ビットコイン開発者が提案する「量子地雷」――盗むには自分のBTCを賭けなければならなくなる仕組み
ビットコインの開発者コリー・フィールズ氏が、量子コンピュータによる盗難への新しい対抗策を提案した。名前は「量子地雷」。盗もうとする側に、狙った額と同額のビットコインを担保として差し出させ、持ち主が事前に仕掛けた「地雷」を踏めば担保を失う仕組みだ。提案は2026年11月4日にbitcoin-devメーリングリストへ投稿され、CoinDeskが11月5日、Decryptが11月8日に報じた。背景には、公開鍵が露出したビットコインが約710万BTC、発行済み供給量の約35%にのぼるという推計がある。ただし、これはまだ「思考実験」の段階で、BIP番号も実装もなく、ビットコインのルールは何も変わっていない。地雷を仕掛けていない人のコインは守れず、正直な持ち主まで担保を求められるという、大きなトレードオフも残っている。
結論――「盗むなら自分のコインも賭けろ」という発想の転換
ビットコインの量子コンピュータ問題は、これまで「いつまでに暗号を移行するか」という競争として語られてきた。十分に強力な量子コンピュータができれば、公開鍵から秘密鍵を割り出せるようになり、古いアドレスのコインが盗まれる。だから、量子耐性のある新しいアドレスへ皆で移行しよう、という話だ。フィールズ氏の提案は、この議論に第2の軸を加える。「盗む側にコストを負わせる」という発想だ。暗号の強さで防ぐのではなく、盗む行為そのものを割に合わない賭けに変える。
仕組みの要点は短くまとめられる。持ち主は、量子攻撃がまだ不可能なうちに、自分の秘密鍵を知っていることの証明を隠した小さな「地雷」を、量子耐性ウォレットに作っておく。将来、攻撃者が量子コンピュータで秘密鍵を割り出してコインを動かそうとすると、狙った額と同額のビットコインを自分の財布から担保として差し出さなければならなくなる。フィールズ氏の例では、1BTCを盗むには1BTCの担保が必要で、狙ったコインと担保は合わせて2BTCとなり、30日間ロックされる。その間に持ち主が地雷の証明を公開すれば、自分のコインに加えて攻撃者の担保も取り戻せる。攻撃者は、どのウォレットに地雷があるか事前に分からない。成功したはずの鍵の割り出しが、自分のコインの損失に変わる可能性がある。
この提案が注目を集めた理由は、3つある。1つ目は、提案者がBitcoin Coreの開発者で、MITのデジタル通貨イニシアチブに所属するコリー・フィールズ氏だということだ。2つ目は、対象の規模だ。公開鍵が露出したビットコインは約710万BTC、発行済み供給量の約35%という推計があり、サトシ・ナカモトの保有分も含まれるとされる。3つ目は、これまでの議論が「何もしないか、凍結するか」の2択に偏っていたところへ、「凍結せずに盗むコストを上げる」という第3の道を示したことだ。CoinDeskは、フィールズ氏の提案を「これまで何もしないことと、ネットワークの決定でコインを凍結することの間で揺れてきた議論に加わる、第3の道」と位置づけている。
ただし、結論を先に言っておく。地雷はまだ存在しない。フィールズ氏自身が「思考実験」と呼んでおり、BIP番号も、実装も、導入の予定もない。実現には、まず量子耐性のウォレットと出力の形式が標準化され、次にビットコインのコンセンサス・ルールを変える必要がある。ソフトフォークで導入できる可能性はあるとフィールズ氏は述べているが、その仕組みも「今後の課題」として先送りされている。さらに、地雷は鍵を持つ持ち主のコインしか守れず、正直な持ち主まで担保を求められるという、重い代償もある。この記事では、提案の中身、背景にある数字、各社の報道の突き合わせ、そしてトレードオフまでを掘り下げる。
量子コンピュータは何を壊すのか――公開鍵・ショアのアルゴリズム・Q-Day
まず、脅威そのものを整理する。ビットコインは公開鍵暗号を使っている。持ち主は秘密鍵で取引に署名し、ネットワークは対応する公開鍵でその署名を検証する。公開鍵は誰でも見ることができ、秘密鍵だけが持ち主の手元にある。今日のコンピュータでは、公開鍵から秘密鍵を逆算することは現実的にはできない。だが、十分に強力な量子コンピュータは、ショアのアルゴリズムという数学的な手法を使って、この逆算ができるようになる可能性がある。そうなれば、攻撃者は持ち主になりすましてコインを使えるようになる。
