欧州、中東、アジアの銀行および金融規制当局は、デジタル資産ウォレットとオンチェーン送金に対応する耐量子インフラを検証する地域横断型パイロットプログラムに参加した。

この取り組みは月曜、Responsible Fintech Institute(RFI)と、暗号資産カストディインフラ事業者のSafeheronによって公式発表された。

このパイロットは、レイヤー1ブロックチェーン「NEAR」上に構築されたテスト環境である耐量子NEARテストネット上で実行され、ML-DSA-65に対応したマルチパーティ計算(MPC)プロトコルを使用する。ML-DSAは、米国国立標準技術研究所(NIST)が2024年8月にFIPS 204として最終策定した耐量子デジタル署名標準であり、同機関が同月に発表した3つの耐量子標準の1つだ。格子ベースのCRYSTALS-Dilithiumアルゴリズムから派生しており、ML-DSA-65はそのセキュリティパラメータセットの1つを指す。暗号資産カストディで広く使われる技術であるMPCは、秘密鍵の管理権限を複数の当事者に分散させ、どの単一の参加者も完全な鍵を保持しないようにする。

RFIによると、参加する規制当局には、アラブ首長国連邦の国際金融センターで、その規制当局が2018年から専門の暗号資産フレームワークを運用してきたAbu Dhabi Global Market、ブータンのGelephu Financial Services Office、そして2018年に導入された同島のVirtual Financial Assets(仮想金融資産)制度を監督するマルタのFinancial Services Authorityが含まれる。Bison BankとDK Bankは金融機関として参加する。

試験期間中、銀行は共有アプリケーション環境においてウォレットの生成と送金を検証する。一方、規制当局は第1段階を観察し、後日にガバナンス作業部会へ貢献する。参加の度合いは機関ごとに異なる。

主催者は、研究内容、プロトコル設計および試験結果を網羅したホワイトペーパーを発表し、最終的に基盤技術をオープンソース化する計画だ。

このパイロットは、現在のインターネットの大部分を保護し、ほとんどのブロックチェーンを支えるRSAや楕円曲線方式などの公開鍵暗号を脅かし得る量子コンピューターへの備えを金融当局が進める中で実施される。広く議論されているシナリオの1つが「先に収集し、後で解読する(harvest now, decrypt later)」であり、攻撃者は現在、暗号化されたデータや公開済みの公開鍵を収集し、十分に強力な量子マシンが登場した時点で解読することを狙う。ブロックチェーンにとってこのリスクは構造的なものだ。ビットコイン、イーサリアムその他の主要ネットワークの大半は楕円曲線署名でトランザクションに署名しており、公開鍵がオンチェーンで開示されると、台帳の履歴に恒久的に残り続ける。さらに、ML-DSAなどの耐量子署名は数千バイトに達することもあり、楕円曲線署名で典型的な数十バイトよりはるかに大きい。これは、トランザクションデータの1バイトすべてがネットワークによって保存・処理されなければならないブロックチェーンにとって、実用上の考慮事項となっている。

香港の銀行規制当局である香港金融管理局は、2030年までに香港の銀行セクターを量子関連のセキュリティリスクに完全に備えさせることを目指している。また、国際決済銀行(BIS)の2025年の論文は、金融機関に対し、協調的かつ段階的な耐量子システムへの移行を開始するよう促した。2024年後半に発表されたNISTの移行ガイダンス草案は、量子脆弱性のある公開鍵アルゴリズムを2030年以降に非推奨とし、2035年以降に使用禁止とすることを提案しており、このタイムラインがBISが求める段階的移行の枠組みを示すものとなっている。

関連記事:イーサリアム財団、耐量子計画でPoseidonから方針転換