Suiが、NISTが承認した2種類の耐量子署名方式を採用すると発表した。量子コンピュータの脅威を遠い将来の理論上の問題として扱うのではなく、量子耐性暗号への具体的な移行パスを構築する、主要レイヤー1ブロックチェーンの中でも先陣を切る動きだ。
この設計では、既存のアカウントが、既に導入済みの「アドレスエイリアス」というSuiの機能を使い、既存のリカバリーフレーズから直接導出した量子安全な鍵へと移行できる。この仕組みにより、アカウントは元のアドレスとそれに紐づく資産をそのまま保持したまま、認証鍵だけを耐量子鍵へと更新できる。まったく新しいアドレスへ資金を移し替えるという、はるかに手間のかかる作業を避けられるのが特徴だ。
強制移行なし、リカバリーフレーズもそのまま
新方式では、ML-DSA-65の秘密鍵が、現在ウォレットが保存しているものと同じ32バイトのシードとして生成され、同じリカバリーフレーズから新しい導出パスを通じて作られる。つまり実際には、ウォレットは今までとまったく同じ方法でバックアップと復元ができるということだ。アップグレードを望むユーザーに対して強制的な移行や、保有資産の高コストな一括移転を求めることはない。
トレードオフとなるのはサイズだ。耐量子署名と公開鍵は、現在使われているEd25519のペアに比べて大幅にサイズが大きく、各トランザクションのフットプリントが増加する。Suiの今回のアプローチは、この点をあくまでオプトインの選択とし、義務化しないよう設計されているようだ。ユーザーは追加のトランザクションオーバーヘッドとセキュリティ上のメリットを、自分自身のタイミングで天秤にかけられる。
関連記事: 研究者が北朝鮮ハッカー集団に潜入、CoinbaseやUniswapなど1,640社の被害を確認
業界全体で広がる見直しの一環
耐量子性は、量子コンピューティング研究の進展に伴い、ニッチな暗号理論の話題からブロックチェーン設計における主流の検討事項へと移りつつある。ネットワーク側には、様子見の姿勢ではなく、信頼できるアップグレード経路を示すことがますます求められるようになっている。今回の動きはまた、洗練された攻撃者が単一の暗号上の弱点を見つけ出し、大規模に悪用した場合にどれほどの損害をもたらし得るかを浮き彫りにした今年の一連の事案を受け、ウォレットレベルのセキュリティへの注目がかつてなく高まる中でのものでもある。
ハードフォークや資産移行ではなく、既存のリカバリーフレーズを軸にアップグレードを設計することで、Suiは、脅威が切迫したものになってから対応するのではなく、より多くのユーザーが実際に耐量子鍵を採用するよう促す、摩擦の少ない道筋に賭けている格好だ。
