数百万顧客分の移行費用は誰が払うか｜ML-DSA署名34倍の経済学

取引所に預けているBTCが量子耐性アドレスへ移行されるとき、その手数料は誰が払うのでしょうか。この問いを考えていくと、取引所保管に潜む構造的な問題が浮かび上がります。

2024年8月、NISTはML-DSA（FIPS 204）を正式に標準化しました。量子耐性暗号の移行が「将来の技術的課題」から「現実のタイムライン」に格上げされた瞬間です。ビットコインがこの標準に対応する日は、もはや仮定の話ではありません。

署名サイズ「34倍」が意味するコスト

現在のビットコインが使うECDSA署名のサイズは約72バイトです。量子耐性暗号のML-DSAでは、これが約2,420バイトに膨らみます。比率にして約34倍。

ビットコインのオンチェーン手数料はトランザクションのバイトサイズに連動します。署名が34倍になれば、移行取引1件あたりのコストはそれに比例して跳ね上がります。自分1人の1UTXOを移行するだけなら、多少の手数料で済む話です。問題は、取引所が数百万人の顧客分をまとめて移行しなければならない場合です。

取引所が直面する「合理的な先送り」

仮に100万人の顧客を抱える取引所が量子耐性アドレスへ全顧客のBTCを移行するとします。UTXOの数は顧客数を大きく上回り、必要なオンチェーン取引は数百万件規模になります。署名サイズが通常の34倍である以上、ブロックスペースの消費も膨大です。ネットワーク混雑時には1件あたりの手数料が数千円から数万円に達することもあります。その総額は「億単位」になる可能性があります。

そのコストを顧客に転嫁すれば顧客が離れます。取引所が全額負担すれば利益を大きく圧迫します。どちらに転んでも損をする構造のなかで、「量子脅威が現実化するまで移行は不要」という先送りの論理が生まれるのは、経済的な合理性として理解できます。

SegWitが証明した「遅延の現実」

この構造はすでに一度起きています。2017年に有効化されたSegregated Witness（SegWit）は、採用することで手数料を削減できる利点があったにもかかわらず、多くの取引所が対応を完了したのは数年後のことでした。自社にメリットのある移行でさえ、取引所は動きが遅い。

量子耐性移行はSegWitよりはるかに大規模なコスト変化を伴います。既存UTXOをすべて新アドレス形式に動かす必要があり、社内での稟議・システム改修・セキュリティ審査を経ると、現実的に数年単位の時間がかかります。その間、あなたのBTCは旧来のアドレスに置かれたままになります。

見えないリスクが最も危険な理由

ハッキングや破産は、ニュースになれば誰の目にも見えます。しかし、量子移行の先送りは「何も起きていない間は誰にも見えない」リスクです。取引所が静かに移行を後回しにしていても、あなたの残高表示は何も変わりません。アドレス形式が旧来のまま放置されていても、アプリの画面には何も警告が出ません。

問題が顕在化するのは、量子脅威が現実に迫った瞬間です。そのとき初めて「移行がまだだった」という事実が明らかになりますが、そのときには手数料がさらに高騰しており、ネットワークは世界中の移行希望者で混雑している可能性があります。

セルフカストディは「タイミングの自由」を持つ

鍵を自分で管理していれば、この問題の構造がまったく変わります。移行するのは自分1人分のUTXOだけです。量子脅威の進展を見ながら自分で判断し、ネットワーク手数料が安い時間帯を選び、混雑が始まる前に動くことができます。移行の実行権限が自分にあるということは、コストとタイミングのコントロール権を持つということです。

取引所保管のBTCは、移行の実行を取引所の経営判断に預けることになります。コスト負担の問題が解決されるまで先送りされるか、急いで移行されたとしても混雑したネットワークで高い手数料を支払うはめになるかは、あなたには選べません。

量子移行をセルフカストディで迎える理由は、セキュリティだけではありません。手数料コストの負担者になるのではなく、移行の決定権を持つ側に立つことです。秘密鍵を自分の手に取ることが、その出発点です。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。