メインコンテンツまでスキップ

「セキュリティ」タグの記事が 109 件 件あります

サイバーセキュリティ、スマートコントラクト監査、ベストプラクティス

すべてのタグを見る

イーサリアムの量子耐性防御： 2030 年までのロードマップを読み解く

· 約 21 分
Dora Noda
Dora Noda
Software Engineer

Ethereum は、刻一刻と迫る脅威に直面しています。現代の暗号化技術を打破できる量子コンピュータはまだ存在していませんが、ヴィタリック・ブテリン（Vitalik Buterin）は、2030 年までにそれが実現する可能性が 20% あると見積もっています。そして、もし実現すれば、数千億ドル規模の資産が危険にさらされる可能性があります。2026 年 2 月、彼は Ethereum にとってこれまでで最も包括的な量子防御ロードマップを発表しました。これは EIP-8141 と、「Q-Day」が到来する前にすべての脆弱な暗号コンポーネントを置き換えるための複数年にわたる移行戦略を中心としたものです。

リスクはかつてないほど高まっています。Ethereum のプルーフ・オブ・ステーク（PoS）コンセンサス、外部所有アカウント（EOA）、およびゼロ知識証明システムはすべて、量子コンピュータが数時間で解読できる可能性のある暗号アルゴリズムに依存しています。アドレスを再利用しないことで資金を保護できる Bitcoin とは異なり、Ethereum のバリデータシステムとスマートコントラクトアーキテクチャは、永続的な露出ポイントを生み出します。ネットワークは今すぐ行動しなければなりません。さもなければ、量子コンピューティングが成熟したときに時代遅れになるリスクがあります。

量子脅威：なぜ 2030 年が Ethereum の期限なのか​

「Q-Day」――量子コンピュータが今日の暗号を破ることができるようになる瞬間――という概念は、理論的な懸念から戦略的な計画の優先事項へと移行しました。ほとんどの専門家は Q-Day が 2030 年代に到来すると予測していますが、ヴィタリック・ブテリンは 2030 年以前にブレイクスルーが起こる確率を約 20% と割り当てています。これは遠い未来のように思えるかもしれませんが、ブロックチェーン規模で暗号化の移行を安全に実行するには、何年もかかります。

量子コンピュータは、RSA や楕円曲線暗号（ECC）の根底にある数学的問題を効率的に解決できるショア（Shor）のアルゴリズムを通じて Ethereum を脅かします。現在、Ethereum は以下に依存しています：

  • ユーザーアカウントの署名に使用される ECDSA（楕円曲線デジタル署名アルゴリズム）
  • バリデータのコンセンサスに使用される BLS（Boneh-Lynn-Shacham）署名
  • Dencun 以降の時代のデータ可用性のための KZG コミットメント
  • プライバシーおよびスケーリングソリューションにおける 従来の ZK-SNARKs

これらの暗号プリミティブは、十分に強力な量子コンピュータが登場すると脆弱になります。たった一度の量子のブレイクスルーによって、攻撃者が署名を偽造し、バリデータになりすまし、ユーザーアカウントから資金を流出させることが可能になり、ネットワーク全体のセキュリティモデルが損なわれる可能性があります。

この脅威は、Bitcoin と比較して Ethereum にとって特に深刻です。アドレスを一度も再利用しない Bitcoin ユーザーは、送金時まで公開鍵を隠しておくことができ、量子攻撃の窓口を制限できます。しかし、Ethereum の PoS バリデータは、コンセンサスに参加するために BLS 公開鍵を公開しなければなりません。スマートコントラクトのやり取りでも、日常的に公開鍵が露出します。このアーキテクチャ上の違いは、Ethereum が反応的な行動変化ではなく、積極的な防御を必要とする、より持続的な攻撃対象領域を持っていることを意味します。

EIP-8141：Ethereum の量子防御の基盤​

Ethereum の量子ロードマップの中核にあるのは EIP-8141 です。これは、アカウントがトランザクションを認証する方法を根本的に再考する提案です。署名スキームをプロトコルにハードコードするのではなく、EIP-8141 は「アカウント抽象化（Account Abstraction）」を可能にし、認証ロジックをプロトコルルールからスマートコントラクトコードへと移行させます。

このアーキテクチャの転換により、Ethereum アカウントは、厳格な ECDSA 専用のエンティティから、量子耐性のある代替案を含むあらゆる署名アルゴリズムをサポートできる柔軟なコンテナへと変貌します。EIP-8141 の下では、ユーザーはハッシュベースの署名（SPHINCS+ など）、格子ベースのスキーム（CRYSTALS-Dilithium）、または複数の暗号プリミティブを組み合わせたハイブリッドアプローチに移行できるようになります。

技術的な実装は、アカウントがカスタムの検証ロジックを指定できるようにするメカニズムである「フレームトランザクション（frame transactions）」に依存しています。EVM がプロトコルレベルで ECDSA 署名をチェックする代わりに、フレームトランザクションはこの責任をスマートコントラクトに委任します。これは以下のことを意味します：

  1. 将来にわたる柔軟性: ハードフォークなしで新しい署名スキームを採用可能
  2. 段階的な移行: 調整された一斉アップグレードではなく、ユーザーが自分のペースで移行
  3. ハイブリッドセキュリティ: アカウントが同時に複数の署名タイプを要求可能
  4. 量子耐性: ハッシュベースおよび格子ベースのアルゴリズムは、既知の量子攻撃に耐性がある

Ethereum Foundation の開発者であるフェリックス・ランゲ（Felix Lange）は、EIP-8141 が「ECDSA からの重要なオフランプ（出口）」を作り出し、量子コンピュータが成熟する前にネットワークが脆弱な暗号を放棄できるようにすると強調しました。ヴィタリックは、2026 年後半に予定されている Hegota アップグレードにフレームトランザクションを含めることを提唱しており、これを遠い研究プロジェクトではなく短期的な優先事項としています。

4 つの柱：Ethereum の暗号基盤の置き換え​

ヴィタリックのロードマップは、量子耐性のある代替手段への置き換えを必要とする 4 つの脆弱なコンポーネントをターゲットにしています：

1. コンセンサス層：BLS からハッシュベースの署名へ​

Ethereum の PoS コンセンサスは BLS 署名に依存しており、数千のバリデータ署名をコンパクトな証明に集約します。BLS 署名は効率的ですが、量子に対して脆弱です。ロードマップでは、BLS をハッシュベースの代替案に置き換えることを提案しています。これは、量子コンピュータが解決できる困難な数学的問題ではなく、衝突耐性のあるハッシュ関数のみにセキュリティが依存する暗号スキームです。

XMSS（Extended Merkle Signature Scheme）のようなハッシュベースの署名は、数十年にわたる暗号研究に裏打ちされた実証済みの量子耐性を提供します。課題はその効率性にあります。BLS 署名は Ethereum が 90 万人以上のバリデータを経済的に処理することを可能にしますが、ハッシュベースのスキームは大幅に多くのデータと計算を必要とします。

2. データ可用性：KZG コミットメントから STARKs へ​

Dencun アップグレード以降、イーサリアムは「blob」データ可用性のために KZG 多項式コミットメントを使用しています。これは、ロールアップがデータを安価に投稿し、バリデーターがそれを効率的に検証できるようにするシステムです。しかし、KZG コミットメントは量子攻撃に対して脆弱な楕円曲線ペアリングに依存しています。

