2026年8月22日 ⚠️ 重大
公開リーダーボードがGoogle比60%超のリードに到達し、非公開の最高記録も追い抜いた ECDSA.failのフロンティアが、Googleのベンチマーク回路に対して60.9%のリードに到達しました。最高スコアは1,170,580,266（論理量子ビット1,278個の上でToffoliゲート915,947個）です。これとは別の低量子ビット記録も、いまや論理量子ビット813個。それまで幅の記録を保持していた7月の学術設計の835を下回りました。ボードには125人のソルバーから493件の承認済み提出が集まっています。
注目すべき点が2つあります。まず、オープンで公開されたフロンティアが、非公開で保持されていた最高記録をついに追い抜いたこと。doubleAIのWarpSpeed回路は、オープンなコードの代わりにゼロ知識証明を添えて8月15日に公開された時点でスコア12億を記録していましたが、そのおよそ1週間後に公開リーダーボードがこれを上回りました。そしてEigen Labsが、この形式を[Yukon](https://www.yukon.org/)へと一般化したこと。同じオープンな「autoresearch」型の競争を、他の技術的な課題でも走らせるためのプラットフォームです。Q-Dayのアルゴリズム的コストは、単独の研究所が非公開で成し遂げてきたどのペースよりも速く、公開の場で押し下げられています。その一方で、攻撃の標的となるコインは未移行のまま残されています。
2026年8月15日 ⚠️ 重大
Bitcoinの曲線への最安の量子攻撃、記録が非公開に。回路を見せないまま証明 doubleAIは、自社のAIリサーチシステムWarpSpeedが、BitcoinとEthereumを守るまさにその曲線であるsecp256k1を破る量子回路を設計したと発表しました。論理量子ビット1,205個の上でToffoliゲート993,181個を使い、時空積の総合スコアは12億。これはGoogleが公開したベンチマークの約2.5倍の効率であり、公開リーダーボードECDSA.failの首位エントリーをも約19%上回ります。そのECDSA.fail自身のフロンティアも、1,154論理量子ビット × Toffoli 129万で、Google比50%超のリードに達しています。doubleAIはセキュリティ上の懸念を理由に回路をオープンソース化せず、代わりに、この設計がチャレンジの検証スイート全体に合格することを証明するゼロ知識証明を公開しました。
ここで新しかったのは、回路をソフトウェアが設計したことではありません。それはリーダーボードのエントリーについても同じです。新しかったのは成果が封印されたこと、すなわち首位の設計が初めて公開されず、暗号技術による証明だけが示されたことです。Q-Dayのアルゴリズム的コストはリーダーボードの内でも外でも下がり続けており、その一方で、攻撃の標的となるコインは未移行のまま残されています。
2026年8月22日の追記：公開のECDSA.failリーダーボードがこの回路を追い抜き、スコア11.7億でフロンティアを奪い返しました。
2026年7月15日
Bitcoinの曲線を破るのに必要な量子ビットの下限が835に。3か月で3分の1減 中国の4つの研究機関にまたがるチームが、楕円曲線離散対数問題向けの省スペース量子アルゴリズムを発表しました。secp256k1のような256ビット曲線に必要な論理量子ビットはわずか835個。これまで報告された中で最小の幅であり、従来の下限であった1,098（Chevignard et al.）や1,175（Googleの低量子ビット設計）を大きく下回ります。同グループの4月のプレプリントでは1,333でしたから、3か月の最適化でおよそ3分の1を削ったことになります。この設計は幅をゲート数と引き換えにし、Toffoliゲートをはるかに多く消費するため、量子ビット-Toffoliの総合指標では首位に立ちません。しかし、この攻撃を実行しうるマシンの最小サイズを引き下げるものであり、その下限は今も下がり続けています。必要な量子ビットが少なくなるほど、ハードウェアのロードマップが越えるべき距離は短くなります。
2026年7月9日
Reuters：業界は「計画中」であって「保護済み」ではない。ポスト量子暗号を実装した上位20チェーンはゼロ Reutersの取材に基づく業界調査が、現状を言い当てました。暗号資産企業は、暗号を破る量子マシンの登場を2029年とするGoogleの見積もりを引き合いにポスト量子計画の策定を進めているものの、上位20のブロックチェーンのなかにポスト量子アルゴリズムをメインネットで稼働させているものは一つもありません。Ethereumのベースレイヤー目標は依然として2029年、Algorandはポスト量子アカウントを年内後半に導入するとしています。Q-Dayへの警告が広く知られるようになってからおよそ1年、ロードマップと実際に出荷された保護との落差こそが、このニュースの核心です。
