カルダノは量子コンピュータ時代にどう備えるのか

ただし同氏は同時に、リスクはまだ差し迫ったものではないとも説明しています。現在のポスト量子暗号は計算コストが高く、ブロックチェーンの性能に大きな影響を与える可能性があるためです 。

カルダノが検討するポスト量子暗号

カルダノが検討している主な方向性は、量子コンピュータに対して安全性を保つとされる**ポスト量子暗号（PQC）**の採用です。

現在、特に注目されているのが**格子ベース暗号（lattice‑based cryptography）**です。これは量子コンピュータでも解くのが難しいと考えられている数学問題に基づいています。

この方向性は、米国国立標準技術研究所（NIST）が公開した新しい標準とも一致しています。2024年8月、NISTは初のポスト量子暗号標準を正式化しました。

• FIPS 203：ML‑KEM（格子ベース鍵カプセル化）
• FIPS 204：ML‑DSA（格子ベース署名）
• FIPS 205：SLH‑DSA（ハッシュベース署名）

これらは将来の量子攻撃に耐えることを目的に設計されており、業界の移行指針として位置付けられています 。

一部の業界解説では「FIPS 206」に言及するケースもありますが、2024年に正式確定した標準はこの3つです 。

カルダノの想定移行プロセス

稼働中のブロックチェーンで暗号方式を変更するのは簡単ではありません。ウォレット、取引所、スマートコントラクト、インフラなど、エコシステム全体の更新が必要になります。

ホスキンソン氏が示唆している移行は、次のような段階的プロセスです。

1. ポスト量子アルゴリズムの研究と性能評価
2. プロトコルに量子耐性の暗号プリミティブを追加
3. ユーザーやアプリケーションを新しい方式へ段階的に移行

重要なのは、この変更が中央集権的な決定ではなくカルダノのガバナンスを通じて進む可能性が高い点です。大規模アップグレードは通常、提案・コミュニティレビュー・ネットワーク合意というプロセスを経ます。

現時点では、量子耐性アップグレードに関する正式なCardano Improvement Proposal（CIP）や導入スケジュールはまだ確定していません。

ポスト量子暗号の課題：パフォーマンス

ポスト量子暗号には明確なトレードオフがあります。

ECC署名と比べると多くの場合、

• 公開鍵や署名サイズが大きい
• 計算コストが高い
• ストレージや帯域幅の消費が増える

といった問題があります。

これにより、トランザクションサイズやブロック容量、ネットワーク速度に影響が出る可能性があります。ホスキンソン氏も、量子耐性プロトコルは大幅に遅く、コストも高くなる場合があると指摘しています 。

そのため多くのブロックチェーンは、量子コンピュータが実際に現実的脅威になるタイミングを見極めながら導入を検討しています。

Midnightや「Nightstream」の役割は？

カルダノのエコシステムでは、プライバシー重視のサイドチェーンMidnightなどの実験環境で新しい暗号技術を試す可能性が議論されています。

ただし「Nightstream」というプロジェクトがカルダノの公式な量子耐性移行メカニズムであるという確証は公開情報では確認されていません。実験ネットワークでテストする可能性はありますが、正式戦略としてはまだ明確ではありません。

ビットコインとのアプローチの違い

量子耐性の議論はカルダノだけではありません。ビットコイン開発者も移行方法を検討しています。

たとえば、BIP‑360やBIP‑361といった提案では、将来的にECDSAやSchnorr署名から量子耐性方式へ移行するフレームワークが議論されています 。

一部の案では、ユーザーが新しい量子耐性アドレスへ資金を移さなければ資金が凍結される可能性があるとされ、コミュニティ内で大きな議論になっています。

これに対しカルダノは、

• 研究を進める
• 段階的に導入
• ガバナンスで決定

という、より漸進的な移行戦略を強調しています。

XRP Ledger（Ripple）は？

公開情報を見る限り、XRP Ledgerについてはカルダノやビットコインほど具体的なポスト量子移行ロードマップは確認されていません。

企業向け暗号技術の議論にはRippleのエコシステムも関わることがありますが、現時点で明確なプロトコル計画は公開資料では限定的です。

まとめ

カルダノの量子コンピュータ対策は、まだ実装済みの機能というより長期的な戦略です。

• NIST標準に沿ったポスト量子暗号の研究
• 格子ベース署名の検討
• ガバナンスを通じた段階的移行

といった準備が議論されています。

量子コンピュータが本当に現在の暗号を破る規模に到達するのがいつなのかはまだ不確実です。しかし、もしその日が来るなら、ブロックチェーンの安全性を保つための移行には同じくらい長い時間が必要になる可能性があります。