついにポスト量子暗号化を思考実験ではなくエンジニアリングの問題として扱っていることだ。グーグルの3月の論文、Project Elevenの資金調達、Naoris Protocolのメインネット、BIP-360のテストネット実装、Adam Backの公的な緊急性——すべてが数ヶ月以内に——は、移行時計が本物であり、事前に計画するネットワークは急いで対応するネットワークよりも劇的に良い位置に置かれるという集合的認識を表している。

9分は長い時間のように聞こえる。4兆ドルのデジタル資産を移行するという文脈では、それはほとんど何でもない。


BlockEden.xyzはイーサリアム、Solana、Sui、Aptosを含む主要ブロックチェーン向けのエンタープライズグレードのノードインフラとAPIを提供します。ポスト量子移行が加速するにつれて、暗号化標準とともに進化できる弾力的なインフラがプロダクションアプリケーションに不可欠になります。APIマーケットプレイスを探索して、持続するように設計された基盤の上に構築してください。