研究者は、そうした攻撃が可能になるコンピュータが登場する日を「Q-Day」と呼んでいる。Decryptが強調する通り、今日の時点で、ビットコインをこの方法で盗める量子コンピュータが公開の場で実証されたことはなく、いつ登場するのかも誰にも分からない。脅威は「いつか来るかもしれない」段階であって、「明日来る」段階ではない。それでも開発者が議論を続けるのは、対象の規模が大きく、対策に時間がかかるからだ。ウォレットの形式を変え、利用者に移行してもらうには、数年単位の時間が必要になる。Q-Dayが来てから慌てては遅い、というのが開発者側の考え方だ。
リスクは、すべてのウォレットで同じではない。Decryptによれば、古いビットコインの出力の一部は最初から公開鍵を露出しており、新しい形式の一部も公開鍵を明らかにする。一方で、他のアドレスは、持ち主が使うまで公開鍵を隠している。つまり、攻撃者にとって「狙いやすいコイン」と「狙いにくいコイン」がある。Crypto Briefingは、2026年11月初旬の時点で、公開鍵が露出したウォレットに約710万BTC、発行済み供給量の約35%があると報じている。発行済み供給量を約2,000万BTCとして計算すると、35%は約700万BTCで、710万BTCという数字とおおよそ一致する。この数字はCrypto Briefingだけが報じており、CoinDeskとDecryptは数値を出していない。どのアドレスを「露出した」と数えるかで推計は変わるため、確定値ではなく「数百万BTC規模」という目安で読むのが確実だ。
それでも、規模の大きさは議論の前提を変える。710万BTCは、現在の価格で約5,400億ドルに相当する。仮にQ-Dayが来て、このうちの一部でも盗まれれば、市場への影響は計り知れない。CoinDeskは、サトシ・ナカモトのものとされる初期の保有分も、狙われ得る対象に含まれると書いている。サトシの保有分は、動いたことがほとんどない初期のコインで、公開鍵が露出した形式に置かれているとされる。もし量子攻撃で動かされるようなことがあれば、市場がどう反応するかは誰にも分からない。こうした背景があるからこそ、開発者は「移行」だけでなく「盗むコストを上げる」という議論にも目を向け始めたのだ。
用語を整理しておこう。公開鍵は、秘密鍵と対になる鍵で、誰でも見ることができる。署名の検証に使われる。秘密鍵は、コインの所有を証明する秘密の鍵で、これを知る者だけがコインを使える。ショアのアルゴリズムは、量子コンピュータで大きな数の素因数分解などを高速に行う手法で、公開鍵から秘密鍵を割り出す手段として挙げられる。Q-Dayは、量子コンピュータが暗号資産の暗号を破れるようになる想定上の日を指す。詳しい用語の説明はよくある質問にもまとめている。
「量子地雷」の仕組み――1BTCを盗むのに1BTCの担保が要る
ここからは、フィールズ氏の投稿「Quantum Landmines and Vulnerable Coin Auctions」の中身を、3つの仕組みに分けて見ていく。まず中心となる「量子地雷」だ。仕組みは「コミット／リビール」と呼ばれる方式で、Crypto Briefingは封をした入札にたとえている。まず約束だけを記録し、詳細は後から明かす。約束が先にあるから、他人の動きを見てから真似をしたり、先回りしたりすることができない。
具体的な流れは、図解の通りだ。Q-Dayの前に、持ち主は量子耐性ウォレットに小さな出力を作る。この出力の中には、古い秘密鍵を知っていることの証明が隠されている。外から見えるのは小さな出力だけで、中の証明も、それが地雷であることも分からない。Q-Dayの後、攻撃者が量子コンピュータで古い秘密鍵を割り出してコインを動かそうとすると、新しいルールが発動する。攻撃者は、狙った額と同額のビットコインを、自分の量子耐性ウォレットから担保として差し出さなければならない。狙った1BTCと担保の1BTCは合わせて2BTCとなり、制限付きの出力にロックされる。攻撃者は、フィールズ氏の例では30日間、待たなければならない。CoinDeskが引用するフィールズ氏の言葉によれば、「攻撃者は、事前にアリスの鍵を知っていることの証明を持っていないため、30日間待たなければならない。しかし、アリスはその間に送金に気づき、地雷を入力として含めて、制限中の出力を自分が事前に指定した鍵へ送ることで、証明を明かす。そうすることで、自分のコインを移すと同時に、攻撃者の担保も奪う」のだ。