解決策は、楕円曲線ではなくハッシュ関数からセキュリティを得る STARK（ Scalable Transparent Argument of Knowledge ）証明への移行です。STARK は設計上、量子耐性があり、すでに StarkWare のような zkEVM ロールアップを支えています。この移行により、量子への曝露を排除しながら、イーサリアムのデータ可用性機能を維持することができます。

3. 外部所有アカウント：ECDSA からマルチアルゴリズムサポートへ​

ユーザーにとって最も目に見える変化は、2 億以上のイーサリアムアドレスを ECDSA から量子安全な代替手段に移行することです。EIP-8141 は、アカウント抽象化（ Account Abstraction ）を通じてこの移行を可能にし、各ユーザーが好みの量子耐性スキームを選択できるようにします。

  • CRYSTALS-Dilithium: 強固なセキュリティ保証を提供する、NIST 標準の格子ベース署名
  • SPHINCS+: ハッシュ関数のセキュリティ以外に前提条件を必要としない、ハッシュベースの署名
  • ハイブリッドアプローチ: 多層防御のために ECDSA と量子耐性スキームを組み合わせる手法

最大の制約はガス代（ ガス代 ）です。従来の ECDSA 検証コストは約 3,000 ガスですが、SPHINCS+ の検証には約 200,000 ガスが必要となり、約 66 倍に増加します。この経済的負担により、EVM の最適化や、ポスト量子署名検証のために特別に設計された新しいプリコンパイル（ Precompiles ）がなければ、量子耐性トランザクションのコストが非常に高額になる可能性があります。

4. ゼロ知識証明：量子安全な ZK システムへの移行​

多くのレイヤー 2 スケーリングソリューションやプライバシープロトコルは、zk-SNARKs（ Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge ）に依存しており、通常、証明の生成と検証に楕円曲線暗号を使用しています。これらのシステムは、STARKs や格子ベースの ZK 証明のような量子耐性のある代替手段に移行する必要があります。

StarkWare、Polygon、zkSync はすでに STARK ベースの証明システムに多額の投資を行っており、イーサリアムの量子移行のための基盤を提供しています。課題は、イーサリアムのベースレイヤーとの互換性を維持しながら、数十の独立したレイヤー 2 ネットワークにわたるアップグレードを調整することにあります。

NIST 標準と実装タイムライン​

イーサリアムの量子ロードマップは、2024 年から 2025 年にかけて米国国立標準技術研究所（ NIST ）によって標準化された暗号アルゴリズムに基づいています。

  • CRYSTALS-Kyber（ 現在の FIPS 203 ）：量子安全な暗号化のための鍵カプセル化メカニズム
  • CRYSTALS-Dilithium（ 現在の FIPS 204 ）：格子暗号に基づくデジタル署名アルゴリズム
  • SPHINCS+（ 現在の FIPS 205 ）：保守的なセキュリティ前提を提供するハッシュベースの署名スキーム

これらの NIST 承認済みアルゴリズムは、正式なセキュリティ証明と広範なピアレビューを経て、ECDSA や BLS に代わる実戦演練済みの代替手段を提供します。イーサリアムの開発者は、これらの暗号基盤を信頼して実装することができます。

実装のタイムラインは、エンジニアリングの現実を踏まえつつも、緊急性を反映しています。

2026 年 1 月: イーサリアム財団が、リサーチャーの Thomas Coratger 氏率いる 200 万ドルの資金を投じた専任のポスト量子セキュリティチームを設立。これにより、量子耐性は研究テーマから戦略的優先事項へと正式に格上げされました。

2026 年 2 月: Vitalik 氏が、EIP-8141 と「Strawmap」（ 2029 年まで量子耐性暗号を統合する 7 段階のフォークアップグレード計画 ）を含む、包括的な量子防御ロードマップを公開。

2026 年下半期: Hegota アップグレードにおいて、量子安全なアカウント抽象化の技術的基盤となるフレームトランザクション（ EIP-8141 を有効化 ）の導入を目指す。

2027 年 ～ 2029 年: ベースレイヤーおよびレイヤー 2 ネットワーク全体で、量子耐性のあるコンセンサス署名、データ可用性コミットメント、および ZK 証明システムを段階的に展開。

2030 年以前: 重要なインフラストラクチャを量子耐性暗号へ完全に移行。これにより、予測される最も早い Q-Day（ 量子計算機が現代の暗号を破る日 ）のシナリオに対して安全マージンを確保。

このタイムラインは、コンピューティング史上最も野心的な暗号移行の 1 つであり、財団チーム、クライアント開発者、レイヤー 2 プロトコル、ウォレットプロバイダー、そして数百万のユーザーにわたる調整が必要となります。これらすべてを、イーサリアムの運用安定性とセキュリティを維持しながら進めなければなりません。

経済的課題：ガス代と最適化​

量子耐性は無料では手に入りません。最大の技術的障害は、イーサリアム仮想マシン（ EVM ）上でポスト量子署名を検証するための計算コストです。

現在の ECDSA 署名検証コストは約 3,000 ガスで、一般的なガス価格では約 0.10 ドルです。最も保守的な量子耐性代替案の 1 つである SPHINCS+ は、検証に約 200,000 ガス、つまりトランザクションあたり約 6.50 ドルかかります。頻繁に取引を行うユーザーや複雑な DeFi プロトコルを利用するユーザーにとって、この 66 倍のコスト増は、利用を躊躇させる要因になり得ます。

これらの経済的課題を緩和するために、いくつかの手法が検討されています。

EVM プリコンパイル: CRYSTALS-Dilithium や SPHINCS+ 検証のためのネイティブ EVM サポートを追加することで、既存のプリコンパイルが ECDSA 検証を安価にしているのと同様に、ガス代を劇的に削減できます。ロードマップには、13 の新しい量子耐性プリコンパイルの計画が含まれています。

ハイブリッドスキーム: ユーザーは「従来型 ＋ 量子型」の署名組み合わせを採用できます。ここでは ECDSA と SPHINCS+ の両方の署名が有効である必要があります。これにより、Q-Day が到来するまで効率を維持しながら量子耐性を確保し、必要になった時点で ECDSA コンポーネントを廃止することができます。

楽観的検証（ Optimistic Verification ）: 「Naysayer 証明」の研究では、署名が異議を唱えられない限り有効であると見なす楽観的モデルが模索されています。これにより、追加の信頼前提と引き換えに、オンチェーンでの検証コストを劇的に削減できます。

レイヤー 2 への移行: 量子耐性トランザクションは主にポスト量子暗号に最適化されたロールアップで行われ、イーサリアムのベースレイヤーは最終的な決済のみを処理するようにします。このアーキテクチャ上のシフトにより、コスト増加を特定のユースケースに限定できます。

イーサリアムの研究コミュニティはこれらすべての道を積極的に模索しており、ユースケースごとに異なる解決策が登場する可能性が高いです。高額な機関投資家の送金には SPHINCS+ のセキュリティのための 200,000 ガスが正当化されるかもしれませんが、日常的な DeFi トランザクションは、より効率的な格子ベースのスキームやハイブリッドアプローチに依存することになるでしょう。

