本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
報道によると、スイ財団は2026年8月6日（現地時間）、Suiに2種類の耐量子署名を導入する計画を発表した。既存のリカバリーフレーズやアドレスを維持したまま、耐量子鍵へ移行できる経路も用意する。
量子計算による既存暗号への脅威に備える
耐量子暗号は、将来の量子コンピューターによる攻撃にも耐えられるよう設計された暗号技術を指す。Suiの公式技術解説は、量子計算がRSAや楕円曲線暗号の脅威となり得るとして、耐量子暗号への移行を長期的な課題に位置付けている。
Suiは現在、署名などにEdDSAやECDSA、乱数ビーコンなどにBLS12-381を使用している。量子計算の進展は、こうした公開鍵暗号の安全性に影響する可能性があるため、利用者の資産やアカウントを継続して保護できる移行方法が論点となる。
今回の計画では、NISTのFIPS 204に基づくML-DSA-65をネイティブアカウント向けの署名方式として導入する。高額資産向けには、FIPS 205に基づくハッシュ型のSLH-DSA-SHA2-128sをMoveスマートコントラクト内で利用する方針だ。
アドレスを維持したまま耐量子鍵へ移行
Suiの発表によると、ML-DSA-65の秘密鍵は現在のウォレットと同じ32バイトのシードを使い、既存のリカバリーフレーズから新しい導出経路で生成する。
既存アカウントでは、Suiに導入済みのアドレスエイリアスを利用し、資産を別のアドレスへ移すことなく認証鍵を耐量子鍵へ更新できる。アドレスと保有資産を維持したまま移行できる設計となる。
Suiの2025年の公式技術解説では、既存アドレスから耐量子鍵へ移る方法として、鍵を移行する方法や、新旧の鍵が同一のシードに基づくことをゼロ知識証明で示す手法などが検討されていた。今回の発表では、実際の導入に向けた方式と移行経路がより具体化した。
一方、耐量子署名はEd25519などと比べて署名や公開鍵が大きく、トランザクションサイズが増える。SuiはML-DSA-65の検証性能について、Ed25519に近い水準で、署名1件当たりのネットワークコストは増えないとしている。
量子安全なVaultは2026年中のMainnet導入、ネイティブのML-DSA-65アカウントは2026年末までのTestnet導入を目標とする。ネイティブアカウント認証のMainnet導入は2027年Q1を予定している。
コア実装は構築とベンチマークを終え、独立監査が進められている。ただし日程は監査やTestnetでの検証結果によって変更される可能性があり、耐量子機能のMainnetへの全面導入が完了した段階ではない。
