グランドケイマン、ケイマン諸島、2026年8月6日、Chainwire
Suiは、NIST認定の量子耐性署名方式を2つ追加し、ユーザーが既に保持している回復用フレーズから導出される量子耐性キーへ口座を移行できるようにします。
Suiは、メッセージと同じくらい自由に資金が移動するプラットフォームとして、量子耐性への移行の一環として、今日2つのポスト量子署名方式を採用すると発表しました。
ブロックチェーンにおける量子タイムラインは異なります。オンチェーン上の公開鍵は、それ以外の場所の公開鍵とは異なるからです。ほとんどのシステムでは、攻撃者が鍵の解析を始める前に侵入が必要ですが、オンチェーンでは、アカウントが取引を行った瞬間に公開鍵はすでに公開され、永続的に露出しています。
ショアのアルゴリズムは、今日のオンチェーン口座の基盤となる楕円曲線暗号を破壊します。これは、銀行システムやインターネットの大部分を守る同じ数学です。現在収集して後で偽造する収集手法には、量子ハードウェアは必要なく、公開鍵と忍耐力だけが必要です。このリスクはすでに蓄積されています。2026年3月、Google Quantum AIは、公開鍵から秘密鍵を復元するこの攻撃が、50万個未満の物理的キュービットを持つエラー耐性マシン上で数分で実行可能であると推定しました。
そのため、Suiは一つのアルゴリズムに賭けるのではなく、異なる種類のリスクに合わせて二つの署名スキームを採用しています。
- ネイティブ口座向けにML-DSA-65（FIPS 204）を採用。日常的な取引では、ML-DSA-65がネイティブプロトコル署名方式となります。Suiは、2026年7月の出来事に鑑みて、レベル1よりもコストが高いレベル3を採用しています。その出来事とは、2年間の専門家によるレビューを経て承認された後量子署名候補であるHAWKの有効鍵強度が、AIモデルによって約60時間で半分に削減されたというものです。インターネットスタックの他の部分も同様の選択に収束しています：AWS KMSがハードウェアバックアップ鍵サービスでML-DSA署名を提供し、Android 17のKeystoreは、ML-DSA-65でデバイスのセキュアハードウェア内に量子耐性署名を生成し、44パラメータセットを完全にスキップします。
- スマートコントラクトバンク用のSLH-DSA-SHA2-128s（FIPS 205）。高価値資産の場合、ハッシュベースの署名はプロトコルコアではなくMoveコントラクト内で処理されます。ハッシュベースのセキュリティは、この2つのファミリーの中でよりよく理解されており、これをコントラクト内に保持することで、Suiはコアプロトコルのアップグレードなしに、業界全体が採用する任意の耐量子暗号標準と互換性を維持できます。Suiが他のネットワークとブリッジしていることを考慮すると、この柔軟性は重要です。
これらは異なる数学に基づいているため、一方で見つかった脆弱性は他方を弱体化させません。両方はNISTの標準化された耐量子アルゴリズムと、共同のCISA/NSA/NIST量子対応ロードマップに従っています。
ユーザーはリカバリーフレーズとアドレスを保持します
Suiは暗号学的柔軟性を目的として構築されており、ネットワークの基本を損なうことなく署名スキームを追加できます。この特性が、移行と再構築の違いを生み、ここに記述された作業はコンセンサスや既存の状態の変更ではなく、通常のプロトコル機能更新である理由です。
暗号化移行の最も難しい部分は、新しいアルゴリズムではありません。問題は、誰もがすでに古いアルゴリズムを使っていることです。
Sui上でML-DSA-65の秘密鍵は32バイトのシードであり、今日のウォレットが保存しているサイズと同じで、新しい標準的な導出パスを介して同じリカバリフレーズから導出されます。ウォレットは、現在と同じ方法でバックアップおよび復元されます。
既存の口座には、資金を移動させないパスがあります。アドレスエイリアスは、Sui上で既に導入されており、アドレスと資産をそのままに、認証キーを量子耐性キーに更新できます。強制的な移行や、口座が保有するすべての資産の高コストな振替は必要ありません。
正直なコストはサイズである。ポスト量子署名と公開鍵は、Ed25519ペアに比べて大幅に大きくなり、トランザクションのサイズが増加する。これは、業界全体が量子耐性のために支払っている代償である。検証は影響を及ぼす可能性があった部分だが、実際には影響していない：SuiにおけるML-DSA-65の検証は、Ed25519に非常に近いため、署名1つあたりのネットワークコストは上昇していない。Suiのトランザクションサイズ制限とプログラム可能なトランザクションブロックのサポートが残りを吸収しており、さらなる最適化作業が進行中である。
ポスト量子ロールアウトタイムライン
コア実装は構築およびベンチマーク済みです。量子耐性バウトは今年中のメインネット導入を目標としており、ネイティブML-DSA-65アカウントは年内にテストネットに到達し、メインネットでのネイティブアカウント認証は2027年第1四半期を目標としています。ウォレット、SDK、CLIのサポートも同時に提供されます。独立した監査が進行中であり、そのレビューとテストネットからのフィードバックが継続される限り、スケジュールは変更の余地があります。これは完成し、完全に監査済みのリリースを示すものではなく、現在の方向性を反映しています。
ポスト量子アカウントは、zkLoginやパスキーと同じ展開経路を通じて、追加的でオプトインの機能として登場します。既存のものは一切変更されず、今日アプリケーションが何かを行う必要はありません。
各Suiプリミティブが量子耐性暗号に移行する方法の背景については、Securing Sui in the Quantum Computing Eraをご覧ください。
Suiについて
Suiは、メッセージのように資金が自由に移動する次世代のLayer 1ブロックチェーンで、スケーラブルな金融とグローバルな決済を目的としています。Metaのステーブルコインイニシアチブの核心チームによって設立され、オブジェクト中心のモデルを採用しているSuiは、資産、権限、ユーザー情報をプログラム可能で所有可能な形にします。Suiのプリミティブは、即時エージェント決済を含む、高性能な決済および金融アプリケーションを構築するために必要なすべてを開発者に提供します。詳細はsui.ioをご覧ください。
お問い合わせ：media@sui.io
お問い合わせ
Sui Foundation
media@sui.io
投稿 Sui、量子耐性に向けMoveでポスト量子署名スキームを採用 は最初に Chainwire に掲載されました。