この仕組みの肝は、攻撃者が「どこに地雷があるか」を事前に知る方法がないことだ。地雷が仕掛けられたウォレットを狙えば、盗むはずが自分のコインを失う。地雷のないウォレットを狙えば、盗めるかもしれない。だが、どちらかは分からない。期待値で考えれば、攻撃は割に合わない賭けになる。Decryptは「成功したはずの量子鍵の回復が、1BTCの損失に変わり得る」と書いている。攻撃をためらわせることが、地雷の目的なのだ。
ただし、この仕組みには、持ち主側にもコストがある。地雷は、Q-Dayの前に仕掛けておかなければならない。Q-Dayが来てからでは遅い。つまり、持ち主は今のうちに、量子耐性ウォレットを作り、地雷を仕掛けておく必要がある。量子耐性ウォレットの形式自体、まだ標準化されていない。BIP-360「Pay-to-Merkle-Root」が、量子耐性の出力形式として最も近い提案だとされるが、ドラフトの段階で、バージョンは0.12.1だ。地雷を仕掛けるための道具が、まだ存在しないのだ。
もう1つのコストは、正直な持ち主にも担保が求められることだ。フィールズ氏のルールでは、Q-Dayの後に古いコインを動かす者は、攻撃者か持ち主かを問わず、同額の担保を差し出さなければならない。ブロックチェーンは、量子コンピュータで鍵を割り出した攻撃者と、正しい持ち主を区別できないからだ。持ち主が自分の1BTCを動かすにも、もう1BTCの担保が必要になる。全財産が古いウォレットに1BTCしかない人は、その1BTCを動かすための担保を持っていない。CoinDeskは、この点を「正直な保有者にとっての追加コスト」として、はっきり指摘している。Decryptも同じ点を挙げている。地雷は、攻撃者を苦しめる代わりに、持ち主にも負担をかける仕組みなのだ。
失われたコインはどう守るのか――2つのオークション
地雷には、守れないコインがある。鍵をすでに失った人のコインだ。持ち主が地雷を仕掛けることも、攻撃に気づいて証明を公開することもできない。サトシ・ナカモトの保有分をはじめ、初期のビットコインの一部は、持ち主が戻ってこないと広く考えられている。こうしたコインは、地雷の仕組みの外にある。フィールズ氏は、こうしたコインのために、2つのオークションの仕組みも提案した。
1つ目は「ステークド・オークション」だ。Q-Dayの前に、誰かが量子耐性ビットコインを賭けて、狙われそうな古いウォレットに対する隠れた入札を登録しておく。将来、攻撃者がそのウォレットを動かそうとして同額の担保を差し出すと、オークション期間のあいだに、事前に入札していた人が異議を申し立てられる。Decryptの説明では、挑戦が成功すれば、挑戦者は攻撃者の担保の一部を受け取り、狙われた元のコインは、挑戦者に渡されるのではなく破棄される。CoinDeskは、勝者のスマートコントラクトが狙われたコインを焼却し、攻撃者の担保を報奨として勝者へ移すと書いている。2媒体の説明は、担保の行き先の言い方が少し違う。Decryptは「担保の一部」、CoinDeskは「担保を勝者へ」と書いている。配分の詳細は、フィールズ氏自身も決めていない。Decryptは、オークションの配分と「望ましい結果」そのものが未解決だと書いている。
狙われたコインを焼却するのは、奇妙に聞こえるかもしれない。だが、目的は「持ち主に戻すこと」ではない。Decryptは、目的を「泥棒に確実な見返りを与えないこと」だと書いている。持ち主が戻ってこないコインは、誰の手に渡っても、持ち主の利益にはならない。ならば、攻撃者の利益を奪い、コインを流通から消すことで、攻撃そのものを割に合わなくする。これがステークド・オークションの考え方だ。ただ、コインを焼却することには、反対もある。持ち主が生きていて、ただ長くオフラインなだけかもしれない。その人のコインを、第三者の入札で焼却してよいのか。フィールズ氏の提案は、そうした問いにも答えていない。
2つ目は「サッツ・オークション」だ。こちらは事前の賭けが不要で、脆弱なコインの送金が起きると、競争が始まる。最高額の入札者が、コインを入札額を差し引いて受け取る。次点の入札者は、入札額を払ったうえで、何も得られない。Decryptは、これを「2人の入札者が、損をしたくないあまりに互いに値段を上げ続ける、有名なオークション・ゲーム」にたとえている。経済学で「ドル・オークション」として知られる仕組みに近い。泥棒が競争を始めれば、狙ったコイン以上の出費になるかもしれない。始める前から、損をする可能性が見えている。だから、泥棒はそもそも手を出さないだろう、という考え方だ。
