Mysten Labsの共同創設者兼首席暗号学者であるKostas Chalkias氏は、Suiブロックチェーン向けの安価な量子耐性ハードウェアウォレットを大量生産する計画を発表した。企業役職の枠を超えた個人的な取り組みとして、Chalkias氏は未公開の場所にある専用工場をリースし、Quantum 2FA Suiカードを製造すると述べた。小売価格は10ドル以下、NFC量子署名時間は1〜2秒を目標としている。この価格帯は市場に出回るほぼすべてのハードウェアウォレットを下回るものであり、Ledger NanoやTrezor Oneなどの既存デバイスは通常59〜79ドルで販売され、Coldcardなどの専門モデルは150ドル以上する。

本発表は、業界で最も実績のあるデバイスの一つであるColdcardの重大な侵害を受け、ハードウェアウォレットのセキュリティに対する懸念が高まる中で公表された。7月下旬、製造元のCoinkiteは、2021年のアップデートに起因するファームウェアの欠陥が、鍵生成時にデバイス専用のハードウェア乱数チップをバイパスし、予測可能なソフトウェアベースのプロセスに置き換えていたことを明らかにした。このプロセスは一部のケースでデバイスのシリアル番号に紐づいていた。攻撃者は7月30日に資金の引き出しを開始し、損失は連鎖的な波となって増大し、7,700以上のアドレスから約2,055 BTC（約1億3000万ドル相当）が失われた。Galaxy ResearchのAlex Thorn部門責任者は、少なくとも15人の異なる攻撃者が残りの脆弱なウォレットを積極的に悪用していたと報告した。

Chalkias氏は自身の製造への取り組みを、このより広範な脅威の状況と直接的に結びつけた。2026年8月10日付のX（旧Twitter）での投稿において、彼は次のように書いた：

Reportedly working on affordable Quantum 2FA Sui cards. What happened to Coldcard will NEVER happen to my people, but I need to step up with personal time (dear wife, please excuse me) Last year, with help from some friends, I leased a dedicated factory in a secret location to… pic.twitter.com/QESxCR7S93
— Kostas Kryptos (@kostascrypto) August 10, 2026

Chalkias氏は動機についてさらに詳しく説明し、「暗号ユーザーが被害者になるべきではない」「誰もが最高水準の保護を受けられる資格がある」と述べた。また、購入できないユーザー向けにカードがスポンサーされる可能性を示唆した。

Coldcardの事件は量子コンピューティングではなく、乱数の悪用に起因するものだったが、暗号レベルで失敗するハードウェアウォレットがいかに静かな攻撃ベクターになり得るかを浮き彫りにした。これはまさにChalkias氏が排除を目指すリスクのカテゴリーである。この侵害はまた、より広範な業界の課題を浮き彫りにした。ハードウェアウォレットはそのファームウェアのアップデートプロセスと同等にしか信頼できず、Coldcardの欠陥は悪用が始まるまで約4年間にわたり検出されなかった。

また、Adeniyi.sui（@EmanAbio）が2026年8月10日にXで次のように報告した：

BREAKING: We just broke another Quantum cryptography record at the Sui MicroChip Lab. Live in Athens. #Sui. Cc @kostascrypto pic.twitter.com/FABtVG6UIA
— Adeniyi.sui (@EmanAbio) August 10, 2026

Suiプロトコルがネイティブのポスト量子インフラを準備

ハードウェアウォレットの取り組みは、Suiプロトコルレベルで既に進行中のポスト量子関連の作業を基盤としている。このLayer 1ブロックチェーンは、米国国立標準技術研究所（NIST）が承認した2つのポスト量子署名方式を統合する計画を発表した。ML-DSA-65は日常的なアカウントのネイティブプロトコル署名として機能し、ハッシュベースのSLH-DSA-SHA2-128sはMoveスマートコントラクト内で実装され、高額金庫を保護する。NISTは2024年8月に最初のポスト量子暗号標準セットを最終化し、CRYSTALS-Dilithium由来のML-DSAをFIPS 204として、SPHINCS+由来のSLH-DSAをFIPS 205として正式化した。これにより、業界全体に実装のための安定した参照基準が提供された。

この取り組みはブロックチェーンネットワークにとって特に重要な意味を持つ。公開台帳では、アカウントの公開鍵がトランザクションで使用されると露出し、十分な性能を持つ量子コンピューターが出現した場合に目に見える標的となるからである。広く議論されている懸念として「今収集し、後で復号する（harvest now, decrypt later）」シナリオがあり、攻撃者が現在暗号化または署名されたデータを捕捉し、量子ハードウェアが成熟した後に解読する恐れがある。

重要なアーキテクチャ上の優位性は、Suiの決定論的鍵導出である。既存の鍵はシードから生成されるため、ユーザーは新しいアカウントを作成したり資産を移転したりすることなく、現在のリカバリーフレーズを使用して量子セーフな鍵にローテーションできる。Suiのライブアドレスエイリアス機能により、既存のアカウントは認証鍵を直接更新でき、破壊的な移行の必要性も排除される。

ネットワークは今年中の量子セーフ金庫のメインネット展開を目標としており、ネイティブML-DSA-65アカウントは年末までにテストネットで提供予定、メインネット認証は2027年第1四半期に予定されている。Chalkias氏は、ハードフォークなしで新しい認証方式を導入できるSuiの能力を、競合ブロックチェーンに対する構造的優位性として挙げている。多くの競合チェーンは、コンセンサスレイヤーで新しい署名方式を採用するためにプロトコルレベルのアップグレードを必要とする。これらのタイムラインは、独立した監査とテストネットのフィードバックを条件とする暫定的なものである。