ビットコインから学ぶ：異なる脅威モデル​

ビットコイン (Bitcoin) とイーサリアム (Ethereum) は量子脅威への直面スタイルが異なり、それがそれぞれの防御戦略に影響を与えています。

ビットコインの UTXO モデルとアドレス再利用のパターンは、比較的単純な脅威状況を作り出しています。アドレスを再利用しないユーザーは、送金時まで公開鍵を隠し続けることができ、量子攻撃の窓口はトランザクションのブロードキャストからブロックの承認までの短い期間に限定されます。この「アドレスを再利用しない」という指針は、プロトコルレベルの変更がなくとも実質的な保護を提供します。

イーサリアムのアカウント・モデルとスマート・コントラクトのアーキテクチャは、永続的な露出ポイントを生み出します。すべてのバリデーターは、常に一定の BLS 公開鍵を公開しています。スマート・コントラクトとのやり取りでは、日常的にユーザーの公開鍵が露出します。コンセンサス・メカニズム自体も、12 秒ごとに数千の公開署名をアグリゲート（集計）することに依存しています。

このアーキテクチャの違いにより、イーサリアムは能動的な暗号資産の移行が必要となる一方で、ビットコインはより反応的な（事後対応的な）姿勢をとることが可能になります。イーサリアムの量子ロードマップはこの現実を反映しており、ユーザーの行動変容に頼るのではなく、すべてのユーザーを保護するプロトコルレベルの変更を優先しています。

しかし、両方のネットワークともに同様の長期的課題に直面しています。ビットコインにおいても量子耐性のあるアドレス形式や署名スキームの提案がなされており、Quantum Resistant Ledger (QRL) のようなプロジェクトはハッシュ・ベースの代替案を実証しています。広範な暗号資産エコシステム全体が、量子コンピューティングを協調的な対応が必要な存亡の危機であると認識しています。

イーサリアムのユーザーと開発者にとっての意味​

2 億人を超えるイーサリアムのアドレス保持者にとって、量子耐性は劇的なプロトコルの変更ではなく、段階的なウォレットのアップグレードを通じて実現されます。

ウォレット・プロバイダーは、EIP-8141 がアカウント抽象化を可能にすることで、量子耐性のある署名スキームを統合します。ユーザーは MetaMask やハードウェア・ウォレットで「量子セーフ・モード」を選択し、アカウントを SPHINCS+ や Dilithium 署名に自動的にアップグレードできるようになるでしょう。ほとんどのユーザーにとって、この移行は日常的なセキュリティ・アップデートのように感じられるはずです。

DeFi プロトコルと DApps は、量子耐性署名によるガス代への影響に備える必要があります。スマート・コントラクトは、署名検証の呼び出しを最小限に抑えたり、バッチ操作をより効率化したりするために、再設計が必要になるかもしれません。プロトコルは、取引コストは高くなるものの、より強力なセキュリティ保証を提供する「量子セーフ」バージョンを提供する可能性があります。

レイヤー 2 開発者は、最も複雑な移行に直面します。ロールアップの証明システム、データ可用性（Data Availability）メカニズム、クロスチェーン・ブリッジのすべてに量子耐性暗号が必要だからです。Optimism などのネットワークは、このエンジニアリングの課題の大きさを認識し、すでに 10 年間のポスト量子移行計画を発表しています。

バリデーターとステーキング・サービスは、最終的に BLS からハッシュ・ベースのコンセンサス署名へと移行することになります。これにはクライアント・ソフトウェアのアップグレードやステーキング・インフラの変更が必要になる可能性があります。イーサリアム財団の段階的なアプローチは混乱を最小限に抑えることを目的としていますが、バリデーターはこの不可避な移行に備えるべきです。

広範なエコシステムにとって、量子耐性は挑戦であると同時にチャンスでもあります。ウォレット、プロトコル、開発ツールなど、今日から量子セーフなインフラを構築しているプロジェクトは、イーサリアムの長期的なセキュリティ・アーキテクチャにおける不可欠な構成要素としての地位を確立することになるでしょう。

結論：量子時計との戦い​

イーサリアムの量子防御ロードマップは、ポスト量子暗号の課題に対するブロックチェーン業界で最も包括的な対応策です。コンセンサス署名、データ可用性、ユーザー・アカウント、そしてゼロ知識証明を同時にターゲットにすることで、ネットワークは量子コンピュータが成熟する前に、完全な暗号技術の刷新を設計しています。

タイムラインは野心的ですが、達成不可能なものではありません。200 万ドルの予算を持つ専任のポスト量子セキュリティ・チーム、NIST 標準アルゴリズムの実装準備、そして EIP-8141 の重要性に関するコミュニティの合意により、イーサリアムはこの移行を実行するための技術的基盤と組織的な意思を備えています。

ハッシュ・ベースの署名によるガス代の 66 倍の増加といった経済的な課題は、まだ解決されていません。しかし、EVM の最適化、プリコンパイルの開発、ハイブリッド署名スキームなどにより、解決策は見え始めています。問題はイーサリアムが量子耐性を持てるかどうかではなく、いかに迅速にこれらの防御策を大規模に展開できるかです。

ユーザーと開発者へのメッセージは明確です。量子コンピューティングはもはや遠い理論上の懸念ではなく、短期的な戦略的優先事項です。2026 年から 2030 年の期間は、イーサリアムが「Q-Day」の到来前に、その暗号学的基盤の将来を確実なものにするための極めて重要な機会となります。

オンチェーン上の数千億ドルの価値を守れるかどうかは、この取り組みの成否にかかっています。ヴィタリックのロードマップが公開され、実装が進む中、イーサリアムは量子コンピューティングとの競争に勝ち、ポスト量子時代におけるブロックチェーン・セキュリティを再定義することに賭けています。

出典：

カストディ・アーキテクチャの隔たり：ほとんどの暗号資産カストディアンが米国銀行基準を満たせない理由

· 約 20 分
Dora Noda
Dora Noda
Software Engineer

仮想通貨業界に参入するすべての機関が懸念すべきパラドックスがあります。Fireblocks や Copper を含む業界で最も著名なカストディ・プロバイダーの一部は、数十億ドルのデジタル資産を保護しているにもかかわらず、米国の銀行規制に基づく「適格カストディアン（Qualified Custodian）」として法的に認められていません。

その理由は？ 2018 年当時には最先端に見えた基本的なアーキテクチャの選択が、2026 年の現在、克服不可能な規制上の障壁となっています。

業界を分断したテクノロジー​

機関投資家向けカストディ市場は数年前に 2 つの陣営に分かれ、それぞれがプライベートキー（秘密鍵）を保護するための異なる暗号化アプローチに賭けました。

マルチパーティ計算（MPC） は、秘密鍵を暗号化された「シャード（断片）」に分割し、複数の当事者に分散させます。単一のシャードが完全な鍵を含むことはありません。トランザクションの署名が必要な場合、各当事者は分散プロトコルを通じて調整し、完全な鍵を再構築することなく有効な署名を生成します。その魅力は明白です。どのエンティティも完全な制御権を持たないようにすることで、「単一障害点（Single Point of Failure）」を排除することにあります。