3つの仕組みを並べると、フィールズ氏の狙いが見えてくる。地雷は「鍵を持つ持ち主」を守り、2つのオークションは「持ち主の戻らないコイン」を、盗む側の利益を奪うことで守る。いずれも、暗号の強さではなく、経済的なインセンティブで攻撃を抑える発想だ。Crypto Briefingは、この点を「暗号の移行を中心とした議論に、ゲーム理論によるインセンティブの層を加えたもの」と評価している。ただ、3つの仕組みはいずれも、量子耐性の出力形式と新しいコンセンサス・ルールが先に存在することを前提にしている。Blockchain Reporterがまとめた4つの前提は、Q-Dayの前に量子耐性の出力形式が存在すること、Q-Dayの後に新しい検証ルールが有効になること、Q-Dayの後に古い出力を動かす際は全額の担保が必要なこと、そして動かした先の出力が一定の条件を満たすことだ。4つの前提のうち、1つでも欠ければ、仕組みは動かない。
| 量子地雷 | ステークド・オークション | サッツ・オークション | |
|---|---|---|---|
| 守る対象 | 鍵を持つ持ち主のコイン | 失われた・放置されたとみられるコイン | 失われた・放置されたとみられるコイン |
| 事前の準備 | Q-Dayの前に地雷を仕掛ける | Q-Dayの前に量子耐性BTCを賭けて隠れた入札を登録する | 不要 |
| 攻撃者のコスト | 狙った額と同額の担保 | 同額の担保。さらに挑戦者に担保の一部を取られる可能性 | 入札競争。落札額次第では狙った額以上の出費になる |
| コインの行き先 | 持ち主が自分のコインと担保を取り戻す | 狙われたコインは焼却（破棄）され、持ち主には戻らない。担保の一部が挑戦者へ | 最高額の入札者がコインを入札額を差し引いて受け取る。次点は入札額を払って何も得ない |
| 未解決の点 | 担保の額、待機期間、実装方法 | 担保の配分の詳細、焼却の是非 | 配分の詳細、そもそも何を「望ましい結果」とするかも未定 |
報道各社の突き合わせ――710万BTCの数字と、食い違うように見えるETF流出額
この提案は、CoinDeskが11月5日に最初に報じ、Crypto Briefingが11月6日、Decryptが11月8日に続いた。3媒体の報道を突き合わせると、中核の事実は一致している。提案者はコリー・フィールズ氏で、投稿は11月4日のbitcoin-devメーリングリスト。地雷の仕組みは「1BTCを盗むには1BTCの担保、30日の待機期間」。実現の段階は「思考実験」で、BIP番号も実装もない。ここまでは、3媒体とも同じだ。
違いがあるのは、数字と詳しさだ。公開鍵が露出したビットコインの規模について、具体的な数字を出したのはCrypto Briefingだけで、約710万BTC、発行済み供給量の約35%と報じた。CoinDeskは数値を出さず、サトシ・ナカモトの保有分も対象になり得ると書いた。Decryptも数値を出さなかった。TFTCも710万BTCという数字を繰り返しているが、出どころはCrypto Briefingと同じ推計とみられる。710万BTCという数字は、1つの媒体の推計であり、他の媒体が裏づけた数字ではない。どのアドレスを「露出した」と数えるかで推計は変わる。たとえば、公開鍵が露出したままの古いP2PK形式の出力と、一度使ったことで公開鍵が明らかになったアドレスを、どこまで数えるかで結果は変わる。数字を引用する際は、「Crypto Briefingの推計では」という出どころを添えて読むのが確実だ。
サッツ・オークションの詳しさにも、媒体差がある。Decryptが最も詳しく、最高額入札者がコインを入札額引きで受け取り、次点は入札額を払って何も得ない、と具体的に書いた。CoinDeskは「オークションの仕組み」として概要だけを伝え、Crypto Briefingは言及しなかった。逆に、4つの前提やBIP-360への言及は、Blockchain Reporterが詳しい。Decryptは、フィールズ氏がオークションの配分や「望ましい結果」を未解決のままにしている点を、はっきり書いている。1媒体だけを読むと、提案の全体像は見えにくい。複数の媒体を並べて読むことで、どこまでが決まっていて、どこが未定なのかが見えてくる。
同じ週の別の数字でも、見かけの食い違いがある。11月6日のETFの流出額だ。CoinDeskとDecryptは、ビットコインETFから4億3,000万ドルの流出があったと報じた。一方、Cointelegraphは、ビットコインとイーサリアムのETFから5億3,000万ドルの流出があったと報じた。数字だけを並べると、4億3,000万ドルと5億3,000万ドルで食い違っているように見える。だが、測っている範囲が違う。前者はビットコイン単独、後者はビットコインとイーサリアムの合計だ。差し引きすると、イーサリアムETFからの流出は約1億ドルだったことになる。数字が違って見えるときは、まず「何を測っているのか」を確認する。これが、報道の数字を読むときの基本だ。
