Rippleは、現在の公開鍵システムを破壊できる量子コンピュータが現実になるより前に、XRP Ledger（XRPL）の耐量子暗号への対応を進めています。「目標は、量子コンピューティングが差し迫った脅威になるまで待つことではありません」と、RippleXのエンジニアリング担当シニアディレクターであるAyo AkinyeleはCoinDeskに語りました。

研究者は、量子コンピュータが実運用システムで使われている公開鍵暗号を破れるようになる時点を「Q-Day」と呼んでいます。公に知られているマシンはまだその能力に達していません。それでも、主要ネットワークでは対応作業が目立つようになっており、Bitcoinは最近2つの異なる量子セキュリティ方式をテストし、Ethereumはアーキテクチャ計画において量子安全性をより高い優先度に位置づけています。この取り組みは、より広範な標準化の動きとも連動しています。米国国立標準技術研究所（NIST）は長年にわたり公開コンペティションを実施し、2024年に最初の耐量子暗号標準を最終化・公表し、各ネットワークが移行を計画する際の共通の基準点を提供しました。

AIによる発見が代替暗号の選定を複雑化

別の動きが、耐量子アルゴリズムの選定を難しくしています。AnthropicのClaude Mythos Previewが、NISTが検討中の耐量子署名候補であるHAWKに対する、より優れた鍵回復攻撃を発見しました。

最小構成のHAWK-256では、想定される攻撃に必要な計算量が約2^64オペレーションから2^38に低下し、約6,700万分の1にまで減少しました。Anthropicの調査レポートによれば、モデルは約60時間でこの結果を導き出しました。

HAWKはXRPLや他の実運用システムには一度も導入されておらず、この発見によって実際のアカウントが危険にさらされたわけではありません。示されたのは、専門家による長年のレビューを生き延びた候補であっても、いかに早く劣りうるかという点です。AIはQ-Dayを近づけませんが、提案された防御策をより早く失格にさせうるのです。したがってXRPLに必要なのは、現在の署名に対する単一の安全な代替だけではなく、最初の選択が後の研究で弱体化した場合に再び暗号を変更できる確実な手段です。

露出した公開鍵がリスクを生む理由

XRPLは現在、アカウント所有者がトランザクションを承認したことを証明するために楕円曲線署名に依存しています。署名を行うと、その承認を検証するために使われる公開鍵が明らかになります。十分な能力を持つ量子コンピュータは、公開鍵から対応する秘密鍵を理論上計算でき、攻撃者はネットワークの既存ルールを満たす署名を生成できるようになります。

この脅威は今日のものではありません。問題は、そうした攻撃が現実的になる前に、アクティブなアカウントを露出した古典的鍵から移行するために必要な時間です。暗号研究者は「今収穫し、後で復号する（harvest now, decrypt later）」というパターンも指摘しています。これは、今日取得されたデータが、能力のある量子ハードウェアが存在するようになった後で攻撃されうることを意味し、長期にわたり公開鍵を保持する台帳設計では、現在の能力だけでなく移行タイムラインこそが関連するリスクとみなされる理由です。

XRPLはアカウントを置き換えずに鍵をローテーションできる

XRPLでは、アカウントアドレスとそれを管理する権限を持つ鍵は別物です。アカウントにはマスターキーペアがありますが、SetRegularKeyトランザクションによってレギュラーキーを割り当て、後から置き換えることもできます。別の署名者を割り当てた後もアドレスは変わらず、残高、トラストライン、設定、台帳履歴は同じアカウントに紐づいたままです。

計画的な耐量子移行において、この分離により、より強力な暗号を採用するためだけに資産を移動する必要性を減らせる可能性があります。これによりユーザーは次のことを回避できます：

• 別のアカウントアドレスの作成と登録
• 移行中にすべての資産を移動すること
• 接続された金融サービス間でアドレスを更新すること
• 別の識別情報でアカウント履歴を再構築すること

ただし制限もあります。XRPLがローテーション先として選べるのは、メインネットがすでに認識している署名システムのみです。開発者が実装し、ネットワークが有効化するまで、アカウントは耐量子署名者を選択できません。

同じアドレスを維持することは、緊急事態の前に移行が始まる場合に最も有効です。Rippleの緊急時計画では、古典的署名が予期せず危険にさらされた場合、資産を耐量子保護の下で移動させる必要が生じるなど、より厳しい対応も想定しています。

Suiも別の設計で同じ課題に取り組んでいます。Suiが計画する耐量子署名者は既存のアカウントアドレスを維持でき、複数のネットワークでアカウントの継続性が移行計画の一部になりつつある理由を示しています。