2026年6月30日 ⚠️ 重大
TronがNISTポスト量子署名をNileテストネットで稼働開始、しかし難関はこれから TronはNileテストネットにGreatVoyage-v4.8.2-PQ1-build1をデプロイし、NIST標準化済みの2つの署名方式、FN-DSA-512（Falcon）とML-DSA-44（Dilithium）をエンドツーエンドでサポートしました。対象はトランザクション、ブロック生成、P2Pハンドシェイク、そして新しいTVMプリコンパイル経由のスマートコントラクト検証にまで及びます。既存の主要チェーンによるポスト量子デプロイとしては現時点で最も包括的なものであり、Justin Sun氏が4月に掲げた第2四半期テストネットの公約を果たした形です。
しかし、これは二段階のうちの第一歩にすぎず、稼働中のチェーンをアップグレードすることの難しさを浮き彫りにします。第一段階は技術的な課題です。新しい署名を実際に動かし、本番ネットワークで有効化することです。これだけでも重い作業です。ポスト量子署名は現行のものよりはるかに大きいため、ウォレット、取引所、そしてあらゆるインフラがそれを扱えるよう作り直さなければならず、Tronの場合はさらにブロック生成者が変更を本番ネットワークへ適用する投票を行う必要があります。第二段階はさらに困難で、どんなアップグレードも肩代わりできません。既存の保有者一人ひとりが、古い露出したアドレスから新しい保護されたアドレスへ、自分のコインを手作業で移さなければならないのです。移さない者、たとえば失われたコインや休眠状態のコインは、永遠に露出したまま残ります。今のところTronが果たしたのは第一段階の一部にすぎず、しかもテストネット上でのみです。動作するテスト機能は、保護されたネットワークとは別物です。QRLのユーザーは、この保護をシステム全体で2018年から享受しています。
2026年6月30日
StarkWareがStarknetのポスト量子ロードマップを公開 StarkWareは、STARK証明システムが本来備える量子耐性を土台として、Starknetの暗号をポスト量子標準へ移行させる多段階の計画を発表しました。フェーズ1では、2026年7月までに新規のオンチェーン活動へFalcon-512署名とBLAKE2ハッシュを導入することを目指し、後続のフェーズでは、Ethereum自身のタイムラインと歩調を合わせながら、既存デプロイと外部依存関係の移行を扱います。また一つ、主要なLayer-2が移行を期日つきのエンジニアリング計画として扱い始めました。同時にこれは、L2の保護が最終的には土台となるL1の移行にかかっているという事実を改めて思い起こさせます。
2026年6月26日
QRLが量子安全メインネット8周年、QRL 2.0の監査は折り返し地点に QRL Foundationは、2018年6月以来すべてのトランザクションがハッシュベースのXMSSで署名されてきた、8年間途切れのないポスト量子メインネット運用の節目を迎えました。あわせて、4月のHalbornによる無傷の暗号監査に続き、QRL 2.0（Project Zond）の監査プログラムが完全完了・修正済みベースで50%に到達したことを報告しています。メインネットのローンチは、引き続き監査パイプライン全体の無事完了が前提です。既存チェーンが初めてのポスト量子署名をテストしている間に、そもそも移行を必要としなかったチェーンは、第2世代ポスト量子技術のレビューを仕上げつつあります。
2026年6月5日
Quantinuumが16.8億ドルのNasdaq IPO、量子のタイムラインが公開市場で値付けされる時代に Quantinuumは1株60ドルで増額後のIPOをクローズし、総額16.8億ドルを調達してNasdaqにQNTとして上場しました。その数日前にはMicrosoftとともに、基盤となる物理エラー率をおよそ800倍上回る性能の論理量子ビットを実証しており、6月中旬にはHPEとのHPC・AI統合契約も締結しています。公開市場が本格的な規模でフォールトトレランス競争を引き受けるようになった今、この種の資本はタイムラインを圧縮します。Quantinuum自身のロードマップは2030年までの完全なフォールトトレラントシステムを掲げており、これは露出した暗号鍵にとってまさに問題となる時間枠のど真ん中です。
2026年6月2日 ⚠️ 重大
ECDSA.fail：AIも参戦する公開リーダーボードが、Bitcoinの曲線への量子攻撃を縮め続けている Eigen Labsが立ち上げたECDSA.failは、「ECDSAを破れるか？」というただ一つの問いを掲げるオープンチャレンジです。研究者たち、そして存在感を増すAIリサーチエージェントが、BitcoinとEthereumを守るまさにその曲線であるsecp256k1を攻撃する量子回路の縮小を競います。スコアは論理量子ビット数とToffoliゲート数の積で算出され、Googleのベンチマーク回路と比較されます。提出物は自動的に検証されます。6月末までに、先頭の回路は約1,152論理量子ビット、約132万個のToffoliゲートまで縮小し、量子ビット-Toffoli指標でGoogleの構成より約49%効率化しました。数十件の細かな最適化がいまも積み重なり続けています。このチャレンジを追跡するアナリストによれば、先頭の量子ビット係数はおよそ9nから4.355nに向けて低下しています。
