Sui、2027年にオプションの量子耐性口座を導入

Sui、2027年メインネット向けにオプションの量子耐性アカウントを計画 — ユーザーにはML-DSA-65、ボックスにはSLH-DSA-SHA2-128 Suiは、ブロックチェーンが将来の暗号学的リスクに備えるために、オプションの量子耐性アカウント認証を段階的に導入する計画を策定しました。これには、NISTが承認した2つの量子耐性署名方式がロードマップに追加されます。この計画の中心は、日常的なアカウントにはML-DSA-65を、高価値のスマートコントラクトボックスにはSLH-DSA-SHA2-128を採用することです。これにより、ユーザーは回復フレーズを変更したり資産を移動したりすることなく、将来の量子攻撃に対して鍵を強化できるようになります。なぜこれが重要かブロックチェーンでは、アカウントが取引を行うと公開鍵がオンチェーンに公開されます。これは「現在収集、後で偽造」のリスクを生み出します：攻撃者は現在公開されている公開鍵をアーカイブし、将来の量子ハードウェアで対応する秘密鍵を解読するのを待つことができます。Suiは、Google Quantum AIの研究（2026年3月）を引用し、50万個以下の物理量子ビットを使用する十分な能力を持つ誤り耐性量子コンピュータが、将来的に秘密鍵を数分で復元できる可能性があると示しています。これは業界が量子耐性準備を加速させる理由を明確に示しています。 2つの異なるアルゴリズム、2つの防御策 Suiは1つのアプローチに賭けるのではなく、単一障害点を回避するために、2つの標準化された署名ファミリーをサポートします。 - ML-DSA-65（NIST FIPS 204、レベル3）：ネイティブアカウント認証用に選択された高セキュリティパラメータセット。Suiは、2026年7月の出来事でAIモデルがHAWK候補の有効セキュリティマージンを低下させたことを受けて、低コストパラメータよりもより強力なパラメータを選択しました。ML-DSA-65はすでに本番環境で使用されています：ChromeやCloudflareはPQ暗号化に同じセキュリティレベルを採用しており、AWS KMSはML-DSA署名をサポートし、Android 17のKeystoreはセキュアハードウェア内でML-DSA-65を使用しています。 - SLH-DSA-SHA2-128（NIST FIPS 205）：高価値ボックス用のハッシュベースの方式。Suiはプロトコルに組み込むのではなく、Moveスマートコントラクトを通じてSLH-DSAを実装し、コアプロトコルの変更なしにボックスを将来の標準に合わせて進化させることができます。ユーザーにとって使いやすい移行：同じシード、同じアドレス Suiの決定論的鍵アーキテクチャにより、量子耐性秘密鍵はユーザーがすでに保有している回復フレーズから導出できます。つまり、ウォレットのバックアップと復元ワークフローはそのまま維持されます。Suiで既に実装されているアドレスエイリアスにより、ユーザーは認証鍵を量子耐性鍵に交換しても同じウォレットアドレスと残高を維持でき、資産を新しいアドレスに強制的に移転する必要がなくなります。トレードオフと技術的ステータス量子耐性署名と公開鍵はEd25519鍵よりも大幅に大きいため、トランザクションペイロードが増加します。Suiは、検証コストが大きな鍵サイズが示唆するほどEd25519から大きく離れておらず、ネットワーク制限とプログラマブルトランザクションブロックによって追加データを吸収でき、さらなる最適化が進行中であると述べています。 Suiのコア実装は完了しベンチマーク済みであり、独立したセキュリティ監査が進行中です。導入はオプションであり、zkLoginやパスキーと同じモデルに従います。既存のアカウントとアプリケーションは変更なしで引き続き機能します。タイムライン - 量子耐性ボックス：今年後半のメインネット導入を目指す - ML-DSA-65テストネット：2026年末までに実装予定 - ML-DSA-65ネイティブメインネットアカウント認証：2027年第1四半期を目指す（ウォレット、SDK、CLIサポート付き）オプションのマルチシグ：Suiは、古典的なEd25519署名と量子耐性ML-DSA-65署名の両方を必要とするマルチシグ認証子をサポートします。広範な業界背景 Suiの発表は、暗号通貨およびインフラ全体での量子耐性に関する一連の活動に続きます。 - 規制当局がより迅速に動いている：大統領令14412（2026年6月）では、米国連邦機関が2030年末までに量子耐性鍵確立を導入し、2031年末までに機密システムで量子耐性デジタル署名を導入することが求められており、これはNISTが当初議論したタイムラインを加速しています。 - 他のチェーンやプロバイダーがPQプリミティブをテスト中：5月にBNBチェーンはML-DSA-44署名とpqSTARK集約をテストしましたが、署名サイズが大幅に増加（65バイトから約2,420バイト）し、ブロックサイズとネットワークトラフィックの増加によりスループットが約40–50%低下したと指摘しました。 - キャストディアンおよびツーリングがシフト中：BitGoは7月に公開鍵露出度を測定し、機関が露出前に資産を移動またはUTXOを統合するのを支援する量子リスク管理ツールをリリースしました。AmericanFortressのゼロ知識証明によるシード由来証明などの学術的・業界提案は、即時鍵ローテーションなしでレガシーアドレスが所有権を証明できるようにすることを目指していますが、導入はプロトコルおよびウォレットの採用次第です。 Suiは、量子攻撃は今日では実用的ではないと強調しつつ、「現在収集、後で偽造」のダイナミクスと変化する規制圧力により、早期かつオプションでの採用が賢明であると述べています。段階的なアプローチは、エコシステムが標準と最適化を完成させる間に、ユーザーと機関が最小限の摩擦で量子耐性鍵への道筋を提供することを目指しています。