Suiが長期セキュリティロードマップに耐量子署名を追加

レイヤー1ブロックチェーンであるSuiは、長期セキュリティロードマップの一環として、2つのポスト量子署名方式の導入を発表しました。このアップデートは、量子コンピューティングによる将来の脅威からユーザーアカウントとスマートコントラクトを保護することを目的としています。量子コンピューティングは最終的に、ECDSAなど広く使用されている古典的署名アルゴリズムの暗号基盤を損なうと予想されています。現在、主要なブロックチェーンのほとんどはトランザクション承認に楕円曲線デジタル署名に依存しており、暗号学者たちは長らく、これらの方式がShorのアルゴリズムを実行する十分に強力な量子コンピュータに対して潜在的に脆弱であると指摘してきました。これにより、ポスト量子への移行はブロックチェーン業界全体で認識された長期的課題となっています。

ネットワークは、通常のユーザーアカウント用にML-DSA-65を、スマートコントラクトの金庫用にSLH-DSA-SHA2-128sを追加します。両アルゴリズムは、米国国立標準技術研究所（NIST）が承認したポスト量子暗号標準に準拠しています。NISTは、長年にわたる選定プロセスを経て、2024年8月に最初のポスト量子暗号標準セットを確定しました。この標準化の取り組みは、脆弱な暗号システムをいつ、どのように移行するかを評価し始めている金融、政府、分散型インフラの各分野の組織にとって参考ポイントとなっています。ML-DSAは、元々CRYSTALS-Dilithiumという名称で提出された格子ベースのデジタル署名方式であり、汎用ポスト量子署名の主標準としてNISTに選定されました。SLH-DSAは、元々SPHINCS+として提出されたステートレス・ハッシュベースの署名方式であり、NISTによって補完的標準として選定されました。

Suiチームによると、2つの異なる署名方式を使用することで、それぞれが異なる数学的原理に依存しているため、リスクが軽減されます。この階層型アプローチは、将来の暗号技術的ブレイクスルーによって一方のアルゴリズムファミリーが弱体化しても他方が影響を受けない場合に、耐性を提供することを目的としています。

コア実装はすでに完了し、テストも済んでいます。量子セーフ金庫は今年後半にMainnetに到達する予定であり、ネイティブML-DSA-65アカウントは2026年末までにTestnetで計画されています。ポスト量子アカウント認証のMainnetサポートは現在2027年第1四半期を目標としています。ウォレット、SDK、CLIのサポートはロールアウトに合わせてリリースされる予定で、独立したセキュリティ監査は現在も進行中です。