Zakura、Zcash(ZEC)への耐量子署名導入を2027年1月に目標

ハッシュベース署名は2027年1月を目指す

Valar GroupとProject Tachyonが開発するプライバシーコインZcash(ZEC)向けの独立系フルノード実装「Zakura」は、耐量子署名用のオペコードを2027年1月にネットワークへ導入する計画だ。エンジニアのRoman Akhtariev氏が今週の技術ポストで「チームは1月にZcashへ耐量子署名オペコードを実装する計画だ」と述べた。この命令群は、ハッシュベースの署名をネットワークが検証できるようにするもので、現在透過的決済を守っている楕円曲線暗号とは別の基盤に立つ。公開鍵から秘密鍵を逆算する既知の経路にも耐える設計だ。ただし1月期日あくまで開発目標であり、予定されたハードフォークではない。ポストはメインネットの有効化日も、最終的なネットワークアップグレード仕様も、強制移行の日程も示していない。暫定策として、チームはウォレットがハッシュベース方式のWOTS(Winternitz One-Time Signatures)構成を通常の楕円曲線鍵と組み合わせれば、耐量子対応のローテーション型透過アドレスを作れると説明する。もっとも、この組み合わせに対応した統合ウォレットの導線はまだ存在しない。Zakuraの初回リリースは2026年7月で、同期の高速化とIronwoodアップグレードへの対応が特徴だった。当社はネットワークのNU7テストネットがブロック4,465,026で有効化された経緯も追跡済みだ。発表は金曜のZcash(ZEC)の価格が週間で約12%下げて1,240ドル付近にあるさなかに出た。

発行量の7割が公開アドレスに滞留

発行済み供給の大半は透過アドレスに眠る。ZecStatsから集計したオンチェーンデータによれば、10月9日時点で透過プールに1,196万ZECがあり、発行量約1,698万枚のうち70.4%を占める。残る495万枚はシールドプール群に分散している。透過決済はBitcoinと同様にウォレットアドレスと送金額を晒すのに対し、シールド決済は送信者、受取人、金額のすべてを隠す。標準的な透過アドレスは当初、公開鍵をハッシュで覆っているが、支払いで鍵が露呈する。残額を新しいアドレスへ移せば、再び未公開の鍵の裏に隠れる仕組みだ。チームはさらに、口座の拡張公開鍵が露出すると同一ウォレットに紐づく他の鍵も特定されうると警告した。Zakuraの検索問題への答えがPrivate Information Retrieval(私的情報検索)だ。データベース側はどのレコードが要求されたかを知らないまま応答できる。ブロック範囲ごとに確定アクティビティを分割し、1万件の支払いスクリプトにつき約15KBのコンパクトフィルタを公開する。ウォレットはローカルでフィルタを照合し、一致の可能性が出た時だけ私的な要求を出す。この手法はニーモニックから残高ゼロのアドレスを含む履歴を再構築することもできる。実験版はVizorウォレットの「Private queries」設定で稼働中だ。

「バンカーモード」後受け、ZECは1,240ドル付近へ反発

Ethereum Foundationの研究者Justin Drake氏が10月7日、業界に「バンカーモード」の準備を呼びかけ、議論を一段と刺激した。未署名トランザクションしか残していないアドレスへ資金を退避させる発想で、量子ハードウェアの登場前にECDSAが破られる事態も、最悪ケースでは「数年ではなく数ヶ月」の単位で備えるのが合理的だと主張した。ただし同氏は焦りやパニック的な売却を戒めている。実際、ウォレット鍵への実用的な攻撃は実証されておらず、Ethereum自身も2029年12月を移行目標に掲げている。市場では、ポストがX上で拡散した後、木曜終値が約1,185ドルと週間で約11%下げ、時価総額上位のアルトコインの中で最大の下落率となった。金曜は約1,240ドルまで反発し、24時間で約2.5%の上昇。日次出来高は約15.7億ドル、時価総額は約210億ドルで、7日間ではまだ約12%の下落だ。日足チャートでは安値1,181.84ドルまで下押しした後、回復が9日単純移動平均の1,305.05ドルを下回って推移しており、上値抵抗はこの水準、下値支持は1,180ドル付近にある。アナリストのTrader Symba氏は1,300~1,330ドルの水準を回復の分水嶺と捉え、ここを維持すれば1,350~1,370ドル、さらに1,430ドルが視野になると指摘する。More Crypto Onlineの見立てでは、この戻りは第4波の修正であり、直近高値を上抜けで終了を確認する形になる。MACDヒストグラムは-46.32を示し、売り勢が強まった状態だ。当社のArdiは別の展望として1,500ドル付近での拒否とその後の下落局面を予想しており、より詳細な構図は当社のZcashテクニカル分析ページにある。

目標であり有効化ではない

ZIP-2005に定められた公式の量子回復設計と併せて読むと、1月の計画はまず公開側を扱うものであることが分かる。一方、シールド側には文書化された別のリスクが残る。攻撃者が受取人アドレスを入手できれば、暗号化された支払い記録を今のうちに保存し、将来の数学的突破の後に復号を試みられるからだ。Ironwoodの回復措置は既存のシールド暗号を耐量子化するものではなく、シールドプールには別途の防御が要る。ネットワークアップグレード仕様と有効化ブロック高が公表されるまで、ノード運営者に義務付けられる変更はなく、利用者に強制移行もない。現時点で手にあるのは狭い範囲の緩和策、すなわちアドレスのローテーションと実験的なVizorの私的照会だ。鍵の露出から完全に隔離したい保有者は、最終的にコールドウォレットに頼るしかない。