グーグル量子チーム「約20分の1の計算資源で暗号資産を解読可能」

　米グーグルの量子研究部門「Google Quantum AI」は2026年3月31日、ビットコインなどのブロックチェーン技術の安全性を担保する楕円曲線暗号の解読に必要な計算資源に関する新たな研究結果を公表した。これまで、量子コンピューターを用いて同暗号を解読するには約1000万個の物理量子ビットが必要と専門家の間で推定されてきた。しかし今回の発表で、その要件を従来推定の約20分の1にあたる50万個未満の物理量子ビットにまで削減できる手法が示された。

　研究チームは暗号解読に向け、2種類の攻撃回路を新たに設計している。1つは1200未満の論理量子ビットと9000万回の演算を要するもので、もう1つは1450未満の論理量子ビットと7000万回の演算で実行可能となる。どちらの回路も50万個未満の物理量子ビットで動作する仕様だ。


　グーグルは今回、これら攻撃回路の具体的な設計図やプログラムコードを一切非公開とした。実際の攻撃手段をネットワーク上に公開すれば、悪意ある第三者に暗号解読のツールを直接与える結果を招くからだ。Googleの量子アルゴリズム部門ディレクターを務めるライアン・ババッシュ氏と同社副社長のハートムート・ネーヴェン氏は、回路の構造を明かさずにリソースの見積もりのみを共有する措置が、責任ある情報開示の慣行に則ったものであると説明した。

　研究チームは主張の技術的な正当性を証明するため、攻撃方法を秘匿したまま計算結果の正しさを検証できる「ゼロ知識証明」のみを提示している。本研究にはイーサリアム財団のジャスティン・ドレイク氏や、スタンフォード大学のダン・ボネ氏といった暗号技術の第一人者も参画した。解読に必要な計算資源の大幅な削減は、暗号資産の基盤技術が破られる「Q-Day」の到来が、従来の予測を大幅に上回る速度で迫っている事実を浮き彫りにした。