もう1つ、押さえておきたいのは、議論の現状だ。Crypto Briefingによれば、フィールズ氏の投稿に対して、メーリングリストのスレッドには即座の反応がまだ出ていない。開発者コミュニティがこの仕組みをどう評価するかは、まだ誰にも分からない。提案が仕様になるかどうかは、これからの議論次第だ。Decryptも、フィールズ氏が実装も導入の予定も示していないことを、はっきり書いている。ニュースとして読むべきなのは、「ビットコインが変わる」という話ではなく、「ビットコインの開発者が、量子問題の新しい考え方を示した」という話だ。
| 確認した事実 | CoinDesk（11月5日） | Crypto Briefing（11月6日） | Decrypt（11月8日） |
|---|---|---|---|
| 提案者と投稿日 | コリー・フィールズ氏、11月4日にbitcoin-devへ投稿 | 同じ。MITデジタル通貨イニシアチブ所属のBitcoin Core開発者 | 同じ |
| 地雷の仕組み | 1BTCを盗むには1BTCの担保、30日の待機期間 | 同じ仕組みを「コミット／リビール」として説明 | 同じ。図解付きで詳述 |
| 公開鍵が露出したBTC | 数値はなし。サトシ・ナカモトの保有分も対象になり得ると記載 | 約710万BTC、発行済み供給量の約35% | 数値はなし |
| サッツ・オークション | 「オークションの仕組み」として概要のみ | 言及なし | 最も詳しい。最高額入札者がコインを入札額引きで受け取り、次点は入札額を払って何も得ない |
| 実現の段階 | 「思考実験」。BIP番号なし、実装なし | 同じ。スレッドに即座の反応はまだない | 同じ。オークションの配分や望ましい結果も未解決 |
| 11月6日のETF流出額 | ビットコインETFから4億3,000万ドルの流出 | 記載なし | ビットコインETFから4億3,000万ドルの流出 |
「凍結」との違い――地雷が選ぶトレードオフ
量子問題への対応として、これまで議論されてきた方法の1つに「凍結」がある。移行の期限を決め、その期限までに動かされなかった古いウォレットからの送金を、ネットワークのルールで制限するというものだ。凍結すれば、量子攻撃による盗難は防げる。だが、期限までに移行しなかった正直な持ち主も、自分のコインを使えなくなる。期限を過ぎてから戻ってきた持ち主は、自分のコインを失う。CoinDeskは、開発者のあいだで「脆弱なコインを凍結するか、誰でも使えるままにしておくか」という議論があると、以前から伝えている。凍結は、財産権にかかわる大きな決断だ。誰が、誰のコインを使えなくするのかを決めるのか。その問いに、開発者コミュニティはまだ答えを出していない。
フィールズ氏の地雷は、この議論を避ける道でもある。Crypto Briefingは、地雷の考え方を「何かを凍結したり奪ったりするのではなく、攻撃者の経済性を変えるもの」と書いている。古いコインは、使い続けられる。ただし、動かすには担保が要る。凍結のように「使えなくする」のではなく、「使うときのコストを上げる」のだ。持ち主が戻ってきた場合、地雷を仕掛けておけば、自分のコインを取り戻せる。凍結案では、期限を過ぎた持ち主は取り戻せない。ここが、地雷と凍結の大きな違いだ。
だが、地雷にも、凍結と同じくらい重い代償がある。1つ目は、すでに述べた通り、正直な持ち主にも担保が求められることだ。全財産が古いウォレットにある人は、担保を用意できず、自分のコインを動かせなくなる。凍結案では、期限までに移行すればよかった。地雷案では、移行に加えて、担保の資金も必要になる。2つ目は、持ち主が攻撃に気づかなければ、地雷は発動しないことだ。30日の待機期間のうちに、持ち主が送金を察知して証明を公開しなければならない。持ち主が長くオフラインだったり、送金に気づかなかったりすれば、攻撃者は30日後にコインを持ち去る。地雷は、持ち主が「見張っている」ことを前提にしている。3つ目は、失われたコインへの対応だ。地雷では守れず、オークションではコインを焼却する。持ち主が生きていて、ただ長く戻ってこないだけなら、その人のコインを焼却することになる。