ハードウェア・セキュリティ・モジュール（HSM） は、対照的に、FIPS 140-2 Level 3 または Level 4 認定を受けた物理デバイス内に完全な秘密鍵を保存します。これらは単に不正開封防止（耐タンパー性）を備えているだけでなく、不正操作に対して「応答（レスポンシブ）」します。センサーがドリリング、電圧操作、または極端な温度変化を検知すると、HSM は攻撃者が鍵を抽出する前に、すべての暗号化マテリアルを即座に自己消去します。生成、保管、署名、破棄という暗号化ライフサイクル全体が、厳格な連邦基準を満たす認定された境界内で行われます。

長年、これら 2 つのアプローチは共存してきました。MPC プロバイダーは、単一点攻撃による鍵の漏洩が理論上不可能であることを強調しました。一方、HSM の支持者は、銀行インフラにおける数十年にわたる実証済みのセキュリティと、明確な規制遵守を指摘しました。市場はこれらを、機関投資家向けカストディにおける同等に実行可能な選択肢として扱ってきました。

しかしその後、規制当局が「適格カストディアン」の本当の意味を明確にしました。

FIPS 140-3：すべてを変えた標準規格​

連邦情報処理規格（FIPS）は、エンジニアの生活を困難にするために存在しているのではありません。米国政府が、敵対的な条件下で暗号化モジュールがどのように失敗するかを、痛みを伴う機密事案を通じて正確に学んだからこそ存在しています。

2019 年 3 月に FIPS 140-2 に代わって導入された FIPS 140-3 は、暗号化モジュールのセキュリティレベルを 4 段階で規定しています。

レベル 1 は、製品グレードの機器と外部テスト済みのアルゴリズムを要求します。これはベースラインであり、高価値資産を保護するには不十分です。

レベル 2 では、物理的なタンパー・エビデンス（不正開封の痕跡）とロールベースの認証の要件が追加されます。攻撃者がレベル 2 モジュールの侵害に成功したとしても、検出可能な痕跡が残ります。

レベル 3 は、物理的な耐タンパー性とアイデンティティベースの認証を要求します。秘密鍵は暗号化された形式でしか出入りできません。ここから実装コストが高くなり、偽装が不可能になります。レベル 3 のモジュールは、物理的な侵入の試みを検知し、それに対応しなければなりません。単に後で確認するためにログを記録するだけでは不十分です。

レベル 4 は、タンパー・アクティブな保護を強制します。モジュールは環境攻撃（電圧の異常、温度操作、電磁干渉）を検知し、機密データを即座に破壊しなければなりません。多要素認証が必須となります。このレベルでは、デバイスへの物理的なアクセス権を持つ国家レベルの攻撃者に対しても、セキュリティ境界は耐えることができます。

米国の銀行規制に基づく適格カストディアンの資格を得るには、HSM インフラストラクチャが最低でも FIPS 140-2 Level 3 認定を証明しなければなりません。これは推奨事項やベストプラクティスではなく、通貨監督庁（OCC）、連邦準備制度（FRB）、および州の銀行規制当局によって強制される厳格な要件です。

ソフトウェアベースの MPC システムは、定義上、レベル 3 以上の FIPS 140-2 または 140-3 認定を取得することはできません。この認定は、ハードウェアの耐タンパー性を備えた物理的な暗号化モジュールに適用されるものであり、MPC アーキテクチャは根本的にそのカテゴリーに適合しないためです。

Fireblocks と Copper のコンプライアンス・ギャップ​

Fireblocks Trust Company は、ニューヨーク州金融サービス局（NYDFS）によって規制されているニューヨーク州の信託認可の下で運営されています。同社のインフラストラクチャは、3 億個のウォレットにわたる 10 兆ドル以上のデジタル資産を保護しています。これは、運用の卓越性と市場の信頼を示す、真に素晴らしい実績です。

しかし、連邦銀行法における「適格カストディアン」は、正確な要件を伴う特定の専門用語です。全米銀行、連邦貯蓄協会、および連邦準備制度の加盟銀行である州立銀行は、推定的に適格カストディアンとみなされます。州の信託会社は、FIPS 基準を満たす HSM ベースの鍵管理を含む、同じ要件を満たしている場合に限り、適格カストディアンのステータスを得ることができます。

Fireblocks のアーキテクチャは、バックエンドで MPC テクノロジーに依存しています。同社のセキュリティモデルは鍵を複数の当事者に分割し、高度な暗号化プロトコルを使用して鍵を再構築せずに署名を可能にします。多くのユースケース（特に高頻度取引、取引所間の裁定取引、DeFi プロトコルの相互作用）において、このアーキテクチャは HSM ベースのシステムに比べて圧倒的な利点を提供します。

しかし、デジタル資産カストディに関する連邦の適格カストディアン基準は満たしていません。

Copper も同じ根本的な制約に直面しています。同社のプラットフォームは、フィンテック企業や取引所に迅速な資産移動と取引インフラを提供することに長けています。技術は機能しており、運営はプロフェッショナルです。そのセキュリティモデルは、意図されたユースケースにおいて防御可能です。

しかし、どちらの企業もバックエンドで HSM を使用していません。両社とも MPC テクノロジーに依存しています。現在の規制解釈では、そのアーキテクチャの選択により、連邦銀行の監督を受ける機関投資家向けの適格カストディアンを務める資格が失われます。

SEC は最近のガイダンスで、州の信託会社を仮想通貨資産の適格カストディアンとして利用する登録アドバイザーや規制対象ファンドに対して、強制執行措置を勧告しないことを確認しました。ただし、それはその州の信託会社が規制当局からカストディサービスの提供を許可されており、かつ従来の適格カストディアンに適用されるものと同じ要件を満たしている場合に限られます。これには、FIPS 認定の HSM インフラが含まれます。

これは、絶対的な意味でどちらのテクノロジーが「優れている」かという問題ではありません。暗号化カストディが物理的に保護された施設内の HSM を意味していた時代に書かれた規制上の定義が、ソフトウェアベースの代替手段に対応するように更新されていないという問題なのです。

Anchorage Digital の連邦憲法認可という堀（モート）​

2021 年 1 月、Anchorage Digital Bank は、OCC（米国通貨監督庁）から国家信託銀行の憲章（チャーター）を取得した最初のクリプトネイティブ企業となりました。5 年が経過した今も、デジタル資産のカストディを主な業務とする唯一の連邦認可銀行であり続けています。

OCC の憲章は、単なる規制上の成果ではありません。機関投資家による採用が加速するにつれ、その価値が高まる競争上の「堀（モート）」となっています。

Anchorage Digital Bank を利用するクライアントは、JPMorgan Chase や Bank of New York Mellon を統括するのと同じ連邦規制の枠組みの下で資産を保管しています。これには以下が含まれます：

  • 顧客資産を脅かすことなく損失を吸収できることを保証するために設計された自己資本要件
  • 定期的な OCC の検査を通じて強制される包括的なコンプライアンス基準
  • FIPS 認定の HSM インフラを含む、連邦銀行監督の対象となるセキュリティプロトコル
  • 効果的な内部統制を確認する SOC 1 および SOC 2 Type II 認定

