Suiは、ブロックチェーンセキュリティのアップグレードにおいて最も影響の大きい要素である「すべての資産を新規アカウントに移転すること」をユーザーに要求することなく、耐量子計算機暗号を導入する方針を詳細に説明した。

Sui Foundationの8月6日の発表によると、同ネットワークは標準アカウント向けにNISTがFIPS 204のもとで標準化したML-DSA-65を、Moveスマートコントラクトで構築された高額価値の金庫向けにFIPS 205のもとで標準化したSLH-DSA-SHA2-128sをサポートする予定である。いずれの方式も、将来的に現在の暗号資産エコシステム全体で広く使用されている楕円曲線署名を脅かす可能性のある大規模量子コンピューターからの攻撃に耐性を持つよう設計されている。NISTは2024年8月にFIPS 204および205を最終化し、2016年に始まった長年の公開コンペティションを経て、米国政府として初の耐量子計算機署名標準として承認した。

この脅威モデルは暗号学の分野で十分に理解されている。十分な規模の耐故障性量子コンピューター上で実行されれば、Shorのアルゴリズムにより、すべてのブロックチェーン台帳上で公開されている公開鍵から秘密鍵を導出できる可能性がある。公開鍵は取引時に露出するため、攻撃者は理論上、現在署名済み取引を記録し、実用規模の量子ハードウェアが出現した時点で基盤となる鍵を解読できる可能性がある。これは「収穫して後で復号（harvest now, decrypt later）」として頻繁に言及される懸念である。現時点で公開されている量子コンピューターで、実用規模の暗号鍵に対するこの攻撃を可能な規模で実行できるものはない。しかし、IBM、Google、国立研究機関のチームを含む学術界および産業界の研究者は、量子ビット数と誤り訂正の向上を継続的に推進している。

鍵が変わってもアカウントは維持される

ブロックチェーンアカウントの暗号方式を置き換えるには、通常、ユーザーは新規アドレスを作成し、トークン、NFT、その他の資産を移転する必要がある。旧アドレスに紐づくアプリケーションやコントラクトの調整も必要になる場合がある。ほとんどのブロックチェーンネットワークにおいて、これは耐量子計算機移行にあたりすべての保有者が資産を能動的に移動させる必要があることを意味し、チェーンのユーザーベースとデプロイ済みコントラクトのエコシステムが拡大するほど困難な調整課題となる。

Suiの既存のAddress Aliasesシステムは、この問題を回避する道を提供する。アカウントは認証済みエイリアスのセットを保持でき、別の署名者が元のアドレスに代わって取引を認証することを可能にする。新たな署名者を認証済みセットに追加し、最終的に取引承認を許可された唯一の署名者にすることができる。その間も、元のアドレスが送信者として表示され続ける。

ML-DSAアカウントが利用可能になった時点で、Suiは既存のアカウントが同じアドレスを維持したまま耐量子計算機署名者を認証できると述べている。これは、スマートコントラクト、アイデンティティ、その他のアプリケーションに既に接続されているアカウントにとって特に重要である。そのような場合、アドレスの変更はSUIトークンの移転よりもはるかに多くの作業を伴うことになる。

リカバリープロセスについても使い慣れた方式が維持されるよう設計されている。ML-DSA-65鍵は、完全に異なるバックアップ方式を要求するのではなく、ユーザーの既存のリカバリーフレーズから新たな導出パスを経由して導出できる。

認証済みエイリアスはアカウントに対する完全な権限を有する。Suiのドキュメントは、エイリアスを追加することは事実上その署名者にアドレスが所有する資産の管理権を付与することになると警告しており、ウォレットソフトウェアは移行プロセスを誤用や誤解が困難なものにする必要があるとしている。

Suiが2つの異なる量子耐性システムを使用する理由

Suiはすべてのユースケースにおいて単一の耐量子計算機設計に依存していない。

ML-DSA-65は格子暗号ベースであり、日常的な取引署名を目的としている。NISTセキュリティカテゴリー3に対応し、より小型のML-DSA-44構成よりも大きいセキュリティマージンを提供しながら、頻繁な検証において実用的な水準を保っている。

