Coinbase、ポスト量子暗号への全面アップグレードを開始：PQ-CoreKMSは1年以内を目標、スタンフォード大とのBitcoin開発者ワークショップも予定

量子コンピューティングは、もはや暗号セキュリティチームにとって純粋に学術的な懸念ではありません。現時点では実際の攻撃はまだ実現困難ですが、ブロックチェーン業界ではポスト量子暗号を「遠い研究テーマ」ではなく、ロードマップ上の項目として扱い始めています。

Coinbaseは今、量子時代に向けた広範な準備計画を示しました。Coinbaseの最高情報セキュリティ責任者であるJeff Lunglhofer氏による最近の記事によると、同社は3つの並行トラックで作業を進めています。内部の鍵インフラのアップグレード、Bitcoinの研究者・開発者との連携、そして業界全体の量子安全対策へのリソース提供です。

暗号資産ユーザー、開発者、カストディアンにとってメッセージは明確です。ポスト量子移行は一夜にしては起こりません。プロトコル設計、ウォレット対応、インフラ変更、ユーザー教育、そして慎重な実装に何年もかかります。

なぜ量子コンピューティングが暗号資産にとって重要なのか

多くのパブリックブロックチェーンは、古典コンピュータに対して十分に耐えてきた暗号前提に依存しています。Bitcoin、Ethereum、そして多くのネットワークでは、デジタル署名に楕円曲線暗号が使われています。これらの署名により、ユーザーは秘密鍵を明かすことなく資金の所有権を証明できます。

しかし、十分に強力な量子コンピュータが登場すれば、その前提は変わり得ます。1990年代に最初に提案されたShorのアルゴリズムは、理論上、大規模量子コンピュータが広く使われている公開鍵暗号システムを破ることを可能にします。だからといって、BitcoinやEthereumが今すぐ「破られる」という意味ではありません。ただし、量子ハードウェアが危険な水準に達する前に、業界が備える必要があることを意味します。

特に重要なのは、ブロックチェーンシステムのアップグレードが難しい点です。中央集権型ソフトウェアとは異なり、パブリックネットワークではコア開発者、マイナーやバリデータ、ウォレット、取引所、カストディアン、機関投資家、そしてユーザーの間で広範な調整が必要になります。量子耐性のある署名方式が必要になるなら、その移行経路はリスクが差し迫るずっと前に設計・検証されていなければなりません。

広範なサイバーセキュリティ業界も、すでにこの方向へ動いています。米国国立標準技術研究所（NIST）は、古典攻撃と量子攻撃の両方に耐えるよう設計された格子ベースのアルゴリズムを含む、初のポスト量子暗号標準を確定しました。これらの標準は、ブロックチェーン固有の実装課題は従来の企業システムとは異なるとはいえ、暗号資産業界にとって重要な参照点です。NISTの post-quantum cryptography project の概要も参照してください。

Coinbaseの第1の取り組み：PQ-CoreKMSの構築

Coinbaseの計画の中で最も具体的なのは、内部の鍵管理システムCoreKMSのポスト量子版であるPQ-CoreKMSの開発です。

鍵管理は、暗号資産インフラにおける最も繊細な層のひとつです。大手取引所やカストディアンにとって、署名システムは、信頼性、運用管理、監査可能性を保ちながら、大規模な資産を保護しなければなりません。Coinbaseの計画は、PQ-CoreKMSがセキュアエンクレーブ、秘密分散、しきい値暗号を含む複数のセキュリティ技術を組み合わせた自動署名パイプラインをサポートする見込みであることを示しています。

目的は、既存のブロックチェーンに対してすぐにポスト量子署名形式を強制することではありません。むしろ、ネットワークが対応し始めた際に、さまざまなポスト量子署名アルゴリズムを支えられるインフラを整えているのです。この違いは重要です。カストディアンがBitcoinやEthereumを独自に量子安全化することはできませんが、プロトコルレベルの選択肢が利用可能になったときに、自社の内部システムを準備しておくことはできます。

Coinbaseは、PQ-CoreKMSの初版を1年以内に提供することを見込んでいます。その後2〜3年かけて、格子ベース暗号を含むポスト量子方式向けの、より完全なマルチパーティ計算機能の実現を目指す計画です。

このタイムラインは現実的です。ポスト量子暗号は、単にあるアルゴリズムを別のものに置き換えれば済む話ではありません。署名サイズ、検証コスト、トランザクション形式、ハードウェア制約、ネットワーク帯域、アドレス設計、ユーザー移行――これらすべてが設計課題になります。

暗号の攻撃対象領域を把握する

Coinbaseのアプローチの第2の柱は、暗号依存関係の社内インベントリです。

大規模な暗号資産企業は、ブロックチェーン署名以外にも多層の暗号技術に依存しています。たとえば、認証システム、内部メッセージング、カストディ業務、暗号化バックアップ、APIインフラ、安全な通信、コンプライアンスシステムなどです。量子耐性プログラムでは、どこで暗号が使われているのか、各システムがどれほど露出しているのか、そして移行がどれほど難しいのかを把握する必要があります。

