BIP-360分析：ビットコインの量子免疫への第一歩、しかしなぜ「第一歩」だけなのか？

By: blockbeats|2026/03/14 18:08:00

元のタイトル：ビットコインの量子アップグレードの道：BIP-360が変更することと変更しないこと

元のソース：コインテレグラフ

元の翻訳：AididiaoJP、フォーサイトニュース

重要なポイント

· BIP-360は、ビットコインの開発ロードマップに量子耐性を正式に組み込むのは初めてであり、急進的な暗号システムのオーバーホールではなく、慎重で段階的な技術進化を示しています。

· 量子リスクは、ビットコインが使用するSHA-256ハッシュアルゴリズムよりも、むしろ露出した公開鍵を主に脅かします。したがって、公開鍵の露出を減らすことが、開発者が注力している核心的なセキュリティの懸念事項となっています。

· BIP-360は、Pay-To-Merkle-Root（P2MR）スクリプトを導入し、Taprootアップグレードでキー経路の支出オプションを削除することにより、すべてのUTXO支出がスクリプト経路を通過しなければならないことを強制し、楕円曲線公開鍵の露出リスクを最小限に抑えます。

· P2MRはスマートコントラクトの柔軟性を保持し、依然としてマルチシグネチャ、タイムロック、複雑な保管構造をTapscript Merkleツリーを通じてサポートします。

ビットコインの設計哲学は、厳しい経済的、政治的、技術的な課題に耐えることを可能にします。2026年3月10日現在、その開発チームは新たに浮上した技術的脅威、量子コンピューティングに対処しています。

最近のビットコイン改善提案360（BIP-360）は、ビットコインの長期的な技術ロードマップに量子耐性を正式に初めて導入しました。一部のメディア報道はそれを大規模なオーバーホールとして描写する傾向がありますが、現実はより慎重で段階的です。

この記事では、BIP-360がPay-To-Merkle-Root（P2MR）スクリプトを導入し、Taprootのキー経路支出機能を削除することで、ビットコインの量子リスク露出をどのように減少させるかを掘り下げます。この記事は、この提案の改善点、導入されたトレードオフ、そしてなぜビットコインが完全なポスト量子セキュリティを達成できていないのかを明らかにすることを目的としています。

量子コンピュータによるビットコインへの脅威

ビットコインのセキュリティは暗号技術に基づいており、主に楕円曲線デジタル署名アルゴリズム（ECDSA）とTaprootアップグレードを通じて導入されたシュノア署名が含まれています。従来のコンピュータは、実用的な時間枠内で公開鍵から秘密鍵を導出することは現実的に不可能です。しかし、ショアのアルゴリズムを実行する十分に強力な量子コンピュータは、楕円曲線離散対数問題を破る可能性があり、それによって秘密鍵のセキュリティが損なわれる可能性があります。

主な違いは以下の通りです:

· 量子攻撃は主に公開鍵暗号システムを脅かし、ハッシュ関数には影響を与えません。ビットコインが使用するSHA-256アルゴリズムは、量子コンピュータに対して比較的堅牢です。グローバーのアルゴリズムは二次的なスピードアップを提供するだけで、指数的なものではありません。