
量子研究が進んでビットコインが危うくなっていないかと問われ、アダム・バックはこう投稿した:
アダム・バック(ツイート、2025年11月15日)おそらく20〜40年は来ないし、そのときに来るかどうかもわからない。それにポスト量子署名はある。NISTが去年SLH-DSAを標準化した。ビットコインは、評価を続けながら時間をかけてそれを追加し、暗号を実際に破れるほどの量子コンピューターが現れるはるか前に、量子への備えを済ませられる。
バックは量子の脅威を、数十年の猶予があり、技術で解ける問題として捉え直した。ハンター・ビースト、イーサン・ハイルマン、イザベル・フォクセン・デュークが起草したBitcoin Improvement Proposal 360 (BIP 360) は、NISTが標準化したアルゴリズムを使い、量子コンピューターに破られない形式の出力(コインの受け取り先)へ、少しずつ移っていく道筋を示している。2025年の時点で、最も性能の高い量子システムでさえ、ビットコインの楕円曲線署名をショアのアルゴリズムで破るのに必要な水準には遠く及ばない。この20〜40年という見積もりは、セキュリティーモデルの記事で量子の脅威を扱う節が引いている年数そのものである。
量子脅威の分析では、この20〜40年という見積もりを、NSAが示す2035年の移行の期限など、公的機関が定めた時期と突き合わせた。
名のある人が皆、これほど時間の余裕があると見ているわけではない。Solana創設者アナトリー・ヤコベンコは、同じ疑問について、量子計算で暗号が破られる突破口が5年以内に開く確率を、五分五分ほどと見積もっている。バックの見立てよりはるかに差し迫った見方である。