Coinbaseは、このインベントリを次のような要素に基づいて優先順位付けしていると報じられています。

• セキュリティや可用性にとって、そのシステムがどれだけ重要か
• 外部攻撃者にどれだけさらされているか
• 移行がどれほど複雑か
• どの量子計算の進展段階で対応を始めるべきか

このようなマイルストーンベースの計画は重要です。量子リスクの発生時期は依然として不確実だからです。早すぎる過剰反応は不要な複雑さを生み、逆に待ちすぎれば、適応する時間がほとんど残されません。成熟した戦略には、曖昧な仮定ではなく、明確な判断ポイントが必要です。

ブロックチェーンネットワークでは、課題はさらに難しくなります。とくに、すでにオンチェーンで公開鍵が見えているケースがあります。たとえば、過去にそのアドレスからコインが使われたことがある場合です。将来の量子リスク環境では、使われていないアドレスよりも、公開済みの公開鍵のほうが敏感な情報になる可能性があります。Bitcoinでアドレスの再利用が長年推奨されていない理由のひとつがこれであり、量子に関する議論では暗号アルゴリズムだけでなく、移行の仕組みやユーザー行動も重要視されます。

BaseとEthereumにとって何を意味するのか

Coinbaseは、自社のEthereumレイヤー2ネットワークであるBaseも、ポスト量子計画の対象に含めていることを示しました。

BaseはEthereumのセキュリティモデルの恩恵を受けているため、その長期的な量子耐性はEthereumのレイヤー1ロードマップと密接に結びついています。もしEthereumがポスト量子署名オプションや、新しい認証方式を支えるより広いアカウント抽象化の仕組みを導入すれば、レイヤー2のエコシステムはそれらの保護を継承したり、適応したりできます。

ただし、レイヤー2ネットワークには独自の構成要素もあります。シーケンサー、ブリッジ、ガバナンスシステム、クロスチェーンメッセージング、アカウントインフラ、アップグレード機構などは、個別の分析が必要になるかもしれません。したがって、レイヤー2の量子安全な未来は、Ethereumの基盤層の進展と、各スケーリングネットワーク固有の運用設計の両方に依存します。

この点でEthereumのアカウント抽象化の取り組みは重要です。将来的にウォレット認証をより柔軟にできる可能性があるからです。スマートコントラクトアカウントであれば、将来ずっと1つの署名方式に縛られるのではなく、新しい検証ロジックを支えられるかもしれません。その柔軟性は、ポスト量子ウォレット設計が成熟するにつれて価値を持つでしょう。開発者は、より広いプロトコル議論を Ethereum roadmap や関連する研究チャネルで追うことができます。

スタンフォード大学とのBitcoin開発者ワークショップ

Coinbaseの2つ目の対外的な取り組みは、8月にスタンフォード大学と共同で予定しているBitcoin開発者向けワークショップです。この会合には、Bitcoin Coreの貢献者、暗号学者、研究者、業界エンジニアが集まり、ポスト量子移行の道筋について議論する見込みです。

これは重要な一歩です。Bitcoinのアップグレードプロセスは意図的に保守的だからです。Bitcoinの署名システムに対する変更は、極めて慎重に評価されなければなりません。ネットワークの価値提案は、安定性、予測可能性、そして広範な社会的合意に支えられています。どれほど技術提案が有望に見えても、レビュー、実装、テスト、ウォレットの採用、マイナーやノード運用者の支持、そしてユーザーの信頼が必要です。

集中的なワークショップは、コミュニティが次のような難題を整理する助けになります。

• Bitcoinにとって現実的なポスト量子署名方式はどれか
• 署名サイズの増大はブロックスペースや手数料にどう影響するか
• 移行は任意か、段階的か、最終的には必須になるべきか
• 新たな攻撃機会を生まないよう、ユーザーはどう安全に資金移動すべきか
• 古い公開鍵や露出した公開鍵で管理されているコインはどう扱うべきか
• BIP-360のような提案を、代替案と比べてどう評価すべきか

目的は、解決策を急いでBitcoinに押し込むことではありません。業界に期限が迫る前に、トレードオフについて共通理解を築くことです。まさにこれが、高リスクの暗号移行のあるべき姿です。

Bitcoin Security Allianceと業界資金

Coinbaseはまた、Bitcoinの長期的なセキュリティを支援する新たな取り組みであるBitcoin Security Allianceの創設メンバーとして参加しています。報道によると、このアライアンスには、複数の大手資産運用会社やBitcoinインフラ企業を含む9つの機関から、3年間で合計1,500万ドルの資金拠出が約束されています。

この資金が重要なのは、Bitcoinの開発が公共財の問題だからです。ネットワークは世界的に大きな資産を保護していますが、それを保守・改善する開発者の多くは、その恩恵をすべて取り込める単一企業に所属しているわけではありません。量子対応のような長期課題には、継続的な研究、レビュー、エンジニアリング能力が必要です。

