Zcash、Ironwoodのシールド付きノートアップグレードで量子耐性への備えを前進
重要ポイント
- •Zcashは2026年7月28日、ブロック3,428,143でIronwoodアップグレードを有効化し、量子回復可能なノートを備えた新しいシールド付きプールを確立しました。
- •ZIP 2005は16進数マーカー0x0AをPRF-expand擬似ランダム関数のドメインセパレーターとして予約していますが、これ自体は量子耐性を提供しません。
- •計画中の回復メカニズムの対象となるのは新しいIronwoodプールに保持された資金のみで、旧来のSprout、Sapling、Orchardの残高は保護対象外です。
- •回復プロトコル、耐量子証明システム、コミットメントツリー構造は未確定であり、実際に機能する回復能力はまだ存在しません。
- •十分に強力な量子コンピュータはシールド付きプロトコルを支える楕円曲線暗号を破る可能性があり、暗号化された取引データは受取人アドレスを知る攻撃者には解読される恐れがあります。
Zcashの量子対応への取り組みは、理論からネットワーク上でシールド付き資金がどのように記録されるかという段階へと進んでいます。2026年7月28日、ブロック3,428,143で有効化されたIronwoodアップグレードは、現在の暗号保護が破られた場合に回復を支援するよう設計されたノートを含む新しいシールド付きプールを開設しました。ただし、この変更により取引が今日ただちに量子耐性を持つわけではありません。保有者にとって実務上重要なのは残高の所在です。回復設計は新しいプールにのみ適用され、旧来のプールは対象外です。
10月25日の技術アップデートでは、ZIP 2005が注目されました。同仕様は特定の暗号操作のため、16進数マーカー0x0A（10進数の10に相当）を予約しています。このマーカーの役割は明確ですが、包括的なセキュリティ置き換えよりも限定的で、ある計算を別の計算から分離するものです。展開前に識別子を予約しておくことで、すでに使用中の値と衝突することなく新しい機能を定義できる余地が生まれます。この仕様は、プロジェクトが「起こり得る量子脅威への将来対応」と位置づけるより広範な取り組みの一環です。
Ironwood introduced quantum recoverable shielded notes to Zcash. ZIP 2005 reserves 0x0A (decimal 10) as a pseudorandom function domain separator. A small cryptographic detail in a much larger effort to future proof against possible quantum threats. pic.twitter.com/5A3c0cUBS
— Zcash (@Zcash) October 24, 2026
仕様と新しいノート設計を合わせて見ると、正当な保有者が資金を回復できる道をZcashがどのように整備しているかが分かります。ただし、承認システムや証明システムを含むこの道の主要部分は、依然として未完了です。
Ironwoodのシールド付きノートがZcashの量子回復にどう備えるか
ZIP 2005は0x0AをPRF-expandに割り当てています。これはZIP 226で定義されるスプリットノート機能で使用される擬似ランダム関数です。ドメインセパレーターとして機能するこのマーカーにより、異なる目的で生成された値が互いに混同されることを防ぎます。この識別子の予約だけでは量子耐性は提供されません。
また、Ironwoodは従来のOrchardノートの0x02に対し、0x03でマークされる新しいノート平文フォーマットを導入しました。新フォーマットのコミットメントランダムネス計算では、受取人の公開鍵、ノートの価値、その他の暗号パラメータなど、取引の詳細が使用されます。これらの入力により、回復されたノートをオンチェーンに記録された有効なコミットメントと関連付けることが可能になります。
Zcashのネットワークはブロック3,428143でNU6.3アップグレードを有効化しました。この有効化により、元のOrchardプールを制限しつつ、Ironwoodシールド付きプールが確立され、転送には追加の保護措置が適用されました。回復設計では資金が新しいプールに存在している必要があり、そこではノートが明示的に量子回復可能として構築されているため、この区別は重要です。
量子回復になぜさらなる暗号アップグレードが必要なのか
セキュリティのギャップは深刻です。十分に強力な量子コンピュータは、既存のシールド付きプロトコルを支える楕円曲線暗号を破る可能性があり、攻撃が成功すれば偽造取引、不正な送金、シールド付き残高の操作が可能になる恐れがあります。そのためZcashは、窃取からの保護と、事後の正当な資金回復能力とを区別しています。
提案されているモデルでは、最終的な回復メカニズムにより、脆弱なシステムが無効化された後に正当な所有者がIronwoodの資金を取り戻せるようになります。しかし、Zcash開発者は回復プロトコル、耐量子証明システム、コミットメントツリー構造のいずれも確定していません。これら3つの要素は、Ironwoodの準備段階の基盤を実際に機能する回復能力へと転換するためのマイルストーンです。
このため、残高の間には実際的な格差が残ります。旧来のSprout、Sapling、Orchardの資金には同じ計画中の回復保護が適用されません。仕様では対象資金をIronwoodへ移行することが推奨されていますが、移行だけでは不足しているセキュリティ要素を補えません。
プライバシーも別の懸念事項です。暗号化された取引データは、受取人のアドレスをすでに知っている将来の攻撃者には解読される可能性があります。したがってZcashにとって量子対応は、完成した防御ではなく段階的な移行にとどまります。Ironwoodが回復の基盤を一つ確立する一方、取引レベルのセキュリティへの取り組みは継続されます。
