要点
- 9つの組織から10人の貢献者が、2026年10月15日にオープンな標準化団体Quantum Allianceを立ち上げました。
- 最初の仕事は、ブロックチェーンの量子対応を定義する公開文書と、どのチームも自分のコードで実行できるテストの策定です。
- 4つのワーキンググループが、稼働中のチェーンの新しい暗号への移行、量子耐性のあるゼロ知識証明、ウォレットのセキュリティ、チェーン間の互換性を扱います。
Quantusの創業者兼CEOであるChristopher Smithは、Allianceの10人の創設貢献者の一人です。Allianceは、ブロックチェーン、ウォレット、インフラが量子コンピュータに対応しているとはどういうことかを定義します。
量子の見積もりは下がり続けているが、対応の定義はまだない
主要なブロックチェーンの多くは、楕円曲線署名で取引を承認しています。十分な能力を持つ量子コンピュータは、公開されている公開鍵から秘密鍵を導き出せる可能性があります。今年は、新しい見積もり、専門家の予測、ハードウェアの成果という3つが、同じ方向を指しています。
3月、Google Quantum AIはEthereum FoundationとStanfordの研究者とともに見積もりを発表しました。BitcoinとEthereumの基盤である楕円曲線暗号を破るには、超伝導ハードウェアで50万個未満の物理量子ビットで足りる可能性があり、これは2023年の見積もりの約20分の1です。
4月には、コンピュータ科学者のScott Aaronsonが、信頼するハードウェア専門家が、運用中の暗号システムを破れる機械を2029年ごろと見込んでいると書きました。彼は読者に「あなたの会社や組織、ブロックチェーン、標準化団体に」切り替えの開始を促すよう呼びかけました。
10月19日、Quantinuumは自社のコンピュータHeliosで99.9995％の論理忠実度、つまり100万回の演算あたり約5件の誤りを報告しました。誤り率は、その機械を作る上での主な障害です。同社は、精度が、2029年までに提供を見込む耐障害マシンApolloの目標範囲に入ったと述べています。現存するどの機械も、まだ楕円曲線の鍵を破れません。
置き換えとなる暗号はすでにあります。米国国立標準技術研究所（NIST）は、2024年8月に最初のポスト量子標準を確定させました。未解決なのは、何をもってそれらを使っているとみなすかです。チェーンは取引署名をアップグレードしても、コンセンサス、鍵管理、証明システムが楕円曲線に依存したままということがあり得ます。現状では、部分的なアップグレードと、本当に準備が整ったチェーンを区別する共通のテストがありません。
Allianceが行うこと
AllianceのプロセスはInternet Engineering Task Forceをモデルにしています。参加は個人の貢献者に開かれており、提案は公開された証拠、動作する実装、ラフ・コンセンサスに基づいて進みます。重大な技術的反論は、最終案がそれを反映しない場合でも、検討され回答されなければなりません。会社の規模やトークン保有量は投票の重みを増やしません。
最初の成果物は、取引署名、鍵管理、コンセンサス、ゼロ知識証明システム、ピアツーピア接続の5つの領域を対象とする、量子対応の公開定義です。Allianceはまた、移行のためのオープンなテスト基準、ベンチマーク、リファレンス設計も公開する予定で、どのプロジェクトも標準を採用し、自らの主張を検証できます。
4つのワーキンググループ
移行： 稼働中のチェーンが資金と鍵をポスト量子方式へ移す方法です。公開鍵がすでにオンチェーンで公開されているアカウントや、所有者がもはや動かせないコインも含みます。このグループは、ポスト量子署名が生む大きな取引をチェーンがどう収容するかも検討します。
ポスト量子ゼロ知識システム： 多くのプライバシーネットワーク、ゼロ知識ロールアップ、クロスチェーンツールは、楕円曲線上に構築された証明システムに依存しています。zk-STARKのようなハッシュベースの設計はその依存を避けられますが、証明が大きくなるため、チームは証明サイズと速度や安全性レベルを天秤にかける必要があります。
「ポスト量子の証明システムをどう評価するかを今のうちに合意しておけば、各チームが後で一人で解決する手間が省けます」と、Midnight FoundationのCTO Sebastien Guillemotは述べました。
ウォレットのセキュリティ： ユーザーとカストディアンがポスト量子鍵をどのように生成、保管し、署名に使うか。ハードウェアのセキュアエレメントからリカバリーフローまでを含みます。このグループは、Postquant LabsのDr. Richard T. Carback IIIが共同執筆した提案、Wallet Security for Post-Quantum Ethereumを土台にしています。
「ハードウェアウォレットは、新しい暗号が実際のユーザーと出会う接点にあります」と、KeystoneのCTO Aaron Chenは述べました。
クロスチェーン互換性： このグループは、ウォレット、ブリッジ、ハードウェア署名器がチェーンをまたいでポスト量子鍵を一貫して扱えるよう、共通の仕様を策定します。
創設貢献者
- Christopher Smith、Quantus創業者兼CEO
- Michal “Mehow” Pospieszalski、American Fortress CEO
- Leona Hioki、Intmax共同創業者
- Aaron Chen、Keystone CTO
- Sebastien Guillemot、Midnight Foundation CTO
- Colton Dillion、Quip Networkを開発するPostquant Labs共同創業者兼CEO
- Dr. Richard T. Carback III、Postquant Labs共同創業者兼CTO
- Richard Lee、Abelian最高事業責任者
- Bryn Bennett、The Vault最高収益責任者
- Katina Messinis、Hacken事業開発責任者
Quantusの位置づけ
Quantusは最初のブロックからポスト量子暗号で動いています。その設計が、Allianceの定義が扱う5つの領域にどう対応するかを示します。
| 領域 | 一般的な楕円曲線の設計 | Quantus |
|---|---|---|
| 取引署名 | 一般的な楕円曲線の設計ECDSA、Schnorr、またはEdDSA | QuantusML-DSA（NIST FIPS 204）。デフォルトはML-DSA-65、ML-DSA-87も利用可能 |
| 鍵管理 | 一般的な楕円曲線の設計楕円曲線のウォレット鍵 | Quantus階層的決定性（HD）ウォレットで導出されるML-DSA鍵。実装はNeodymeが監査 |
| コンセンサス | 一般的な楕円曲線の設計プルーフ・オブ・ステークのチェーン：楕円曲線上のバリデータ署名 | QuantusPoseidon2ハッシュを使うプルーフ・オブ・ワーク。ブロック生成に署名は不要 |
| ゼロ知識証明 | 一般的な楕円曲線の設計使われる場合、楕円曲線上のペアリングベースのシステムが多い | QuantusPlonky2。トラステッドセットアップ不要のハッシュベース証明システム。Quantus Wormholeは、リンク不能な送金と証明の集約に使用 |
| ピアツーピア接続 | 一般的な楕円曲線の設計通信を暗号化する場合は楕円曲線の鍵交換、ノードIDには楕円曲線の鍵 | QuantusML-KEM-768鍵交換（NIST FIPS 203）とML-DSA-87のノードID |
詳細はQuantusホワイトペーパーをご覧ください。
「将来、『ポスト量子暗号』は単に『暗号』と呼ばれ、それ以外は博物館行きになるでしょう。Quantum Allianceの狙いは、ポスト量子ブロックチェーン製品を作る際の複雑な意思決定の多くを前倒しで済ませ、業界が移行する際に誰もがそのまま棚から取って使える標準を作ることです」とQuantus創業者兼CEOのChris Smithは述べました。