Suiはまた、別の耐量子計算機署名候補であるHAWKにおける弱点のAI支援による発見にも言及した。この発見はML-DSAを脅かすものではなかったが、広範な人間によるレビューを経た設計であっても、自動化された暗号解読がいかに迅速に挑戦しうるかを示した。

高額価値の金庫については、SuiはMoveスマートコントラクトを通じてSLH-DSA-SHA2-128sをサポートする予定である。これはカテゴリー1の構成であり、ML-DSA-65のカテゴリー3の評価を下回る。Suiの根拠は、ハッシュベースの設計に由来している。これはML-DSAの格子暗号の前提に代わる選択肢を提供し、単一の暗号基盤への依存を軽減する。一方の方式で弱点が発見されても、自動的にもう一方の方式が脅かされることはない。また、スマートコントラクト実装により、金庫の開発者には必要に応じて後から方式を置き換える柔軟性が与えられる。複数の無関係な暗号方式を導入する原則は、NISTが単一の方式に依存するのではなく、格子ベースとハッシュベースの署名をともに標準化した際の多元化論理と同じである。

トレードオフは署名サイズである。ML-DSA-65署名は3,309バイトであり、一般的なEd25519署名の64バイトと比較して大幅に大きい。公開鍵は1,952バイトである。選定されたSLH-DSA-SHA2-128s構成はさらに大きく、7,856バイトの署名を生成する。これはSLH-DSAに関連して言及されることのある16〜30 KBの数値と比較すると相当に小さい。これらのより大きい数値は、Suiが選定した128s構成ではなく、より強力なSLH-DSAパラメータセットに適用されるものである。

署名サイズの増大は、取引データの拡大とネットワーク上で移動するデータ量の増加を意味する。Suiは、ML-DSAの検証パフォーマンスがEd25519に十分近いため、署名あたりのネットワークコストを引き上げる必要はないと述べている。ただし、取引サイズは増加する。さらなる最適化が進められている。

ユーザーが今すぐ移行する必要はない

耐量子計算機対応金庫は2026年末までにMainnetへの導入が目標とされている。ネイティブML-DSA-65アカウントは年内にTestnetで提供される予定であり、その後2027年第1四半期にネイティブMainnetアカウント認証が提供される予定である。ウォレット、SDK、コマンドラインのサポートが導入に合わせて計画されている。主要なLayer 1ブロックチェーンの大半は耐量子計算機移行について概論では議論しているが、具体的なNIST標準化アルゴリズムとオンチェーンの仕組みを含む確定的なタイムラインを公表しているネットワークは少なく、Suiは詳細なロードマップを公表した初期のネットワークの一つに位置づけられる。

独立した監査とTestnetからのフィードバックは現在も進行中であり、本番環境への導入前にこれらのタイムラインが変更される可能性がある。

既存のアカウントは現時点で対応措置を講じる必要はない。新たな認証方式は、ネットワーク全体に強制される移行ではなく、追加的かつオプトイン方式で提供される。

この移行設計は、詐欺の潜在的な警告サインも明確にする。Suiが公表した移行パスは、保有者に資産を新しく指定されたウォレットアドレスに送信することを要求していない。資金が「量子安全」になるために至急他の場所に移転しなければならないと主張するいかなる一方的なメッセージも、Suiが説明した仕組みと矛盾するものである。

現時点で公開されている量子コンピューターで、Suiアカウントを保護している署名を解読できるものはない。関連する問題は、その能力が実用化される前にネットワークが暗号方式を移行できるかどうかである。Suiの方針は、アカウントを使い捨てにすることなく、鍵を置き換え可能にすることである。

方法論：本記事はSui Foundationの8月6日の発表、公式Sui Address Aliasドキュメント、およびNIST FIPS 204・FIPS 205仕様を参照している。署名サイズとセキュリティカテゴリーは該当するNIST標準と照合した。Address Aliasesを通じて既にサポートされている機能と、Suiの開発ロードマップに残っている耐量子計算機機能を区別している。

免責事項：本記事は情報提供および教育目的のみであり、金融、投資、またはセキュリティに関する助言を構成するものではない。Suiの耐量子計算機機能は引き続き開発、独立したレビュー、テストの段階にあり、実装の詳細やタイムラインはMainnetリリース前に変更される可能性がある。