Responsible Fintech Institute(RFI)とSafeheronは8月24日、耐量子暗号ウォレット機能と送金に焦点を当てたパイロットプログラムを発表した。

この取り組みは、金融機関が将来の量子コンピューティングの脅威からデジタル資産取引をどのように保護できるかを検証することを目的としている。パイロットに参加する銀行は、NISTのFIPS 204で定められたデジタル署名標準「ML-DSA-65」に対応したマルチパーティ計算(MPC)をテストする。NIST(米国国立標準技術研究所)は2024年8月、FIPS 204を最初の公式ポスト量子署名標準のひとつとして最終化した。ML-DSAは格子ベースの方式であり、「65」はその定義されたセキュリティパラメータレベルのひとつを示す。一方、MPCは鍵管理を複数の当事者間で分割し、どの単一の参加者も完全な秘密鍵を保持しないようにするもので、単一障害点の排除のため、機関向けデジタル資産カストディですでに採用されているアプローチである。この作業は、量子コンピュータに耐性を持つNEARのテストネット上で実施される。

参加者は、ウォレットの作成やオンチェーンでの資金の送受信など、実務的な機能を評価する。この環境は、単なる理論的な演習としてではなく、機関の運用条件を反映することを意図している。

パイロットには、2者のメンバーによるMPCモデルの提案も含まれる。非カストディアル型の2-of-2構造であり、発表によると、このモデルは不要な運用上の複雑さを加えることなく、鍵の所有に対する機関のコントロールを確保することを目的としている。

規制当局がセキュリティテストに参加

この取り組みには、複数の管轄区域から金融機関と規制関係者が集まっている。

現在の参加者にはBison、Bank、DKが含まれ、規制側の参加者にはブータンのGelephu Financial Services Office(ゲレプ金融サービス事務所)と、マルタの金融サービス規制当局であるMalta Financial Services Authority(マルタ金融サービス庁)が含まれる。彼らは当初オブザーバーとして参加し、その後、ガバナンスに焦点を当てた作業部会に加わる。これは、監督当局が運用耐性、コンプライアンス、越境相互運用性などの領域におけるポスト量子インフラの運用面への影響を検討する機会を得られるようにするためである。

RFIの会長であるChia Hock Lai氏は、このプロジェクトは、解決策を単一の銀行、ベンダー、規制当局に任せるのではなく、機関間の協力を促進することを目指していると述べた。

暗号資産業界は量子対応へ向けて動く

公開鍵暗号は金融システムを含む多くのシステムの基盤となっているが、量子コンピュータによる潜在的な課題に直面している。量子コンピュータが予想されるほどの能力を持つに至れば、安全な暗号システムを破壊する可能性がある。この分野でしばしば引用される懸念のひとつが「今収集し、後で復号する(harvest now, decrypt later)」シナリオであり、今日傍受された暗号化データが、十分な能力を持つ量子マシンが存在する時点で復号される可能性があるというものである。

この問題は、既存の暗号通貨が直ちに危険にさらされることを意味しない。むしろ焦点は、より高度な量子能力が現実のものとなった場合に秩序ある移行が行えるよう、事前にインフラを準備することにある。

バーゼルに本拠を置く中央銀行のフォーラムである国際決済銀行(BIS)も、協調的な計画、暗号学的アジリティ、金融セクター全体の段階的移行の必要性を強調している。BISのイノベーションハブは、Project Leapの下で、フランス銀行(Banque de France)やドイツ連邦銀行(Deutsche Bundesbank)を含む中央銀行とともにポスト量子テストをすでに実施しており、金融システムの通信保護について検証した。2024年後半に公表されたNISTの移行ガイダンス案は、現在の公開鍵アルゴリズムを2030年頃に非推奨とし、2035年までに使用を禁止することを提案しており、機関に移行のための幅広い計画期間を与えている。

RFIとSafeheronは、パイロットの研究、プロトコル設計、テスト結果を網羅したホワイトペーパーを公表すると述べた。Safeheronはまた、後の段階で基盤となるポスト量子コードをオープンソースとして公開し、独立した研究者やセキュリティ専門家がその動作を検証できるようにする計画である。

このパイロットは、銀行、規制当局、インフラ提供企業が実際の金融環境において耐量子ウォレットおよび量子トランザクションのフレームワークを実装できるかどうかを評価することを目的としている。