一般論として、ビットコインのルール変更には、2つの考え方がある。1つは、暗号を強くして攻撃を技術的に防ぐ考え方だ。もう1つは、攻撃のコストを上げて、攻撃を経済的に割に合わなくする考え方だ。地雷は後者だ。後者の考え方は、暗号の移行が遅れても、攻撃を抑える効果が期待できる。反面、攻撃者を完全に防ぐことはできない。地雷のないウォレットは狙われ続けるし、担保を用意できる大口の攻撃者は、地雷を踏むリスクを織り込んで攻撃を続けるかもしれない。フィールズ氏の提案は、量子問題の「答え」ではなく、「新しい問い」だ。凍結と移行と地雷の3つの道のうち、どれを選ぶのか、あるいは組み合わせるのか。これからの議論で決まっていく。
なお、地雷の導入には、ソフトフォークが必要になるとみられる。ソフトフォークは、過去のルールと互換性を保ちながら、ビットコインのルールを変える方法で、ネットワークを分裂させずに機能を追加してきた。Crypto Briefingは、地雷の実現には「広範なコミュニティの合意」が必要で、フィールズ氏がその詳細を今後の議論に委ねていると書いている。ソフトフォークの仕組みが未定なのは、提案の段階としては当然のことだ。だが、ビットコインのルール変更は、技術的な正しさだけでなく、コミュニティの合意が要る。過去のソフトフォークでも、導入までに長い議論があった。地雷が実現するとしても、時間はかかる。
当サイトの観測値――ビットコイン7万6,069ドル、恐怖指数28
ここからは、当サイトの観測値を見てみよう。スナップショットの取得時刻は2026年11月9日01:02 JSTで、量子地雷の提案がDecryptで報じられた（11月8日14:01 UTC、日本時間11月8日23:01）後の値だ。ビットコインは7万6,069ドルで、前日比は+0.43%だった。ETHは2,242ドル（前日比+0.26%）、SOLは89.74ドル（前日比+0.24%）、DOGEは0.0714ドル（前日比-0.19%）、HYPEは77.44ドル（前日比+0.11%）だった。恐怖・貪欲指数は28で、「恐怖」の水準。前回取得時の25（極度の恐怖）からは1段階改善したが、依然として市場心理は冷えている。
8日間の終値をたどると、11月5日に8万478ドルまで戻した後、11月6日に7万6,078ドルへ急落し、11月7日は7万5,835ドル、11月8日は7万5,850ドル、11月9日は7万6,073ドルと、7万6,000ドル前後での横ばいが続いている。11月5日の反発は、中間選挙の結果を受けた動きで、11月6日の急落はAI株の急落に連動したものとみられる。詳しくは選挙ラリーが1日で消えた記事と中間選挙ラリーの記事で扱った。11月6日には、ビットコインETFから4億3,000万ドルの流出もあった。量子地雷の提案が報じられた11月8日のビットコインは、前日比でほぼ横ばいだった。提案そのものが、価格を動かした様子はない。
デリバティブの側も、過熱した様子はない。Hyperliquidのビットコインの建玉は約31億7,000万ドル、資金調達率は0.00125%で、横ばいが続いている。Hyperliquid全体の建玉総額は約102億ドル、24時間の出来高は約12億7,000万ドルだった。HYPEの建玉は約17億2,000万ドルで、資金調達率はほぼゼロだ。資金調達率がほぼゼロで推移していることは、レバレッジをかけた買いも売りも、どちらかに大きく傾いていないことを示している。量子地雷の報道に、デリバティブの市場が大きく反応した様子はない。
市場の反応が限定的なのは、当然のことだ。地雷はまだ思考実験で、ビットコインのルールは何も変わっていない。価格を動かす材料ではない。むしろ、市場が注目しているのは、ETFの資金フローとAI株の動きだ。11月6日のETF流出と、11月5日から6日にかけての急落が示す通り、短期の価格は、株式市場とETFの資金の動きに左右されている。量子問題は、数年単位の長期のテーマだ。短期の価格とは、別の時間軸の話だ。デスクとしては、短期の資金フローと、長期の技術的な議論の両方を追い続ける。記事一覧と記事一覧では、価格と建玉の動きを毎日更新している。ETFの資金フローについては10月のETF流出の記事も参照してほしい。
今後の確認ポイント
最後に、読者が今後確認すべきポイントをチェックリストとしてまとめる。提案が仕様になるかどうかは、メーリングリストでの議論次第だ。
- メーリングリストの反応を確認する：フィールズ氏の投稿に対して、他の開発者から反応が出るかどうか。Crypto Briefingによれば、11月6日時点では即座の反応はまだなかった。反論や改良案が出れば、提案は仕様に近づく
