NEARの耐量子移行がBitcoinやEthereumより進めやすい理由

FIPS 204は、米国のNIST（National Institute of Standards and Technology、米国標準技術研究所）が2024年8月13日に最終化した「Module-Lattice-Based Digital Signature Standard」です。^[34] そこで定義されるML-DSAは、RFCの文脈でも「暗号学的に関連する量子コンピューター」を持つ攻撃者に対して安全であることを目指すポスト量子デジタル署名方式と説明されています。^[41]

報道ベースで実務上大きいのは、アカウント単位の鍵ローテーションです。サポートが稼働すれば、NEARアカウントの保有者は1回のトランザクションで量子耐性のある鍵へ切り替えられるとされています。^[4][5][7] これは、ポスト量子移行を「別アカウントへ資産を移す作業」ではなく、「既存アカウントの権限を更新する作業」として扱える可能性を意味します。

なぜアクセスキー設計が効くのか

NEARでは、アカウントのIDと、そのアカウントを操作する鍵が分けて考えられています。公式ドキュメントによると、ユーザーはNEARアカウントを通じてエコシステムに参加し、そのアカウントは一意のアドレスで識別され、必要に応じてスマートコントラクトを保持でき、アクセスキーで制御されます。^[19]

アクセスキーには権限の違いがあります。NEARのドキュメントは、アカウント全体を制御できる「フルアクセスキー」と、特定のコントラクト呼び出しなどに限定できる「ファンクションコールキー」を説明しています。^[17] またNEARのプロトコル仕様では、各アクセスキーはあるアカウントに属し、公開鍵で識別され、1つのアカウントは0個から複数個のアクセスキーを持てるとされています。^[23]

この設計では、暗号鍵そのものがアカウントの恒久的な身分証ではありません。報道されているFIPS 204 / ML-DSA対応がその通り実装されれば、ユーザーは同じNEARアカウントアドレス、そこに紐づく資産やコントラクトを維持したまま、ポスト量子対応のアクセスキーを追加または差し替えられる可能性があります。^{[4][5][17][19][23]}

たとえるなら、NEARの移行は「家を丸ごと引っ越す」よりも「玄関の鍵を新しいものに交換する」作業に近い、という見方です。

BitcoinとEthereumで移行が重くなりやすい理由

ここで誤解したくないのは、BitcoinやEthereumが今すぐ量子コンピューターで破られる、という話ではないことです。Ethereum自身のロードマップも、現時点でEthereumの暗号を破れる量子コンピューターは存在しないとしつつ、ネットワークやユーザー資産を守る一部の暗号方式はいずれ量子コンピューターに対して脆弱になり得ると説明しています。^[3]

問題は「いつか必要になる移行」を、どれだけ混乱なく実行できるかです。BitcoinとEthereum向けのハイブリッド型ポスト量子署名を扱った2026年の論文は、ポスト量子暗号への移行を、短期的にユーザーが感じる利益が乏しい一方でコストを伴う「前例のない課題」と位置づけています。^[1] 同論文は、現在のsecp256k1ベースの署名インフラに築かれたシステムへ、プロトコルレベルで新しい署名方式を組み込む難しさを論じています。^[1]

暗号研究のサマリーでも、BitcoinやEthereumのようなECDSAベースのブロックチェーンでは、オンチェーンで公開鍵が露出することや、ポスト量子安全性の保証がないことが移行圧力になる一方、提案されている対策は煩雑だったり、アドレス変更を必要としたりする場合があると指摘されています。^[12]

NEARとの違いはここにあります。Bitcoinや標準的なEthereumアカウントの利用フローは、既存の楕円曲線署名、ウォレットの動作、トランザクション検証ルールと強く結びついています。^[1][3][12] 一方NEARには、既存アカウントに紐づくアクセスキーという、新しい署名サポートを差し込みやすい層があります。^[17][19][23]

ただし「自動的に量子安全」ではない

NEARを、報道されたポスト量子対応だけで「量子コンピューターに完全対応済み」とみなすのは早計です。一次情報として強く確認できるのは、NISTがFIPS 204を最終化したことと、NEAR公式ドキュメントがアカウントを1つ以上のアクセスキーで制御する設計として説明していることです。^{[17][19][23][34]}

一方、FIPS 204をNEARの最初のポスト量子署名オプションにすること、1回のトランザクションで鍵をローテーションできること、ウォレット事業者との連携、2026年第2四半期のテストネット時期といった具体的な展開は、提供資料では主にNEARまたはNEAR Oneの発表を引用する二次報道に基づいています。^{[4][5][6][7][9]}

仮にアップグレードが報道通りに進んだとしても、実際の防御力は実装品質、ウォレット対応、ユーザーの移行率、そして必要に応じて古い脆弱な鍵を削除・無効化できるかに左右されます。^[4][5][17]

結論：NEARの強みは「鍵を替えやすいアカウント」

NEARの優位性は、FIPS 204 / ML-DSA署名を追加する可能性だけではありません。より本質的なのは、NEARアカウントが1つの永久的な署名鍵で定義されるのではなく、ローテーション可能なアクセスキーで制御されることです。^[17][19][23]

報道されている計画が実装されれば、NEARユーザーは既存のアカウントIDを保ったまま、より少ない摩擦で量子耐性のある鍵へ移行できる可能性があります。新しい署名方式、ウォレット挙動、トランザクション検証、既存資産の移動を大規模に調整しなければならないエコシステムと比べると、この差は小さくありません。^{[1][4][5][9][12]}

ただし、これはまだ「勝利宣言」ではなく、移行をしやすくする設計上の土台があるという話です。実装が本番環境で安定し、主要ウォレットが対応し、ユーザーが古い鍵を適切に扱って初めて、NEARのポスト量子移行は現実のセキュリティ改善になります。