シンガポール規制当局、銀行に暗号資産の報告を要請

シンガポールの金融規制当局は銀行に「cryptos」の報告を求めていますが、この指示はBitcoin、Ethereum、その他のデジタル資産保有の開示とは無関係です。

TL;DR

銀行は暗号資産を棚卸しする必要があります。

「cryptos」は暗号通貨を意味しません。

段階的な要件は2026年後半に導入されます。

脆弱なシステムは優先順位に従って移行されます。

暗号ネットワークも同様のセキュリティリスクに直面しています。

この文脈での「cryptos」は、顧客情報、支払い指示、金融機関間の通信を保護する暗号鍵、デジタル証明書、署名、アルゴリズムといった暗号資産を指します。

Channel News Asiaによると、シンガポール金融管理局（Monetary Authority of Singapore）は2026年後半に正式な監督上の期待事項を公表する予定です。銀行には、暗号技術の利用箇所の特定、脆弱なシステムの順位付け、将来の量子攻撃に耐えられる代替策の準備に向けた段階的な期限が与えられます。

銀行に求められる報告内容

MASは銀行に暗号通貨の保有状況を公表するよう求めているわけではありません。代わりに、各機関が業務全体で暗号技術がどこで使われているかを示す内部台帳を維持することを求めています。

対象には、モバイルバンキングシステム、支払い承認、顧客データベース、内部通信、クラウドプラットフォーム、外部テクノロジー企業が提供するサービスなどが含まれ得ます。

また、強力な量子コンピュータが将来的に解読できる可能性のあるアルゴリズムに依存しているシステムを特定する必要もあります。そうした中で最も重要なインフラは、移行の優先順位を最上位に置くことができます。

MASはこの方針を、量子関連のサイバーセキュリティリスクに関する助言の中ですでに示しており、金融機関に対して暗号ソリューションの把握、脆弱資産の評価、新たなセキュリティ基準を採用する能力の確認を促していました。

今回の新しい監督上の期待事項により、こうした準備は期限を明確にした、より体系的なプロセスへと移行します。

最も脆弱なシステムが先に移行

すべてのシステムが同じリスクを持つわけではありません。支払い承認や長期保存される顧客記録を保護するインフラは、価値がすぐに失われる情報よりも、より緊急の対応が必要になります。

銀行は、ソフトウェア、ハードウェア、外部ベンダーが運用するサービスに組み込まれた暗号化についても考慮しなければなりません。金融機関は自社システムを理解していても、より新しいアルゴリズムをサポートできないテクノロジー提供者に依存している場合があります。

MASは、そうした依存関係を管理するために必要な専門知識とガバナンスを各機関が備えることを求めています。つまり、責任の割り当て、供給業者との調整、容易には更新できない旧来のインフラへの対応計画が必要になります。

こうしたベンダーやレガシーシステムの課題があるため、規制当局は量子技術の成熟を待つのではなく、今動いています。MASは、あらかじめ台帳と移行優先順位を定めることで、緊急の置き換え作業が始まる前に、スタック全体のどこに暗号技術があるかを銀行が把握する時間を確保しています。

規制当局は、シンガポールの金融機関が10年の終わりまでに量子耐性を備えることを目指しています。MASのChia Der Jiun専務理事は、現在の暗号化を破れる量子コンピュータは5年から10年以内に登場する可能性がある一方、安全な移行にはそれ自体で数年かかる可能性があると専門家が見積もっていると述べました。

なぜ量子コンピュータが暗号化を脅かすのか

現代の銀行セキュリティは、通常のコンピュータでは実用的な時間内に解けない数学的問題に依存しています。こうした計算が、暗号鍵とデジタル署名を不正アクセスから守っています。

十分に強力な量子コンピュータは、これらの問題の一部をはるかに効率的に処理でき、広く使われている公開鍵暗号の有効性を弱める可能性があります。その結果、金融取引、機密通信、保存された顧客データが露出するおそれがあります。

ただし、現時点ではその能力は必要な規模では存在していません。懸念されているのは、脅威が現実的になるまで待ってから、数千のシステムに分散した暗号技術を見つけて置き換えることはできないという点です。

攻撃者が今のうちに暗号化された情報を収集し、数年後に解読を試みるリスクもあります。そのため、長期間機密性を維持しなければならないデータには、より早い保護が必要になる可能性があります。

シンガポールのQuantum-Safe Migration Handbookは、この移行を、システムの発見、リスク評価、テスト、段階的な展開を含む数年単位のプロセスとして説明しています。

1回の量子対応アップグレードでは済まない

暗号化は銀行インフラのほぼすべての層に組み込まれているため、これを一度の大規模更新で置き換えると、独自の運用上およびセキュリティ上のリスクが生じます。

そのため移行は段階的に進められます。銀行は、実運用で使う前に、耐量子アルゴリズムが処理速度、システム互換性、他の金融機関との接続にどのような影響を与えるかを検証しなければなりません。

また、crypto-agility、つまり周囲のシステムを作り直さずにアルゴリズムや鍵を置き換えられる能力も必要になります。硬直化した、あるいは古いインフラを持つ機関は、量子耐性保護を追加する前に、それらのシステムを近代化する必要があるかもしれません。

NISTが最初に確定した耐量子標準は、暗号化とデジタル署名のためのアルゴリズムを提供していますが、それらを複雑な金融ネットワーク全体に導入するには、標準公表そのものよりはるかに長い時間がかかります。

暗号ネットワークも同じ問題に直面する理由

MASの要件は金融機関に適用されますが、その根底にある脅威は暗号資産ネットワークにも関係します。ブロックチェーンは、所有権の証明、取引の承認、正しい秘密鍵なしで資金が移動するのを防ぐために、暗号署名に依存しています。

暗号資産業界の一部は、すでに対応策を検討しています。Bitcoinの開発者は、量子に脆弱なウォレット署名からの数年がかりの移行について議論しており、一方でBNB Chainの耐量子テストでは、クロスリージョンのスループットが約40%低下したと報じられています。これは、より強力な保護が大きな性能コストを伴う可能性を示しています。

したがって、銀行とブロックチェーンは同様のトレードオフに直面しています。新しいアルゴリズムはより強いセキュリティを提供するかもしれませんが、取引を効率的に処理し、既存のウォレット、アプリケーション、インフラと連携できなければなりません。

シンガポールはすでに技術を試験済み

シンガポールの準備は、政策指針の段階を超えています。MASとBanque de Franceは、従来のインターネット基盤上で通信の署名と暗号化に量子耐性アルゴリズムを用いる、国境をまたぐ耐量子暗号の実験を完了しました。

この試験により、耐量子保護が既存の国際通信経路全体で機能し得ることが示されました。それでも、より広範な導入には、銀行が証明書、鍵交換システム、他の機関と共有する技術標準を更新する必要があります。

MASは、詳細な監督上の期待事項を2026年後半に公表する見込みです。段階的な期限には、暗号台帳、移行優先順位、そして移行全体を監督するために必要なガバナンスが含まれます。

暗号資産の読者にとって、この見出しは最初、シンガポールが銀行にデジタル資産保有の開示を求めているように見えるかもしれません。実際の政策はさらに広く、規制当局は、将来的に銀行、決済ネットワーク、ブロックチェーンのすべてに影響し得る脅威に備えて、デジタル金融の基盤となるセキュリティを整備しているのです。

量子コンピュータは、現時点では現代の金融暗号を大規模に破ることはできません。シンガポールが今行動しているのは、そのセキュリティを安全に置き換えるには10年の大半がかかる可能性があるためです。