- BIP番号が付くかどうかを見る：提案が正式な改善提案（BIP）になるかどうか。BIP番号が付けば、議論の段階が上がったことになる。現時点ではBIP番号はない
- 量子耐性の出力形式の進み具合を追う：地雷の前提になる量子耐性ウォレットの形式として、BIP-360「Pay-to-Merkle-Root」の議論が進むかどうか。形式が決まらなければ、地雷も動かない
- 公開鍵が露出したBTCの量を見る：約710万BTCという推計が、移行によって減っていくかどうか。減れば、量子リスクそのものが小さくなる。増えれば、議論はさらに活発になる
- 「凍結」案との議論の行方を確認する：地雷と凍結と移行の3つの道のうち、開発者コミュニティがどれを支持するのか。凍結の議論が進めば、地雷の位置づけも変わる
- ETFの資金フローを見る：11月6日にビットコインETFから4億3,000万ドルの流出があった。流出が続くかどうかは、短期の価格の材料になる。ETFの資金フローは、量子問題とは別の時間軸で市場を動かす
- ビットコインの価格水準を確認する：7万6,000ドル前後での横ばいが続くかどうか。11月5日の高値8万478ドルを回復できるか、11月6日の安値を割り込むかが、短期の焦点になる
この記事は、2026年11月9日時点の報道に基づいている。フィールズ氏の提案や、メーリングリストでの議論の進み具合によって、状況は変わる可能性がある。最新の情報は、bitcoin-devメーリングリストと、CoinDeskやDecryptなどの報道で確認してほしい。この記事は情報の提供を目的としており、特定の銘柄の売買を勧めるものではない。価格の予測や、投資の助言でもない。ビットコインの保有や移行の判断は、自分の使い方とリスクに合った方法で、十分に調べてから行ってほしい。
用語の解説
公開鍵：秘密鍵と対になる鍵で、誰でも見ることができる。取引の署名を検証するために使われる。古い形式のアドレスでは、最初から公開鍵が露出している。
秘密鍵：コインの所有を証明する秘密の鍵で、これを知る者だけがコインを使える。公開鍵から秘密鍵を割り出すことは、今日のコンピュータでは現実的にはできない。
ショアのアルゴリズム：量子コンピュータで大きな数の素因数分解などを高速に行う手法。公開鍵から秘密鍵を割り出す手段として、量子脅威の議論で挙げられる。
Q-Day：量子コンピュータが暗号資産の暗号を破れるようになる想定上の日。今日の時点で、そのようなコンピュータが実証されたことはない。
量子地雷：フィールズ氏が提案した仕組み。持ち主がQ-Dayの前に所有の証明を隠した出力を作っておき、攻撃者がコインを動かす際に同額の担保を差し出させる。持ち主が証明を公開すれば、自分のコインと担保を取り戻せる。
ステークド・オークション：失われたコインを守るための仕組みの1つ。Q-Dayの前に量子耐性ビットコインを賭けて隠れた入札を登録し、攻撃者が来たときに挑戦者が担保の一部を受け取り、狙われたコインは焼却される。
サッツ・オークション：失われたコインを守るためのもう1つの仕組み。事前の賭けは不要で、脆弱なコインの送金が起きると競争が始まる。最高額の入札者がコインを入札額引きで受け取り、次点は入札額を払って何も得ない。
ソフトフォーク：過去のルールと互換性を保ちながら、ビットコインのルールを変える方法。ネットワークを分裂させずに機能を追加してきた。地雷の導入にはソフトフォークが必要になるとみられる。
BIP（Bitcoin Improvement Proposal）：ビットコインの改善提案の文書。番号が付いて正式な提案として議論される。フィールズ氏の地雷の提案には、まだBIP番号がない。
恐怖・貪欲指数：市場の心理状態を示す指標で、0に近いほど恐怖が強く、100に近いほど貪欲が強い。11月9日の取得値は28で、「恐怖」の水準だった。
よくある質問
Q. 量子コンピュータは今すぐビットコインを盗めるのですか？
盗めない。今日の時点で、ビットコインの秘密鍵を公開鍵から割り出せる量子コンピュータが、公開の場で実証されたことはない。研究者が「Q-Day」と呼ぶ、そのようなコンピュータが登場する日がいつになるのかも、誰にも分からない。脅威は「いつか来るかもしれない」段階であって、明日来る段階ではない。ただし、対策には数年単位の時間がかかるため、開発者は今から議論している。
Q. 「量子地雷」はもうビットコインに実装されているのですか？