2つの移行シナリオ

Rippleの当初の耐量子ロードマップは、量子ハードウェアが予想より速く進展した場合に備えて緊急経路を確保しつつ、秩序だった移行を準備するものです。

計画的な移行

Rippleは、NIST標準化された複数の署名方式を実際のXRPLワークロードで比較する計画です。セキュリティは判定基準の一つにすぎません。公開鍵のサイズ、署名サイズ、検証速度が、候補が台帳ストレージやトランザクション処理に過度な負荷をかけずに運用できるかを左右します。耐量子署名方式は一般に、置き換え対象の楕円曲線方式よりも大きな鍵と署名を生成するため、この性能面のトレードオフは台帳容量に直接影響します。

Project Elevenとの取り組みには、Devnetでのベンチマーク、バリデータテスト、初期のカストディウォレットのプロトタイプが含まれます。この段階では、候補となる耐量子署名が既存システムと並行して動作することが想定されています。この重複期間により、サービス提供者は古典的署名が廃止される前に署名インフラを更新する時間を得られ、また新しい形式がトランザクションスループットやバリデータのハードウェアに問題を引き起こすかどうかが明らかになります。

Rippleは2028年までの完全な耐量子対応を目指していますが、この目標はメインネットの修正案がいつ有効化されるかを保証するものではありません。

緊急時の回復

第2のシナリオは、計画的な移行の準備が整う前に量子ハードウェアが古典的署名を脅かし始めた場合に始まります。XRPLは対象となる署名の受け入れを停止できますが、有効な古典的秘密鍵だけでは、誰が最初にアカウントを所有していたかを証明できなくなる可能性があります。攻撃者は、台帳上にすでに見える公開情報から計算された、数学的に正しい鍵を持っているおそれがあります。

Rippleは、シード由来の情報と耐量子ゼロ知識証明が別個の所有権証明を提供できるかどうかを調査しています。この手法はまだ探索段階であり、完成した回復仕様やユーザー向けプロセスは公表されていません。

メインネットでの有効化にはバリデータの合意が必要

個々のアカウントは承認済み鍵を選べますが、XRPLがどの署名アルゴリズムを受け入れるかを決めることはできません。別の検証システムを追加するとネットワークのトランザクションルールが変わるため、修正案（アメンドメント）が必要です。公式のXRPLアメンドメントプロセスでは、プロトコル変更が有効化される前に、信頼されたバリデータの80%超の支持を2週間維持しなければならず、新しいコードはそれらのバリデータが実行するソフトウェアにすでに含まれている必要があります。有効化後に対応していないサーバーは、更新されたルールの下で台帳を処理できなくなるため、アメンドメントブロック状態になる可能性があります。

AkinyeleはCoinDeskに対し、この移行は単なるアルゴリズムの入れ替えにとどまると述べました。支援インフラは、支払いや資金へのアクセスを中断することなく、アカウントや金融サービスが新しいセキュリティを採用できるものでなければなりません。

HAWKの発見は、このプロセスが繰り返し可能でなければならない理由を説明しています。アルゴリズムは徹底的なレビューを生き延びても、後に弱体化しうるため、XRPLは最初に選んだ耐量子システムが最後のものになるとの前提で移行を構築することはできません。

XRP保有者が今注視すべきこと

RippleはXRP保有者に対し、資金の移動、代替アカウントの作成、耐量子鍵へのローテーションを求めていません。通常のXRPLアカウントには、メインネットでその選択肢はまだありません。保有者への助言は次のとおりです：

• 一方的に送られてくる「量子安全」を謳うウォレットの指示を信用しない
• シードと署名デバイスは通常どおり保護を続ける
• Devnetでの実験とメインネットでの保護を区別する
• 将来の移行には公式にサポートされたツールのみを使用する
• 公式のXRPLソースを通じてアメンドメントの投票をフォローする

移行が近づいていることを示す4つの動きは、選定された署名方式、公表された性能ベンチマーク、サポートされたウォレットツール、実施中のアメンドメント投票です。これらが現れるまで、XRP保有者に量子関連で実行すべきトランザクションはありません。

XRPLは、アカウントを作り直すことなく、そのアカウントを管理する鍵を置き換えられます。これにより、秩序だったセキュリティアップグレードが大規模なアドレス移行に変わることを防げる可能性があります。ロードマップが成功するのは、通常のアカウントが、ルールについてすでに合意したバリデータを持つネットワーク上で、サポートされたソフトウェアを通じて新しい署名者を採用できるときです。

本記事 XRP Ledger's Quantum Roadmap Is Back in Focus – Now Comes the Hard Part は Coindoo に最初に掲載されました。