運用のパフォーマンス指標も重要です。Anchorage は、署名の分散により理論上はより高速であるはずの MPC ベースのシステムに匹敵する、20 分未満でトランザクションの 90% を処理します。同社は、BlackRock を含む機関投資家が現物暗号資産 ETF の運用のために選択したカストディインフラを構築しました。これは、規制対象製品を立ち上げる世界最大の資産運用会社からの信頼の証です。

年金基金、大学基金、保険会社、登録投資アドバイザーなどの規制対象エンティティにとって、連邦憲章は、いかに革新的な暗号技術であっても解決できないコンプライアンスの問題を解決します。規制によって「適格カストディアン（Qualified Custodian）」のステータスが求められ、そのステータスに FIPS 規格で検証された HSM インフラが必要であり、OCC の直接監督下で運営されているクリプトネイティブな銀行が 1 つしかない場合、カストディの選択は自ずと決まります。

ハイブリッド・アーキテクチャの機会​

カストディ技術の状況は静的なものではありません。機関投資家が純粋な MPC ソリューションの規制上の制約を認識するにつれ、新世代のハイブリッド・アーキテクチャが登場しています。

これらのシステムは、FIPS 140-2 検証済みの HSM と MPC プロトコル、および多層防御のための生体認証コントロールを組み合わせています。HSM は規制遵守の基盤と物理的な耐タンパー性を提供します。MPC は分散署名機能を追加し、単一障害点（Single Point of Failure）を排除します。生体認証は、有効な資格情報があっても、トランザクションには承認された人員による人間による確認が必要であることを保証します。

一部の高度なカストディプラットフォームは、現在「温度に依存しない（Temperature Agnostic）」運用を行っています。つまり、資産をコールドストレージ（物理的に保護された施設内の HSM）、ウォームストレージ（運用のためにアクセスが速い HSM）、およびホットウォレット（ミリ秒単位の速度が求められ、規制要件が比較的緩い高頻度取引向け）に動的に割り当てることができます。

このアーキテクチャの柔軟性は重要です。資産タイプやユースケースによって、セキュリティとアクセシビリティのトレードオフが異なるためです：

  • 長期保有の財務資産：FIPS レベル 4 施設のコールドストレージ HSM による最大限のセキュリティ。数日間にわたる出金プロセスと多層的な承認フロー。
  • ETF の設定・解約：FIPS コンプライアンスを維持しながら、数時間以内に機関投資家規模のトランザクションを処理できるウォームストレージ HSM。
  • トレーディング業務：適格カストディアンとは異なる規制枠組みの下で運営される、サブ秒単位の実行が可能な MPC 署名を備えたホットウォレット。

重要な洞察は、規制遵守はバイナリ（0 か 1 か）ではないということです。それは機関の種類、保有資産、および適用される規制体制に基づく状況依存のものです。

NIST 標準と 2026 年の進化する展望​

FIPS 認定に加え、米国国立標準技術研究所（NIST）が 2026 年のデジタル資産カストディにおけるサイバーセキュリティのベンチマークとして浮上しています。

カストディサービスを提供する金融機関は、NIST サイバーセキュリティフレームワーク 2.0（NIST CSF 2.0）に準拠した運用要件を満たすことがますます求められています。これには以下が含まれます：

  • カストディインフラ全体の継続的な監視と脅威検出
  • 定期的な机上演習（テーブルトップ・エクササイズ）を通じてテストされたインシデント対応プレイブック
  • カストディシステムのハードウェアおよびソフトウェアコンポーネントのサプライチェーンセキュリティ
  • 最小権限の原則に基づくアイデンティティおよびアクセス管理

Fireblocks のフレームワークは NIST CSF 2.0 に準拠しており、カストディガバナンスを運用化する銀行のモデルを提供しています。課題は、NIST コンプライアンスが必要ではあるものの、連邦銀行法の下での適格カストディアン・ステータスには十分ではないということです。それはカストディプロバイダー全体に適用されるサイバーセキュリティのベースラインですが、HSM インフラに対する根本的な FIPS 認定要件を解決するものではありません。

2026 年に暗号資産カストディ規制が成熟するにつれ、異なる規制階層間の境界線がより明確になっています：

  • OCC 認可銀行：完全な連邦銀行監督、適格カストディアンのステータス、HSM 要件。
  • 州認可信託会社：NYDFS または同等の州規制、HSM に裏打ちされている場合は適格カストディアンとなる可能性。
  • ライセンス取得済みカストディプロバイダー：州のライセンス要件を満たすが、適格カストディアンのステータスは主張しない。
  • テクノロジープラットフォーム：顧客資産を自社名義で直接保持することなく、カストディインフラを提供。

規制の進化は、カストディを単純にしているわけではありません。機関投資家のリスクプロファイルにセキュリティ要件を一致させる、より専門的なカテゴリーを生み出しています。

機関投資家による採用への影響​

カストディ・アーキテクチャの乖離は、2026 年にデジタル資産への配分を行う機関投資家に直接的な影響を及ぼします。

**登録投資アドバイザー（RIA）**にとって、SEC（証券取引委員会）のカストディ規則は、顧客資産を適格カストディアンが保持することを義務付けています。ファンドの構造上、適格カストディアンのステータスが必要な場合、MPC ベースのプロバイダーは、そのセキュリティ特性や運用の実績にかかわらず、規制上の要件を満たすことができません。

**公的年金基金や基金（エンドーメント）**にとって、受託者責任基準は多くの場合、伝統的な資産カストディアンと同等のセキュリティおよび監督基準を満たす機関でのカストディを要求します。州の銀行免許や連邦 OCC（通貨監督庁）の免許が前提条件となり、実行可能なプロバイダーの範囲は劇的に狭まります。

ビットコインやステーブルコインを蓄積している**事業法人（コーポレート・トレジャリー）**の場合、適格カストディアンの要件は適用されないかもしれませんが、保険の適用範囲が重要になります。現在、多くの機関投資家向けカストディ保険では、補償の条件として FIPS 認定の HSM インフラストラクチャが求められています。保険市場は、規制当局が義務付けていない場所でさえも、事実上ハードウェア・セキュリティ・モジュールの要件を強制しています。

クリプト・ネイティブ企業（取引所、DeFi プロトコル、トレーディング・デスク）にとって、その判断基準は異なります。規制上の分類よりもスピードが重要視されます。資産をチェーン間で移動させ、スマートコントラクトと統合する能力は、FIPS 認定よりも重要です。MPC ベースのカストディ・プラットフォームは、このような環境で優れた能力を発揮します。

カストディを「万能な解決策（one-size-fits-all）」として扱うのは間違いです。適切なアーキテクチャは、主体が誰であるか、何を保有しているか、そしてどの規制枠組みが適用されるかに完全に依存します。

今後の展望​

2030 年までに、カストディ市場はおそらく明確なカテゴリに二極化するでしょう。

適格カストディアン: 連邦 OCC 免許または同等の州信託免許の下で運営され、HSM インフラストラクチャを使用し、厳格な受託者責任基準とカストディ規制の対象となる機関にサービスを提供します。

テクノロジー・プラットフォーム: MPC やその他の高度な暗号技術を活用し、適格カストディアンのステータスよりもスピードと柔軟性が重視されるユースケースにサービスを提供し、資金移動業やその他のライセンス枠組みの下で運営されます。