これはベンチマークであって実際の攻撃ではありません。これらの回路を動かせるハードウェアは今日存在しないからです。しかしこの取り組みにより、トレンドは公開の場でリアルタイムに測定できるようになりました。Q-Dayのアルゴリズム的コストは、オープンな競争とAIに押し下げられていくリーダーボード上の数字となり、その一方でハードウェアの曲線はそこへ向かって上昇を続けています。未移行のコインをまだ守っているのは、この方程式のハードウェア側だけです。
2026年6月2日
Microsoftが「Majorana 2」を発表、スケーラブルな量子コンピュータの達成時期を2029年へと半減 Microsoftは、前世代比でおよそ1,000倍信頼性が高いと主張するトポロジカル量子ビット「Majorana 2」を発表しました。量子情報の保持時間はマイクロ秒単位から約20秒へと飛躍しています。この成果を背景に、Microsoftはスケーラブルな量子コンピュータの実現時期をこれまでの半分となる2029年に前倒ししました。これにより、また一つの主要研究機関の目標がGoogleと同じ2029〜2030年の窓に並んだことになります。
2026年6月1日
BitcoinとEthereumが依拠する曲線そのものを攻撃する量子回路、新論文で公開 Schrottenloherによる新たな論文が、BitcoinとEthereumを支える曲線そのものであるsecp256k1を攻撃するための量子回路を公開しました。これは、攻撃に要する量子ビット数とゲート数を2〜3倍削減した最近の研究成果とも整合します。攻撃のアルゴリズム的コストは、ハードウェアの進歩と歩調を合わせて下がり続けています。
2026年5月15日
米国エネルギー省（DOE）が2028年のフォールトトレラント量子コンピュータに向けたRFIを発行 DOEは2028年までに150〜250論理量子ビットのフォールトトレラントシステムを調達するためのRFI（情報提供依頼）を発行しました。国家政府がエラー訂正済みマシンを遠い研究目標としてではなく、現実の調達対象として扱い始めています。
2026年5月15日
IonQがボルダーに量子R&Dラボを開設 IonQは半導体イオントラップチップの研究開発を目的とした22,000平方フィートのR&Dラボをボルダーに開設しました。最初のシステムは2026年末までに稼働予定です。同社のロードマップでは、暗号学的に重要な量子コンピュータの実現を早ければ2028年と見込んでいます。
2026年5月6日
Q-CTRLとIBMが120量子ビットで3,000倍の高速化を実証 Q-CTRLとIBMは、ランタイムエラー抑制を活用した120量子ビットのFermi-Hubbardシミュレーションで3,000倍の高速化を報告しました。フォールトトレランス実現前の現行ハードウェアが、すでに一部の問題で古典コンピュータを凌駕しつつあることを示しています。
2026年4月14日 ⚠️ 重大
BitcoinのBIP-361が「凍結か窃盗か」のジレンマを浮き彫りに Bitcoinの開発者は2026年4月14日、公式リポジトリにBIP-361「Post Quantum Migration and Legacy Signature Sunset（ポスト量子移行とレガシー署名の終了）」を公開しました。その3段階は、脆弱なアドレスへの支払いを停止し（有効化から約3年後）、レガシーのECDSA/Schnorr署名を無効化し（約5年後）、そして依然として研究段階のフェーズでは、所有者がシードフレーズのゼロ知識証明によって凍結されたコインを取り戻せるようにします。
これが存在するのは、BIP-360が新しいコインしか保護せず、全BTCの約34%（650万〜690万、うちサトシ時代のコイン約170万を含む）を恒久的に無防備なまま残すためです。これが凍結か窃盗かのジレンマです。失われたコインを凍結することはBitcoinの根幹の約束に反しますが、放置すればそれらは量子の懸賞金となります。そしてBIP-361はいまだ有効化のタイムラインを持たないドラフトであり、共著者の一人はコンセンサスが形成されてから完全移行までに約7年かかると見積もっていますが、そのコンセンサスはまだ形成されていません。
2026年4月14日
