Zcash開発者、AIおよび量子コンピューター攻撃から鍵を守る計画を発表
重要ポイント
- •Zakuraは、ポスト量子署名のオプコードが1月にZcashに導入され、ネットワークのトランスペアレント決済でハッシュベの署名が可能になると見込んでいる。
- •この計画は、毎回の取引後のアドレスローテーションとWinternitz一度限り署名（WOTS）を組み合わせ、AIや量子コンピューターによる解読が懸念される楕円曲線数学を回避する。
- •今週Vizorウォレットで展開されるPrivate Information Retrieval（PIR）により、ウォレットはサーバーに同一ユーザーと関連付けられることなく、ローテーションする複数アドレスの残高を確認できる。
- •この提案は、AI主導の数学的進歩がECDSA署名を数ヶ月から2年以内に破る可能性があるというJustin DrakeとVitalik Buterinの警告に続くもの。
- •Zakuraの計画はZcashのトランスペアレント決済のみに適用され、オプコードのネットワーク全体での有効化日時は未確認。
Zcash開発者チームは、暗号業界を賑わせる「バンカーモード」議論に対する具体的な答えをすでに持っていると主張する。それは、AIおよび量子コンピューターによる攻撃からユーザーの鍵を守る具体的な計画だ。
Zcashフルノードを開発するZakuraは、ポスト量子署名のオプコードが1月にZcashに導入される見込みであり、これによりネットワークのトランスペアレント決済でハッシュベースの署名が可能になると説明した。オプコードとは、ネットワークが新しい種類の署名を検証できるようにする低レベルの命令である。Roman Akhtarievによるエンジニアリング投稿によると、目標は「ハッシュベースの署名による完全なポスト量子セーフなトランスペアレントプール」だという。1月の予定が実現すれば、トランスペアレント決済は、現在の議論の中心にある楕円曲線数学に依存しない署名への道を得ることになる。
このアプローチは、アドレスローテーションとPrivate Information Retrieval（PIR）を組み合わせたものだ。PIRは今週、Vizorウォレットに搭載される機能で、サーバーがユーザーのアドレスを関連付けられないようにする。この計画は、EthereumリサーチャーのJustin Drakeによる「バンカーモード」警告に続くもの。対象はトランスペアレント決済のみで、ネットワークでの有効化日時は確認されていない。
Zcashは2種類の決済をサポートしている。送金者、受取人、金額を隠すシールド型と、Bitcoinと同様に公開されているトランスペアレント型だ。トランスペアレントアドレスには公開鍵のハッシュが含まれており、所有者が送金して鍵をオンチェーンで公開するまで、鍵は隠されたままとなる。
10月8日、ZakuraはXへの投稿でこの提案を明らかにした：
Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.
— Zakura (@Zakuracash) October 8, 2026
Zakuraのアプローチは2つの防御を組み合わせている。ウォレットは毎回の取引後に新しいアドレスへローテーションして公開鍵を露出させず、Winternitz一度限り署名（WOTS）として知られるハッシュベースのバックアップ署名を追加する。ハッシュベースの方式は、AIや量子コンピューターが最終的に解読する可能性があると研究者らが懸念する楕円曲線数学を回避できる。
ただし、ローテーションはプライバシー上の問題を生む。ウォレットがサーバーに複数のアドレスの残高確認を依頼すると、サーバーはそれらが同一ユーザーのものだと判断できてしまう。Zakuraは、Private Information Retrieval（PIR）と呼ばれる暗号技術でこの問題に対処すると説明する。PIRにより、ウォレットはどのレコードを要求しているかを明かさずにレコードを取得できる。この機能は今週、Vizorウォレットで展開されており、ユーザーは設定で「private queries」を切り替えてすでにテストできる。
「他の皆がトランスペアレントアドレスのローテーションの実行可能性を心配している間に、私たちはすでにリンク可能性の問題を解決している」とZakuraはXに投稿した。
これは、今週、保有者に冷静に資金を新しいアドレスへ移すよう呼びかけたEthereum FoundationリサーチャーのJustin Drakeへの言及だ。しかし、Drakeの呼びかけに対する世間の反応は決して冷静ではなかった。
Drakeは警告した。AI主導の数学の進歩が、量子コンピューターより先にBitcoinとEthereumを守るECDSA署名を破る可能性があり、「最悪の場合、数年ではなく数ヶ月で」起こり得るとした。Ethereum共同創設者のVitalik Buterinもその後この議論に加わり、AI主導の数学的進歩が今後2年以内に暗号を破る可能性は「あり得る」との見解を示した。
Zakuraの計画はZcashのトランスペアレント側のみを対象としており、この投稿ではオプコードをネットワーク全体でどう・いつ有効化するかについては述べられていない。次の節目は、1月のオプコード導入と、変更をネットワーク全体へもたらす有効化提案の提出の有無だ。
この動きは、Winklevoss兄弟に関連する別の米国ETF提案や欧州初のZcash ETPなど、Zcashへの機関投資家の関心が高まる中で行われている。また、プライベート決済を3倍高速化するアップグレードに続くものでもある。