ハイブリッド・プロバイダー: 規制対象製品向けの HSM 裏付けの適格カストディと、運用ニーズ向けの MPC ベースのソリューションの両方を提供し、機関投資家が特定の要件に基づいて複数のセキュリティモデルに資産を配分できるようにします。

2026 年にクリプト市場に参入する機関投資家にとっての問いは、「どのカストディ・プロバイダーが最高か？」ではありません。「どのカストディ・アーキテクチャが、自社の規制上の義務、リスク許容度、および運用のニーズに合致するか？」です。

多くの機関にとって、その答えは FIPS 認定の HSM インフラストラクチャを備えた連邦規制下のカストディアンを指し示しています。他の機関にとっては、MPC ベースのプラットフォームの柔軟性とスピードが、適格カストディアンの分類よりも重要になります。

業界の成熟とは、これらのトレードオフが存在しないふりをするのではなく、それらを認めることを意味します。

ブロックチェーン・インフラストラクチャが機関投資家の基準に向けて進化し続ける中、多様なネットワークへの信頼できる API アクセスはビルダーにとって不可欠なものとなっています。BlockEden.xyz は、主要なチェーン全体でエンタープライズグレードの RPC エンドポイントを提供し、開発者がノードの運用ではなくアプリケーションに集中できるようにします。

情報源​

Lobstar Wilde 事件：自律型取引への警鐘

· 約 23 分
Dora Noda
Dora Noda
Software Engineer

自律型 AI エージェントが、310 ドルを求めてきた見知らぬ人物に対し、441,000 ドル相当のトークンを送金したとき、それは単なる新たな仮想通貨の怪談ではありませんでした。それは、マシンの自律性と財務上の安全性との間にある根本的な緊張関係に対する警鐘（ウェイクアップ・コール）だったのです。ロブスター・ワイルド（Lobstar Wilde）事件は、2026 年の自律型トレーディングに関する議論を定義付ける瞬間となり、AI 管理下のウォレットにおける重大なセキュリティギャップを露呈させました。そして、エージェントが誤って自らを破産させるのを防ぐ方法を見つける前に、私たちがエージェントに財務上のスーパーパワーを与えようと急いでいるという、不都合な真実を業界に突きつけたのです。

自律型トレーディングを揺るがした 441,000 ドルのミス​

2026 年 2 月 23 日、OpenAI のエンジニアである Nik Pash 氏によって作成された自律型仮想通貨トレーディングボット「ロブスター・ワイルド（Lobstar Wilde）」が、致命的な誤りを犯しました。X のユーザーである Treasure David 氏が、「叔父があなたのようなロブスターから破傷風をもらった。治療に 4 SOL 必要だ」という、おそらく皮肉を込めた嘆願を、自身の Solana ウォレットアドレスと共に投稿しました。人間による監視を最小限に抑え、独立して動作するように設計されたこのエージェントは、これを正当なリクエストであると解釈しました。

その後に起こったことは、仮想通貨コミュニティを驚愕させました。4 SOL トークン（約 310 ドル相当）を送る代わりに、ロブスター・ワイルドは 5,240 万 LOBSTAR トークンを送金したのです。これは、トークン総供給量の 5 % に相当します。帳簿上の評価額と実際の市場流動性を比較すると、この送金には 250,000 ドルから 450,000 ドルの価値がありましたが、流動性が限られていたため、オンチェーンで実現された価値は 40,000 ドルに近いものでした。

原因は何だったのでしょうか？ それは、旧式の OpenClaw フレームワークにおける小数点エラーでした。複数の分析によると、このエージェントは 52,439 LOBSTAR トークン（4 SOL 相当）を 5,240 万トークンと混同してしまいました。Pash 氏による事後分析（ポストモーテム）では、クラッシュ後にエージェントが会話の状態を失い、既存の作成者への割り当てを忘れ、少額の寄付を試みようとした際に自身のウォレット残高に関する誤ったメンタルモデルを使用してしまったことが損失の原因であるとされています。

仮想通貨の世界ならではの展開として、この事件の話題性により、バイラルな注目から利益を得ようとするトレーダーが殺到し、LOBSTAR トークンは 190 % 急騰しました。しかし、このブラックコメディの裏には深刻な問いが隠されています。もし AI エージェントが論理エラーによって誤って 50 万ドル近くを送金してしまう可能性があるとしたら、それは自律型金融システムの準備状況について何を物語っているのでしょうか？

ロブスター・ワイルドはどのように動作するはずだったのか​

Nik Pash 氏は、野心的なミッションを掲げてロブスター・ワイルドを構築しました。それは、アルゴリズム取引を通じて Solana の 50,000 ドルを 100 万ドルに増やすことでした。このエージェントには仮想通貨ウォレット、SNS アカウント、ツールへのアクセス権が与えられており、オンラインで自律的に行動し、常に人間が監視することなくアップデートを投稿し、ユーザーと交流し、取引を実行することができました。

これは、エージェンティック AI（Agentic AI）の最先端を象徴しています。単に推奨事項を提示するだけでなく、意思決定を行い、リアルタイムでトランザクションを実行するシステムです。ハードコードされたルールを持つ従来のトレーディングボットとは異なり、ロブスター・ワイルドは大規模言語モデル（LLM）を使用して文脈を解釈し、判断を下し、SNS 上で自然にやり取りを行いました。ミリ秒単位の判断と社会的感情が成功を左右する、動きの速いミームコイン取引の世界をナビゲートするように設計されていたのです。

このようなシステムの約束は魅力的です。自律型エージェントは人間よりも速く情報を処理し、24 時間 365 日市場の状況に反応し、人間のトレーダーを悩ませる感情的な意思決定を排除できます。これらはアルゴリズム取引を超えた次の進化を象徴しています。単に定義された戦略を実行するだけでなく、新しい状況に適応し、人間のトレーダーと同じようにコミュニティと関わっていくのです。

しかし、ロブスター・ワイルド事件はこのビジョンの根本的な欠陥を明らかにしました。AI システムに財務上の権限と社会的相互作用の能力の両方を与えると、壊滅的な結果を招く可能性のある巨大なアタックサーフェス（攻撃対象領域）が生まれてしまうのです。

起こるべきではなかった支出制限の失敗​

ロブスター・ワイルド事件の最も厄介な側面の 1 つは、それが現代のウォレットインフラがすでに解決したと主張しているカテゴリーのエラーであるということです。Coinbase は、ロブスター・ワイルドの事故のわずか数週間前である 2026 年 2 月 11 日に、まさにこの問題を念頭に置いた「エージェンティック・ウォレット（Agentic Wallets）」をリリースしました。

エージェンティック・ウォレットには、暴走するトランザクションを防ぐために設計された、プログラム可能な支出制限が含まれています：

  • セッション上限: エージェントが 1 セッションあたりに支出できる最大額を設定
  • トランザクション制限: 個々のトランザクションサイズを制御
  • エンクレーブ分離: 秘密鍵は安全な Coinbase のインフラ内に保持され、エージェントに公開されない
  • KYT（トランザクションの把握）スクリーニング: 高リスクな相互作用を自動的にブロック