既存勢力の競争が加速する中、Tronがポスト量子メインネットを表明 Justin Sun氏はTronがNISTのポスト量子署名をメインネットに導入すると表明し、2026年第2四半期のテストネットと第3四半期のメインネットを目標に掲げ、「最初の主要なパブリックブロックチェーン」と称しました。4月中旬時点でこれは発表にとどまり、正式なオンチェーン提案も技術仕様も存在しません。また「世界初」という主張は2018年からポスト量子であるQRLを見落としています。他の陣営も動き始めています。Solanaはポスト量子署名をテストネットで稼働させており、Coinbaseは1月に量子諮問委員会を設置しました。この競争は、数百万のレガシーアドレスを抱える稼働中のチェーンを後付けで改修することの難しさと緊急性の両面を浮き彫りにしています。（追記：テストネットの公約は6月30日に実現しました。上記の記事をご覧ください。）
2026年4月3日
独立監査でQRLのポスト量子暗号に脆弱性なしと判明 QRLの2つのNISTポスト量子署名ライブラリに対するHalbornの独立監査では、暗号上の脆弱性は見つかりませんでした。13件の指摘はすべて情報提供レベル（Informational）であり、解決済みです。これは3月31日のQRL 2.0 Testnet V2の立ち上げ（HyperionとQRVM）に続くものです。Googleの3月30日のホワイトペーパーは、すでにQRLを現時点でポスト量子安全であると名指ししていました。
移行の全体像（2026年7月） 「対策が存在する」ことと「安全である」こととは別の話です。チェーンが安全といえるのは、スタック全体、すなわち基盤プロトコル、すべてのアカウント、そしてその上に乗るコントラクト・ブリッジ・資産が、Q-Dayより前にすべて移行されたときだけです。以下に、現在の対策が実際にカバーしている範囲を示します。
修正 保護するもの 保護しないもの Bitcoin BIP-360 (P2MR) 新しいアドレス、保管状態のコイン 支出時のコイン（移動の際、鍵は依然としてmempoolに現れる）、既存のあらゆるコイン Bitcoin BIP-361 レガシーコインの凍結または移行を提案 ドラフトのみで有効化日なし。失われたコインの凍結には異論がある 2029年までのEthereum 基盤プロトコル（バリデータ署名、KZG、ZK証明） アカウント、スマートコントラクト、ブリッジ、Layer-2 Tronテストネット（2026年6月） 新しいPQ署名タイプ、ただしテストネット上のみ 本番ネットワークでの有効化（なおネットワークの投票が必要）、各保有者が自分のコインを手作業で移すこと、ウォレットと取引所の対応 2018年以来のQRL ジェネシスからスタック全体 移行すべきものは何も残っていない
Bitcoin：移行の規模は対策の範囲をはるかに超えています。BIP-360が保護するのは新しいアドレスのみ、しかも保管状態に限られます。コインを動かした瞬間、公開鍵はmempoolに現れます。既存のコインは状況がさらに深刻で、全BTCの約34%（650万〜690万枚、うちサトシ時代のコイン約170万枚を含む）には、いかなるアップグレードでも隠しようのない露出した鍵がすでに存在します。規模もまた過酷です。Bitcoinの約1億9,000万のUTXOを、ネットワーク上限の毎秒約7トランザクションで移動させるには、移行だけに費やしてもおよそ1年分のブロックが必要となり、実際には数年規模の作業になります。移行トランザクションはどれも、確認を待つ間に自らの鍵を一時的に露出させます。
Ethereum：基盤レイヤーは作業の中で最も容易な部分です。2029年を目標とするアップグレードはプロトコル部分のみをカバーします。価値はその上に積み上がっています。数億のECDSAアカウント、スマートコントラクトとDeFiのスタック全体、ブリッジ、Layer-2群は、それぞれ独自の暗号依存性と独自のアップグレード経路を抱えています。多くのコントラクトは不変であり、その場でパッチを当てることはできません。再デプロイのうえ、流動性を移す必要があります。DeFiはコンポーザブルである以上、ひとつのプロトコルがトークン・オラクル・ブリッジ・L2に依存しており、それらすべてが足並みをそろえて移行しなければなりません。誰も義務化できません。数億のアカウントと数千の独立したチームにまたがる、任意の調整に委ねられています（EIP-8141によるアカウント単位のウォレット署名アジリティは、いまだ2026年後半向けの提案にすぎません）。2029年の基盤レイヤー対応はマイルストーンであって、安全の証明ではありません。
QRLは2018年のジェネシス時点（XMSS）からポスト量子であり、ML-DSA-87によってEVMスマートコントラクトにもその保護を拡張しています。現在は独立監査済みのパブリックテストネットで稼働中です。Q-Dayまでに移行すべきものは何も残っていません。
2026年を通じて見えてくること：最大のリスクを抱えるチェーンほど最も困難な移行に直面しており、それらが急いで目指している保護は、QRLではすでに何年も前から稼働しています。