Quantus CEO、EIP-8130とEIP-8355で2029年前にEthereum(ETH)へ耐量子暗号セキュリティを追加可能と主張

EIP-8130とEIP-8355がアカウント鍵を網羅

量子セーフネットワークQuantusの共同創業者にして最高経営責任者(CEO)のChristopher Smith氏が木曜日に公開した研究論文で、EIP-8130とEIP-8355という2つのイーサリアム (ETH)改善提案(EIP)を採用すれば、EVM互換ブロックチェーンはEthereum(ETH)本体が対応するより数年早く、ユーザーアカウントを量子コンピュータの脅威から守れると主張した。論文が扱うのは暗号技術であって市場ではない。ETHの価格に直接触れる記述はなく、市場が反応するとしても、供給や手数料を通じてではなくネットワークセキュリティをめぐるセンチメントを通じてである。

Smith氏が描く最短の実用経路は、研究論文によれば、EIP-8130に基づく柔軟なアカウントキーストアと、EIP-8355による耐量子署名のネイティブ検証の組み合わせだ。Baseの開発で磨かれたEIP-8130は、アドレスを変えずに認証器を登録・更新できる仕組みで、氏はこれを「メールアドレスを保ちながらパスワードを変える」ことに例える。ウォレットは現在のECDSA鍵から始め、後からML-DSAの耐量子鍵を付けられる。EIP-8355はML-DSA署名の組み込み検証を追加し、長期間運用される鍵を想定したNISTの上位セキュリティレベルも含む。2つの提案が合わせてカバーするのはユーザーアカウントに加え、ブリッジ鍵、シーケンサー鍵、管理者鍵といった特権インフラだ。ウォレット、取引所、ネットワーク運営者は、ユーザーが知り慣れたアドレスを維持したまま新しい署名方式へ移行できる。「提案しているのは、ブロックチェーンの運営者が今日自力で実装できるものだ」とSmith氏は述べ、変更の多くはトランザクション承認を、場合によってはコンセンサスを対象にするという。

提案が対象外とする領域

Smith氏の論文は、アカウントセキュリティを、より困難なプロトコル問題から意図的に切り離している。バリデータ署名、KZGブロブコミットメント、クロスチェーンブリッジプロトコル、ペアリングベースのゼロ知識証明はいずれも追加作業を要する。独自バリデータを運用するチェーンは、新たなデポジットと鍵登録の仕組みも必要になる。KZGブロブコミットメントとペアリングベースのゼロ知識証明は、耐量子研究が脆弱とみなす構造に依存しており、論文がこれらを迂回する理由でもある。Ethereum (ETH)のプルーフオブステークのコンセンサスを継承する純粋なレイヤー2は対応を進めやすい一方、メインネットに提出する証明の耐量子検証はEthereum本体に依存する。氏は成熟度についても率直で、この提案は設計論文にすぎず実装検証はされていないとしつつ、扱うEIPの大半は一部ネットワークですでに実装されていると指摘する。「耐量子署名をオプションとして提供すれば、アプリケーションの追随を待たずにチェーンは更新できる」と同氏は言う。

プロトコル側の対応だけでは既存ウォレットは守られない。取引所やカストディアンは顧客に代わってアカウントを移行できるが、自己管理のユーザーは新しいシードフレーズを生成し、資産を耐量子アドレスへ移す必要があり、通常のソフト更新よりもトークンスワップやハードフォークに近い作業になる。Ethereumは大型の移行を過去にも乗り越えてきた。Ethereum 1.0から2.0へのアップグレードの解説が示すとおりだが、量子対応はコンセンサスの仕組みだけでなく鍵となる暗号そのものに触れる。論文の実務的な主張は、基盤プロトコル自身の日程との対比にある。Ethereumのロードマップは2029年12月頃の耐量子レイヤー1を目指しており、Ethereumの広範なアップグレード計画の一環で、2029年のEthereum Foundationによる1万TPS目標と同じ水準だ。Smith氏の提案は範囲が狭い分、実装されれば遥かに早く稼働でき、アカウント承認を即座に守りながら、全レイヤーの量子対応という難事業を並行して進められる。

まずアカウント鍵、コンセンサスは後

この狭い範囲こそが、提案を成立させる設計上の選択だ。アカウント鍵、シーケンサー鍵、ブリッジ管理者鍵は資金を動かし、オンチェーンに記録された署名は永久に公開され続ける。つまり鍵の長寿命化は、プロトコル全体の書き換えなしにユーザーが対処できる量子問題の部分である。EIP-8130とEIP-8355がオプションモジュールとして提供されれば、早期に採用するチェーンはコンセンサスに触れずに、価値の最も高い鍵から保護を広げられる。時間軸がどうなるにせよ、次の3点は変わらない。採用はウォレットと取引所の対応次第、自己管理資産の移行はユーザーの負担、そしてEthereum (ETH)の耐量子レイヤー1の目標は2029年12月のままである。