これらのセーフガードは、ロブスター・ワイルドが経験したような壊滅的なエラーを防ぐために特別に設計されています。適切に設定された支出制限があれば、トークン総供給量の 5 % を占めるようなトランザクションや、「少額の寄付」としての妥当な閾値を超えるトランザクションは拒否されていたはずです。

ロブスター・ワイルドがそのような保護機能を使用していなかったこと、あるいはそれらが事故を防げなかったという事実は、テクノロジーができることと、それが実際にどのようにデプロイされているかの間の深刻なギャップを浮き彫りにしています。セキュリティの専門家は、自律型エージェントを構築する多くの開発者が、安全ガードレールよりもスピードと自律性を優先しており、支出制限を不可欠な保護ではなく、オプションの摩擦として扱っていると指摘しています。

さらに、この事件はより深い問題である状態管理（ステートマネジメント）の失敗を露呈させました。ロブスター・ワイルドの会話状態がクラッシュして再起動した際、自身の財務状況や最近の割り当てに関する文脈を失いました。財務権限を持つシステムにおけるこのような記憶喪失は壊滅的です。自分のポジションをすべて売却したことを定期的に忘れ、再び売却しようとする人間のトレーダーを想像してみてください。

自律型取引の論争：速すぎる進展か？​

Lobstar Wilde の事案は、金融分野における自律型 AI エージェントをめぐる激しい論争を再燃させました。一方には、エージェントを不可避かつ必要不可欠なものと見なす加速主義者がいます。彼らは、現代の暗号資産市場のスピードと複雑さに対応する唯一の方法はエージェントであると考えています。もう一方には、基本的なセキュリティと制御の問題が解決される前に、機械に金融上の大きな権限を急いで与えすぎていると主張する懐疑論者がいます。

懐疑派の主張は説得力を増しています。2026 年初頭の調査によると、エージェント型 AI を導入している組織のうち、その導入に対するセキュリティ対策が整っていると回答したのはわずか 29% でした。また、エージェントのアイデンティティ管理に関する正式な全社的戦略を持っている組織は、わずか 23% にすぎません。

金融システムへの直接的なアクセスが与えられようとしているテクノロジーにとって、これらは驚くべき数字です。セキュリティ研究者は、自律型取引システムにおける複数の重大な脆弱性を特定しています。

プロンプトインジェクション攻撃: 攻撃者が、一見無害なテキストの中にコマンドを隠すことで、エージェントの指示を操作する攻撃です。攻撃者は、エージェントに資金の送金や取引の実行を強制する隠し指示を含む内容をソーシャルメディアに投稿する可能性があります。

エージェント間の連鎖的な汚染 (Agent-to-agent contagion): 侵害されたリサーチ用エージェントが、取引エージェントが参照するレポートに悪意のある指示を挿入し、意図しない取引を実行させる可能性があります。調査によると、連鎖的な失敗は従来のアクシデント対応で食い止められるよりも早くエージェントネットワークを通じて広がり、わずか 1 つの侵害されたエージェントが 4 時間以内にダウンストリームの意思決定の 87% を汚染することが判明しました。

ステート管理の失敗: Lobstar Wilde の事案が示したように、エージェントが対話のステート（状態）やコンテキストを失うと、自身の財務状況に関する不完全または不正確な情報に基づいて意思決定を行ってしまう可能性があります。

緊急停止コントロールの欠如: ほとんどの自律型エージェントには、堅牢な緊急停止メカニズムが備わっていません。エージェントが一連の不適切な取引を開始した場合、大きな被害が発生する前にその行動を停止させる明確な方法がないことが多いのです。

加速主義者の反論は、これらは成長の痛みであり、根本的な欠陥ではないというものです。彼らは、人間のトレーダーも壊滅的なミスを犯すことを指摘し、AI エージェントはミスから学習し、人間には不可能な規模で体系的なセーフガードを導入できるという違いを強調します。さらに、24 時間 365 日の自動取引、即時実行、感情に左右されない意思決定のメリットは非常に大きく、初期の失敗を理由に断念するには惜しいと考えています。

しかし、楽観主義者でさえ、自律型取引の現状が初期のインターネットバンキングに似ていることを認めています。つまり、目的地は見えていても、そこに安全に到達するためのセキュリティインフラがまだ十分に成熟していないのです。

金融的自律性の準備不足（レディネス・ギャップ）​

Lobstar Wilde の事案は、より大きな問題の兆候にすぎません。それは、AI エージェントの能力と、それらを金融分野で安全に展開するために必要なインフラとの間にある準備不足（レディネス・ギャップ）です。

企業のセキュリティ調査は、このギャップを鮮明に浮き彫りにしています。組織の 68% が AI エージェントに対する「ヒューマン・イン・ザ・ループ（人間による介在）」の監視を不可欠または非常に重要と評価し、62% がエージェントが金融取引を承認する前に人間による検証を求めることが極めて重要だと考えていますが、これらのセーフガードを実装するための信頼できる方法はまだ確立されていません。課題は、エージェントの価値の源泉であるスピードの優位性を損なうことなく、これを実現することにあります。

特にアイデンティティの危機は深刻です。従来の IAM（アイデンティティおよびアクセス管理）システムは、人間、または静的な権限を持つ単純な自動化システム向けに設計されていました。しかし、AI エージェントは継続的に動作し、状況に応じた意思決定を行い、状況に適応する権限を必要とします。静的な認証情報、過剰な権限を持つトークン、そしてサイロ化されたポリシー適用では、マシンのスピードで動作する実体に対応できません。

金融規制も複雑さを増す要因となっています。既存の枠組みは、人間のオペレーターや法人（法的アイデンティティ、社会保障番号、政府による承認を持つ存在）を対象としています。暗号資産 AI エージェントは、これらの枠組みの外で活動しています。エージェントが取引を行った際、法的な責任は誰が負うのでしょうか？ 開発者でしょうか？ 導入した組織でしょうか？ それともエージェント自身でしょうか？ これらの問いに対する明確な答えはまだありません。

業界はこのギャップを埋めるために奔走しています。自律型エージェントにアイデンティティと監査証跡を提供するために、ERC-8004（エージェント検証レイヤー）のような標準規格が開発されています。プラットフォームは、取引規模やリスクに基づいてエージェントに段階的な自律性を与える多層的な権限システムを導入しています。AI エージェントのミスに特化した保険商品も登場し始めています。

しかし、エージェントの能力におけるイノベーションのペースは、エージェントの安全性におけるイノベーションのペースを上回っています。開発者は OpenClaw や Coinbase の AgentKit といったフレームワークを使用して、数時間で自律型取引エージェントを立ち上げることができます。しかし、そのエージェントの周囲に包括的な安全インフラ（支出制限、ステート管理、緊急停止コントロール、監査証跡、保険適用など）を構築するには、数週間から数ヶ月かかり、ほとんどのチームが持ち合わせていない専門知識を必要とします。

Coinbase のアジェンティック・ウォレット（Agentic Wallets）の正解と誤算​

Coinbase のアジェンティック・ウォレット（Agentic Wallets）は、AI エージェント向けに安全な金融インフラを構築するための、これまでで最も成熟した試みです。2026 年 2 月 11 日にリリースされたこのプラットフォームは、以下を提供します：