実装されていない。フィールズ氏自身が「思考実験」と呼んでおり、BIP番号も、実装も、導入の予定もない。実現には、まず量子耐性のウォレットと出力の形式が標準化され、次にビットコインのコンセンサス・ルールを変える必要がある。ソフトフォークで導入できる可能性はあるとフィールズ氏は述べているが、その仕組みも今後の課題として先送りされている。
Q. 自分のビットコインは量子攻撃にさらされているのですか？
アドレスの形式による。古い形式のアドレスや、一度使ったことで公開鍵が明らかになったアドレスは、公開鍵が露出した状態にある。使ったことがなく、公開鍵を隠したままのアドレスは、比較的安全だとされる。自分のアドレスの形式が分からない場合は、ウォレットの説明や、ビットコインの銘柄ページで確認してほしい。なお、地雷の仕組みはまだ存在しないため、今できる対策は、新しい形式のアドレスへの移行を検討することだ。
Q. 地雷を仕掛けていない人のコインはどうなるのですか？
地雷では守れない。地雷は、持ち主がQ-Dayの前に仕掛けておくことが前提だからだ。失われたコインや、持ち主が戻ってこないコインには、ステークド・オークションとサッツ・オークションという2つの仕組みが提案されている。ただ、ステークド・オークションでは狙われたコインは焼却され、持ち主には戻らない。目的は、持ち主に戻すことではなく、泥棒に確実な見返りを与えないことだ。
Q. この提案が実現したら、ビットコインの価格はどうなるのですか？
分からない。この記事では価格の予測はしない。地雷はまだ思考実験で、ビットコインのルールは何も変わっておらず、提案が報じられた11月8日のビットコインは前日比でほぼ横ばいだった。量子問題は数年単位の長期のテーマで、短期の価格はETFの資金フローや株式市場の動きに左右されている。価格の判断は、自分の使い方とリスクに合った方法で、十分に調べてから行ってほしい。
取引所のニュースは、自分の口座の備え直しの合図
出金停止や障害のニュースが出るたびに慌てなくて済むよう、口座は1つに寄せないのが備えになります。第一推奨のBitunixを先頭に、代替としてMEXCとBYDFiを、移行先・2つ目の口座の候補として置きます。
- Bitunix（第一推奨）：公式の禁止地域リストに日本の記載なし。公式サイトに日本語表示あり（日本語サポートは未確認）
- MEXC・BYDFi（代替）：当サイトで手順を案内している2社
招待コード：第一推奨 Bitunix bQ2X7p（登録画面で入力できます）
手続きで困ったときはよくある質問と手続きガイドの記事一覧から引けます。比べ方はトップページの比較表にあります。
この枠のボタンは運営者の紹介リンクです。経由して登録すると、運営者に紹介報酬が支払われることがあります。掲載の取引所はいずれも日本の金融庁に登録された暗号資産交換業者ではありません。暗号資産の取引には価格変動により損失が生じるリスクがあります。Bitunixは当サイトの第一推奨ですが、口座開設は義務ではありません。これは投資助言や特定銘柄の売買推奨ではありません。利用の可否・条件・最新の手数料は、必ず各社の公式サイトと利用規約で自身で確認してください。
出典
- CoinDesk「Bitcoin developer proposes ‘landmines’ to make quantum thieves lose their own BTC」
- Decrypt「This Bitcoin Developer’s Idea Would Make Quantum Attacks a Losing Bet」
- Crypto Briefing「Cory Fields proposes quantum landmines to deter Bitcoin theft」
- TFTC「Bitcoin Quantum Landmines: Cory Fields' Collateral Trap Proposal」
- Blockchain Reporter「A Plan To Make Bitcoin Quantum Theft Costly」
本記事は、旧サイト「パープス・デスク」に2026-11-09に掲載したニュース記事を、取引所ヘルプ索引の形式に合わせて移行したものです。内容は掲載当時の公開報道をもとに当サイトが要約・整理したもので、価格の予測は行いません。ページ内の備え枠では、Bitunixを当サイトの第一推奨として案内します。状況はその後変わっていることがあるため、最新の情報は出典と公式情報で確認してください。