2026年に公開されたGoogle Quantum AIのリサーチによると、ビットコインの楕円曲線署名アルゴリズムを破るには、約50万の物理量子ビット(physical qubits)が必要だとされています。これは、以前の見積もりから大幅な下方修正です。現在の量子マシンは1,000〜1,500量子ビットの範囲で動いており、研究者は、エラー訂正の進展状況に応じて、実行可能な脅威は2029年から2035年の間に出現し得ると見積もっています。
これに対応して、ビットコイン開発者は2026年にBIP-360を提案し、bc1zから始まる量子耐性のあるアドレス形式を導入しました。さらに、この提案は量子耐性のある署名方式をベースにしています。この提案は、開発ロードマップに統合されました。あわせて、BIP-361も同時に扱われており、ネットワークが将来的に古いアドレス形式を段階的に廃止していく方法が示されています。現在、ウォレット提供事業者には、潜在的な量子の期限が到来する前に、ユーザーがこれらの新しい出力タイプへ移行するよう促すことへの強い圧力があります。