# 耐量子ブロックチェーンセキュリティ: チェーンはいかにポスト量子時代に備えているか

> 暗号学的に重要な量子コンピュータはまだ存在しませんが、「今収集し、後で復号する」攻撃により、耐量子ブロックチェーンの設計は2026年に活発な懸念事項になっています。NISTが標準化したポスト量子アルゴリズム(ML-KEM、ML-DSA、SLH-DSA)はすでに主要チェーンでテストされており、BitcoinとEthereumはいずれも移行経路を提案しています。

## 耐量子ブロックチェーンとは何か?

耐量子ブロックチェーンとは、**その暗号プリミティブ——署名、ハッシュ、鍵交換——が、ショアまたはグローバーのアルゴリズムを実行する将来の大規模量子コンピュータに対してさえ安全であり続けるチェーン**です。実際には、これは現在のECDSA/EdDSA署名を、NISTが標準化したポスト量子の同等物に置き換えることを意味します。

## 量子から実際に危険にさらされるものは何か?

量子の脅威は主に**公開鍵暗号**を標的にします——ショアのアルゴリズムはECDSA(Bitcoin、Ethereum L1)とRSAを多項式時間で破り得ます。**ハッシュ関数**(SHA-256、Keccak)はグローバーのアルゴリズム(平方根の高速化)によって弱められるだけで、これはハッシュのサイズを倍にすることで対処可能です。

## タイムライン: これが実際に重要になるのはいつか?

2026年時点で、最大の実験的量子システムは数百の物理量子ビットに達します。暗号学的に重要な量子コンピュータ(数百万の安定した論理量子ビット)は、主流の物理学者によって少なくとも10〜20年先と推定されています。しかし「今収集し、後で復号する」という脅威モデルは、今日機密なものはすでに移行しているべきだということを意味します。

## NISTのポスト量子標準(2024年に最終化、2025年以降に展開)

- ML-KEM(Kyber) — 鍵カプセル化。
- ML-DSA(Dilithium) — デジタル署名。
- SLH-DSA(SPHINCS+) — 最大限の保守性のためのハッシュベース署名。
- FN-DSA(Falcon) — 格子ベースのユースケース向けの追加の署名スキーム。

## BitcoinとEthereumはいかに移行を計画しているか

Bitcoinの提案(BIPとQRAMPドラフト)は、SPHINCS+のようなハッシュベースの署名、またはFalcon/Dilithiumのような格子ベースの署名への移行を議論しています——おそらく新しいアドレス形式と自発的な移行を通じて。Ethereumのロードマップは、ポスト量子署名への移行を明示的に含んでおり、アップグレードをユーザーに優しくするために、おそらくアカウント抽象化と組み合わされます。関連: [ブロックチェーンの利点](/blockchain-benefits-transparency-trust-security/)。

## 2026年の本当の懸念: 休眠中のウォレット

公開鍵がオンチェーンで露出したBitcoinアドレス(例: 過去の送金取引を通じて)は、将来の量子攻撃に対して潜在的に脆弱です。推定では、BTCの20〜30%がそのようなアドレスにあるとされています。資金を量子安全なアドレスタイプに移すため、協調した移行ウィンドウが提案されています。

## 企業が今すべきこと

- すべてのシステムにわたって暗号プリミティブを棚卸しする。
- 高価値資産にはハイブリッド署名(古典的 + ポスト量子)を採用する。
- PQのロードマップを表明しているチェーンとベンダーを優先する。
- 鍵を積極的にローテーションする——長寿命の鍵が最大のリスクです。
## FAQ

### Bitcoinは今日、量子コンピュータから安全ですか?

はい。今日のいかなる公開の量子コンピュータも、BitcoinのECDSAを破るには到底及びません。懸念は将来の能力と「今収集し、後で復号する」です——だからこそ活発な移行の議論があります。

### すでに耐量子のブロックチェーンはありますか?

いくつかの専用チェーン(QRL、IOTAのWOTS+スキーム、一部のHyperledger PQバリアント)は、ポスト量子署名をネイティブに使用しています。主要な公開チェーンは、PQアップグレードの計画のさまざまな段階にあります。

### 「今収集し、後で復号する」とは何ですか?

敵対者が今日、暗号化されたデータや露出した公開鍵を記録し、十分に強力な量子コンピュータが存在するようになり次第それらを復号する計画を立てることです。このモデルは、量子コンピュータが何年も先であっても、今日の移行を正当化します。

### 量子コンピュータはブロックチェーンのハッシュを破りますか?

完全にではありません。グローバーのアルゴリズムは平方根の高速化を与えます。つまりSHA-256はポスト量子の世界で事実上128ビットのセキュリティを持ちます——依然として非常に強力です。SHA-512への倍増は256ビットのセキュリティを回復します。