カルダノ創設者：BIP-361ではビットコインを救えない、110万枚が量子の生贄になる恐れ

カルダノの共同創設者チャールズ・ホスキンソンは4月16日、YouTube上でビットコイン改善提案BIP-361について発言し、その提案には正当な理由があるものの、第3段階で約束された「回復メカニズム」は実現不可能だと述べた。彼は警告として、BIP-39のニーモニック（助記詞）方式が導入される前に鋳造された約170万枚の旧版ビットコインは、取り戻せないリスクに直面する可能性があるとした。

BIP-361提案の3段階設計と論点

（出典：YouTube）

BIP-361は、量子計算がビットコインの暗号化に与える長期的な脅威に対処することを目的としており、3つの段階を通じて旧版の署名方式を段階的に置き換える計画だ。理論上は、最大700万枚（総供給量の約34%、評価額5,360億ドル）のビットコインを、将来の量子攻撃から保護できるという。

3つの段階は次の順序で進む。まず、資金が旧版で攻撃を受けやすいアドレスへ流入するのを止める。次に、移行が完了していない旧版ビットコインを凍結する。最後に、回復（取り戻し）メカニズムを開放し、移行期限を逃して凍結されたトークンについて、回復して流通を再申請できるようにする。

しかし、ホスキンソンは第3段階について直接、根本的な疑義を提示した。「それはウソだ。実現できない。」彼はさらに、この枠組みの下では170万枚のビットコインは「そもそもこの計画の対象外」だと補足した。

なぜ2013年以前のビットコインが最大の難題なのか

ホスキンソンは、問題の核心がBIP-39ニーモニック（助記詞）標準の歴史的なタイムポイントにあると指摘した。BIP-39は、現在の主流ビットコインウォレットにおける標準的な秘密鍵生成の仕組みだが、正式に導入されたのは2013年になってからだ。つまり、それ以前に作成されたビットコインには、現代の回復プロセスに必要な標準化されたニーモニックがなく、正当な保有者が量子によって凍結された後、正式な手段を通じて所有権を検証し、資産を取り戻すことがほぼ不可能になる。

それでもホスキンソンは、提案の価値を完全に否定はしていない。「彼らがこの文書を書いた理由は理解している。2030年代までに、もしそうしなければ、このお金は盗まれるからだ。これは事実だ。」

ホスキンソンのより広い批判：ガバナンスの欠如が理解を制限する

ホスキンソンは同時に、ビットコイン・コミュニティの保守的な姿勢についても批判し、「オンチェーンのガバナンスを実現できれば、この問題は解決できる」と考えている。そしてカルダノ、Polkadot、Tezosを例に挙げながら、オンチェーンのガバナンス機制が他のパブリックチェーンで既に成功裏に機能しており、同様のプロトコル層の意思決定に対して民主化された解決ルートを提供できると指摘した。

量子脅威の切迫性には新たな裏づけもある。2026年3月、Googleが2029年までにそのインフラを「ポスト量子暗号」に移行する計画だと発表し、量子計算が実際に脅威として現れる速度が、これまでの見立てを上回る可能性があるという、明確なシグナルとして受け止められている。

よくある質問

BIP-361提案の第3段階は、なぜホスキンソンによって「ウソ」と呼ばれたのか？

BIP-361の第3段階は、移行期限を逃して凍結されたビットコインを回復できると主張している。ホスキンソンは、2013年以前のビットコインは、BIP-39導入前の秘密鍵フォーマットを使用しているため、標準化されたニーモニックがなく、正当な保有者が現代の回復プロセスによって所有権を検証できないことを指摘した。そのため、第3段階の「回復の約束」は技術的には実現不能だという。

なぜ2013年以前のビットコインは特別な量子リスクに直面するのか？

2013年のBIP-39ニーモニック標準が導入される前に鋳造されたビットコインは、より古い秘密鍵フォーマットを使用しており、現代の回復ツールに必要な標準化されたシードフレーズを備えていない。これは、量子防御のための移行をより困難にするだけでなく、これらのビットコインがBIP-361の凍結段階でロックされてしまうと、正当な保有者が現行の提案枠組みのもとで回復検証を完了することがほぼ不可能になることも意味する。

ホスキンソンのビットコインの量子脅威に対する全体的な見解は何か？

ホスキンソンの立場には明確な段階がある。彼は、提案の出発点の必要性を認めている。行動を取らなければ、2030年代の量子計算機のブレークスルー後に大量の旧版ビットコインが盗難リスクに直面することも認めている。だが同時に、オンチェーンのガバナンス機制を導入しない限り、現行の提案には根本的な限界があり、攻撃を受けやすいビットコインすべての量子安全性の問題を本当に解決することはできないと考えている。