XRP Ledger財団、耐量子アカウント設計を公表、監査費は最大25万5,000ドル

送金履歴のある口座は常に露出している

XRPの口座は、一度でも送金を実行すると公開鍵が暗号学的に露出した状態が続く。この潜在的なリスクを閉じるため、XRP Ledger財団が対策となる設計を公表した。同財団が2027年のプロトコルロードマップに組み込んだ研究資料によると、各トランザクションの署名は口座の公開鍵、すなわち資金を守る値を露出させる。そこから逆算できる計算能力を持つ量子コンピュータが実現すれば、ウォレットの所有権を偽造できる可能性がある。耐量子口座とは、そうしたハードウェアでは現実的に解読できない署名方式で守られたウォレットを指す。

このリスクは送金履歴のあるアドレスにのみ当てはまる。鍵は署名時に初めて明らかになるためだ。古典的な計算機では逆算が不可能であり、量子ハードウェアが成熟するまで問題は顕在化しない。提案では、口座の所有者が2024年に米国の標準化機関NISTが承認した方式ML-DSA-44に基づく耐量子鍵を追加し、その後、露出のおそれがある元の秘密鍵を無効化する流れになる。移行は任意の選択制で、所有者が新しい鍵を追加した口座だけが保護対象となる。

コスト面の設計も明示されている。基本手数料は据え置きで、増加した保存負担はネットワークのブロックチェーンノードが担う。負担が利用者のウォレットではなくインフラ側に落ちる仕組みだ。耐量子鍵とその署名は3,732バイトを占め、標準的なペイメントの105バイトと比べて大幅に大きい。実装には時間がかかる。移行に関する研究が完了した後、開発と監査作業が2027年後半か2028年にずれ込む見込みで、コードはまだ完成していない。Pythonの試作版と他の実装の間で鍵生成の不一致があり、開発者が修正を続けている。この単一の改修だけでも、監査には最大25万5,000ドルかかる可能性がある。

計画は市場向けの仕掛けではなく、プロトコルの保全策として書かれている。時期としては、XRPの価格が11月上旬の1.30ドルでのブレイクアウト失敗をまだ消化している段階に当たる。設計の執筆者らは、このXRP Ledgerのセキュリティ計画を、どのチェーンでもまだ現実化していない脅威への備えと位置づけている。

BIP-360、Falcon、Winternitz Vaultの行方

量子コンピュータが現行の公開鍵方式を解く瞬間を指す「Q-Day」は、このロードマップが想定する基準点だ。XRP Ledgerだけが準備を進めているわけではない。耐量子ブロックチェーンについて業界の統一標準はまだ存在せず、各ネットワークが暗号方式、有効化の手法、日程を個別に選んでいる。競合ネットワークの対応は成熟度が大きく異なる。

ビットコインの答えがBIP-360だ。2026年2月にマージされたこの提案は、耐量子の出力タイプ、つまりコインをポスト量子の条件でロックできる形式を導入する。変更はコードベースには入ったものの、メインチェーンでは未有効化であり、その保護下で動くコインはまだない。マージを先に行い有効化を後回しにするのは、ノードの広範な合意を要するビットコインのコンセンサス変更で標準的な手順だ。Ethereum財団は組織面で対応し、2026年1月に専任の耐量子チームを立ち上げた。保護を2030年まで段階的に導入するロードマップで、この日程はXRPの計画の視野を超えている。

実装ではAlgorandが最も進んでいる。米国のポスト量子標準化で選ばれた格子ベースの署名方式Falconを、同ネットワークは2022年からState Proofsに採用し、Falcon対応のアカウントもすでに支えている。Solanaではコアクライアントの外から動きがあり、開発スタジオBlueshiftがWinternitz Vaultを公開した。一度きりの使用を想定した耐量子のワンタイム署名の背後に資金を置く構造だ。共通するのは、XRP Ledgerの提案を含め、これらの取り組みの大半がネットワーク全体に及ぶ実装ではなく、まだ計画段階にあるという点だ。

監査費の明示と資金モデルが示す重み

このロードマップを単なるセキュリティ文書と区別する要素が二つある。一つは監査費が平易な数字で示された点だ。単一の改修につき最大25万5,000ドル。稼働中のネットワークで新しい暗号方式を検証させる負担の重さが、この数字から読み取れる。もう一つは資金モデルの明示だ。基本手数料は据え置かれ、バリデーターのインフラが3,732バイトの署名を吸収する。改修が前進すれば、ノード運営者がこの取引条件を受け入れるかが焦点になる。

プロトコルの日程表はすでに逼迫している。機関向け信用を狙うXLS-66のレンディング提案も同じ議題に載っている。XRPを巡るセキュリティ関連の話題は最近、悪用も招いており、詐欺師がコミュニティに1,150万件の偽エアドロップ投稿を流した事例が確認されている。主要チェーンで現時点に稼働するネットワーク全体の量子保護は存在しない。鍵の露出を案じる保有者が今できるのは、監査の時間軸が進む間、暗号資産を守る基本を押さえたウォレット運用を続けることだ。