ケイマン諸島グランドケイマン、2026年8月6日、Chainwire

Suiは、資金がメッセージと同じように自由に移動する次世代Layer 1ブロックチェーンであり、量子コンピューティング時代への準備を強化するため、NIST承認の2つの耐量子署名スキームの採用を発表しました。このアップグレードにより、ユーザーアカウントは既存のリカバリーフレーズから直接導出された耐量子キーに移行できるようになります。

量子脅威のタイムラインは、ブロックチェーンにおいて従来のシステムとは大きく異なります。従来のほとんどのアーキテクチャでは、攻撃者が公開鍵にアクセスするにはシステムの侵害が必要です。しかし、ブロックチェーン上では、アカウントがトランザクションを行った瞬間に公開鍵が恒久的に公開されます。Shorのアルゴリズムは、オンチェーンのほとんどのアカウントを保護する楕円曲線暗号、さらにはインターネット全体や従来の銀行システムを保護する同じ暗号を破ることができるため、深刻なリスクをもたらします。

この脅威は純粋に理論上のものではありません。「今収集し後で偽造する（Harvest-now-forge-later）」データ収集戦術は、既存の量子ハードウェアではなく、可視化された鍵と忍耐のみを必要とするため、現在の鍵の露出はすでに進行しています。2026年3月、Google Quantum AIは、公開された公開鍵から秘密鍵を復元する攻撃が、50万物理量子ビット未満のフォールトトレラント量子マシン上で数分以内に実行可能になるという推計を発表しました。現在の量子プロセッサはまだこの規模には程遠いものの、CISAやNSAなどの機関は、そのようなマシンが存在する前に移行計画を開始するよう組織に促しています。複雑なシステム全体の暗号インフラを更新するには数年を要するためです。

これらの新たな脅威に先制的に対処するため、Suiは異なるリスクプロファイルに対応する2つの署名スキームを採用しています。この多層的アプローチにより、一方のアルゴリズムで数学的な弱点が発見されてもネットワーク全体が危険にさらされることはありません。2つのスキームは根本的に異なる難問に依存しており、ML-DSAは格子ベースの仮定を、SLH-DSAはハッシュ関数の安全性を用いています。

ネイティブアカウント向けML-DSA-65（FIPS 204）

日常のトランザクションにおいて、ML-DSA-65はネイティブプロトコル署名スキームとして機能します。Suiは、計算コストの低いLevel 1ではなく、Level 3のセキュリティを統合しています。この決定は、2026年7月にAIモデルがHAWK（耐量子署名候補）の有効鍵強度を半減させた事件に続くものです。この候補は、2年間にわたる厳密な専門家による人間のレビューをクリアしていたにもかかわらず、約60時間で突破されました。この選択はインターネットインフラストラクチャ全体の動向と一致しています。AWS KMSはハードウェアベースのキーサービスでML-DSA署名を提供するようになり、Android 17のKeystoreはML-DSA-65から始まる耐量子署名をセキュアハードウェア内で生成し、44パラメータセットを完全にスキップしています。

スマートコントラクト金庫向けSLH-DSA-SHA2-128s（FIPS 205）

高価値資産向けに、SuiはSLH-DSA-SHA2-128sを統合します。これらのハッシュベースの署名は、プロトコルコアではなく、Moveスマートコントラクト内で直接管理されます。この戦略は、ハッシュベース暗号のよく理解された安全性を活用し、不可欠な柔軟性を提供します。実装をコントラクト内に留めることで、Suiはコアプロトコルのアップグレードを強制することなく、業界全体が最終的に採用する耐量子標準との互換性を維持できます。これは、他のブロックチェーンネットワークへのブリッジを持つSuiにとって重要な機能であり、相手チェーンは異なる速度で移行したり、異なるアルゴリズムを選択する可能性があります。

両実装とも、2016年に始まった複数年にわたるグローバル選考プロセスを経て2024年8月に連邦標準として正式化されたNISTの標準化された耐量子アルゴリズムと、共同CISA/NSA/NIST量子準備ロードマップに従っています。

ユーザー体験とネットワークへの影響

Suiは暗号論的俊敏性のためにアーキテクチャレベルで設計されており、ネットワークのコンセンサスメカニズムや基盤となる状態を変更することなく、新しい署名スキームを追加できます。ユーザーにとって、この移行は暗号移行の伝統的な障壁を回避します。Sui上では、ML-DSA-65の秘密鍵は32バイトのシードであり、ウォレットが現在保存しているサイズと同じです。これは新しい導出パスを通じてユーザーの標準的なリカバリーフレーズから導出されます。ウォレットのバックアップと復元のプロセスは、現在の操作と全く同じままです。

既存のアカウントは資金を移動する必要がありません。Suiネットワークにすでにデプロイされているアドレスエイリアスを利用することで、ユーザーは元のアドレスと資産を維持したまま、認証キーを耐量子キーに更新できます。強制移行や高コストの資産移転は発生しません。

この移行は堅牢なセキュリティを提供しますが、より大きなデータサイズをもたらします。耐量子署名と公開鍵は従来のEd25519ペアより大幅に大きく、トランザクションサイズ全体が増加します。これは量子耐性のための業界全体のトレードオフです。ただし、Sui上のML-DSA-65検証は高度に最適化されており、署名あたりのネットワークコストはEd25519と同等水準に維持されています。Suiのプログラマブルトランザクションブロックとトランザクションサイズ制限が残りの差異を吸収し、さらなる最適化作業が進行中です。

デプロイメントタイムライン

Suiの耐量子機能のコア実装は構築およびベンチマーク済みです。耐量子金庫は今年後半のMainnetデプロイを目標としています。ネイティブML-DSA-65アカウントは2026年末までにTestnetに到達する予定で、Mainnetでのネイティブアカウント認証は2027年第1四半期に予定されています。ウォレット、SDK、CLIのサポートは並行して展開されます。Suiは、独立したセキュリティ監査とTestnetフィードバックの結果により、これらのタイムラインは柔軟に対応すると述べています。

耐量子アカウントは、zkLoginやパスキーで確立されたものと同じロールアウトパスを利用し、追加的なオプトイン機能として提供されます。既存のアプリケーションに即時の調整は必要ありません。Suiの各プリミティブがどのように耐量子暗号に移行するかについての技術的背景は、公式ドキュメント量子コンピューティング時代におけるSuiのセキュリティを参照してください。

Suiについて

Suiは、スケーラブルな金融とグローバル決済に最適化されたLayer 1ブロックチェーンです。Metaのステーブルコインイニシアチブの中核エンジニアリングチームによって設立されたSuiは、オブジェクト中心モデルを採用し、資産、権限、ユーザーデータをプログラマブルかつ所有可能にします。このネットワークは、インスタントエージェント決済を含む高性能な金融アプリケーションを構築するために必要な基盤ツールを開発者に提供します。

お問い合わせ:
[email protected]
Sui Foundation