Coinbaseの貢献には、資金支援だけでなく、直接的なエンジニアリング作業も含まれる見込みです。この組み合わせは重要です。助成金は独立した開発者が深いプロトコル研究に集中する助けになり、大規模インフラ事業者によるエンジニアリング支援は、実運用上の制約を検証する助けになります。

より大きな教訓は、量子安全性は1社に任せられないということです。Bitcoin、Ethereum、そして広範な暗号資産エコシステムは共有システムです。その長期的なレジリエンスは、研究者、プロトコル保守者、ウォレット開発者、取引所、カストディアン、マイナー、バリデータ、そしてユーザーの連携にかかっています。

なぜブロックチェーンにとってポスト量子移行はより難しいのか

従来のソフトウェアシステムでは、証明書のローテーション、暗号ライブラリの更新、認証方法の変更を、中央集権的なデプロイで行えることが少なくありません。ブロックチェーンは違います。

パブリックブロックチェーンは、過去の状態を保持しながら将来のアップグレードを可能にしなければなりません。既存ユーザーを壊さないこと、移行時の混乱を悪用されないこと、分散性を維持すること、そして一般ノードでも検証コストを抑え続けることが求められます。

ポスト量子署名は、現在の楕円曲線署名よりも大きくなる傾向があります。その結果、トランザクションサイズ、手数料市場、ブロック伝播、アーカイブストレージ、ハードウェア要件に影響が出ます。ある方式は検証効率が高くても署名生成コストが高いかもしれず、別の方式には異なる前提や実装リスクがあるかもしれません。

ユーザー側の課題もあります。ネットワークが量子安全なアドレスを導入するなら、ユーザーはいつ、どう資金を移すべきかを理解する必要があります。取引所やカストディアンには運用手順が必要です。ウォレットには分かりやすいUIが必要です。開発者にはテストツールが必要です。インデクサー、ブロックエクスプローラー、税務ソフト、決済プロセッサ、機関向けシステムもすべて更新が必要になるかもしれません。

要するに、ポスト量子暗号は単なる暗号アップグレードではありません。エコシステム全体の移行なのです。

暗号資産ユーザーが今日やるべきこと

一般ユーザーにとって最も大切なのは、現実的でいることです。BitcoinやEthereumに対する量子攻撃は、今のところ実用的な一般消費者向け脅威ではありません。慌てたり、衝動的に資金を移したり、急ぎの「量子耐性」回避策をうたう人を信じたりする必要はありません。

ただし、今のうちからセキュリティ姿勢を改善することはできます。

• 可能な限りアドレスの再利用を避ける、とくにBitcoinでは重要
• ウォレットソフトウェアとファームウェアを最新に保つ
• 強固な自己管理を行い、復元フレーズはオフラインで保管する
• 量子関連の不安を利用するフィッシング攻撃に注意する
• SNS上の煽りではなく、信頼できるプロトコル開発を追う
• 本当の量子安全性はネットワークレベルで支えられる必要があると理解する

ハードウェアウォレットは、今日の脅威モデルにおいて依然として重要です。インターネット接続端末から秘密鍵を隔離する助けになるからです。ただし、基盤となるプロトコルが旧式の署名方式を使い続けている限り、どんなウォレットも単独でブロックチェーンを量子安全にすることはできません。責任あるアプローチは、現在の鍵保護を強化しつつ、将来のネットワークアップグレードに備えることです。

OneKeyの位置づけ

OneKeyが重視する、安全な自己管理、オープンソースの透明性、オフラインでの秘密鍵保護は、今日ユーザーに必要なセキュリティ原則と一致しています。業界がポスト量子暗号への移行を進めるなかで、最も実用的なユーザー行動は、マルウェア、フィッシング、悪意ある承認、シードフレーズの漏えい、端末の侵害といった現在のリスクから鍵を守ることです。

主要ネットワークが将来ポスト量子標準を採用するようになれば、ウォレットのエコシステムは新しいアドレス形式、署名フロー、移行ツールをサポートする必要があります。それまでは、ハードウェアウォレットが、資産のコントロールを維持しながら、最も一般的な攻撃面を減らすのに役立ちます。

まとめ

Coinbaseのポスト量子ロードマップが重要なのは、量子対応をマーケティング用のスローガンではなく、エンジニアリングと調整の課題として扱っているからです。PQ-CoreKMS、社内の暗号依存関係の棚卸し、Baseの計画、スタンフォード大とのBitcoinワークショップ、Bitcoin Security Allianceへの支援――これらすべてが同じ方向を向いています。すなわち、脅威が現実化する前に暗号資産セキュリティは備えなければならない、ということです。

業界に必要なのはパニックではありません。研究、標準化、テスト、資金、そして慎重な移行設計です。

量子コンピューティングは、ゆっくりと、しかしある時点で突然やってくるかもしれません。何十年も持続するよう設計されたブロックチェーンネットワークにとって、準備は今すぐ始める必要があります。