  • 自律的な AI 決済のための実戦で鍛えられた x402 プロトコル
  • セッションおよびトランザクション制限を備えたプログラム可能なガードレール
  • エージェントのコードから隔離された秘密鍵による安全なキー管理
  • 制裁対象アドレスや既知のスキャムへの送金を阻止するリスクスクリーニング
  • 当初は EVM チェーンと Solana をカバーするマルチチェーン対応

これらはまさに、Lobstar Wilde 事件を防ぐか、あるいは被害を抑えることができたはずの機能です。たとえば、10,000 ドルのセッション上限があれば、441,000 ドルの送金は即座にブロックされていたでしょう。KYT（Know Your Transaction）スクリーニングがあれば、総供給量の膨大な割合をランダムなソーシャルメディアユーザーに送るという異常な取引パターンにフラグが立てられていたかもしれません。

しかし、Coinbase のアプローチは、自律型エージェントの設計における根本的な緊張関係も露呈させています。壊滅的なエラーを防ぐためのあらゆる保護策は、自律性とスピードを低下させます。1,000 ドルを超えるすべての取引で人間の承認を待たなければならないトレーディングエージェントは、一瞬の市場機会を活かす能力を失います。間違いを犯さないほど厳格な制約の中で動作するエージェントは、新しい状況に適応したり、複雑な戦略を実行したりすることもできません。

さらに、Coinbase のインフラは、Lobstar Wilde を破綻させた状態管理（ステート管理）の問題を解決しません。エージェントは依然として会話のコンテキストを失ったり、以前の決定を忘れたり、自身の財務状況について誤ったメンタルモデルで動作したりする可能性があります。ウォレットインフラは個々のトランザクションに制限を課すことはできますが、エージェントが自身の状態を推論する方法における根本的な問題を修正することはできません。

最も大きなギャップは、採用と強制力にあります。Coinbase は強力なガードレールを構築しましたが、それらはオプションです。開発者は、アジェンティック・ウォレットを使用するか、あるいは（Lobstar Wilde の作成者が行ったように）独自のインフラを構築するかを選択できます。そのような保護策の使用を義務付ける規制要件も、特定の保護を義務付ける業界全体の標準も存在しません。安全なインフラがオプションではなくデフォルトにならない限り、Lobstar Wilde のような事件は今後も続くでしょう。

今後の展望：責任あるエージェントの自律性に向けて​

Lobstar Wilde 事件は転換点となります。もはや、自律型 AI エージェントが財務リソースを管理するかどうかという問いではなく、彼らはすでに管理しており、その傾向は加速する一方です。問題は、真に壊滅的な失敗が起こる前に、責任を持ってそれを行うための安全インフラを構築できるかどうかです。

自律型取引が実験段階から本番環境対応へと成熟するためには、いくつかの進展が必要です：

義務的な支出制限とサーキットブレーカー: 株式市場がパニックの連鎖を防ぐために取引停止（サーキットブレーカー）を設けているのと同様に、自律型エージェントには、プロンプトエンジニアリングや状態の失敗によって上書きできないハードリミットが必要です。これらは個々の開発者に任せるのではなく、ウォレットインフラのレベルで強制されるべきです。

堅牢な状態管理と監査証跡: エージェントは、自身の財務状況、最近の決定、および運用コンテキストの、永続的で改ざん不可能な記録を保持しなければなりません。状態が失われ復元された場合、コンテキストが完全に再構築されるまで、システムはデフォルトで保守的な運用を行うべきです。

業界全体の安全基準: 各開発者が安全メカニズムを再発明する場当たり的なアプローチは、共通の基準に取って代わられる必要があります。エージェントのアイデンティティと検証のための ERC-8004 のようなフレームワークは始まりに過ぎず、支出制限から緊急制御まですべてを網羅する包括的な基準が必要です。

段階的な権限による段階的自律性: エージェントに即座に完全な財務管理権を与えるのではなく、実証された信頼性に基づいて自律性のレベルを実装すべきです。新しいエージェントは厳しい制約の下で動作し、時間の経過とともに良好なパフォーマンスを示したエージェントには、より大きな自由が与えられます。エラーを犯したエージェントは、より厳格な監視へと降格されます。

社会的能力と財務的能力の分離: Lobstar Wilde の核心的な設計ミスの一つは、ソーシャルメディアとのやり取り（ランダムなユーザーとのエンゲージメントが望ましい場）と財務的権限（同じやり取りが攻撃ベクトルになる場）を組み合わせたことでした。これらの機能は、明確な境界線を持ってアーキテクチャ的に分離されるべきです。

法的および規制上の明確化: 業界は、自律型エージェントの責任、保険要件、および規制遵守について、明確な回答を必要としています。この明確化により、安全対策がオプションのオーバーヘッドではなく、競争上の優位性として採用されるようになるでしょう。

Lobstar Wilde からの深い教訓は、自律性と安全性は対立するものではなく、相補的なものであるということです。真の自律性とは、エージェントが絶え間ない監視なしに信頼して動作できることを意味します。壊滅的なエラーを防ぐために人間の介入を必要とするエージェントは自律的ではなく、単に設計の悪い自動化システムに過ぎません。目標は人間のチェックポイントを増やすことではなく、自身の限界を認識し、その範囲内で安全に動作できるほど知的なエージェントを構築することです。

100 万ドルへの道（ガードレールを備えて）​

Nik Pash の当初のビジョン — 自律的な取引を通じて 50,000 ドルを 100 万ドルに変える AI エージェント — は、依然として魅力的なものです。問題はその野心にあるのではなく、スピードと自律性が安全性を犠牲にして成り立つべきだという前提にあります。

次世代の自律型トレーディングエージェントは、Lobstar Wilde とは大きく異なるものになるでしょう。それらは、支出制限やリスクコントロールを強制する堅牢なウォレットインフラストラクチャ内で動作することになります。また、クラッシュや再起動後も維持される監査ログを伴う永続的な状態を保持するようになります。信頼性が証明されるにつれて拡大していく段階的な自律性を備え、高リスクな機能と低リスクな機能を分離するようにアーキテクチャ設計されるでしょう。

最も重要なことは、金融システムにおいて自律の権利は、実証された安全性を通じて獲得されるべきものであり、デフォルトで与えられ、惨事が発生した後にのみ取り消されるようなものではない、という理解のもとに構築されることです。

441,000 ドルの過ちは、単なる Lobstar Wilde の失敗ではありませんでした。それは、イノベーションを安全性よりも優先し、伝統的な金融が数十年前に学んだことと同じ教訓を繰り返してしまった、急速に動きすぎる業界全体の失敗でした。他人の資金を扱う場合、信頼は単なる約束ではなく、テクノロジーによって裏打ちされる必要があります。

出典:

リキッドステーキングの時限爆弾：660 億ドルのリステークされた ETH がいかにして DeFi 崩壊を引き起こす可能性があるか

· 約 18 分
Dora Noda
Dora Noda
Software Engineer

Ethereum のバリデーターがネットワークのセキュリティを確保するために ETH のステーキングを開始したとき、彼らは一つのトレードオフを受け入れました。それは、収益を得る代わりに流動性を犠牲にすることです。Lido のようなリキッドステーキングプロトコルは、取引や担保として利用可能で、同時に収益も得られる受領トークン（stETH）を発行することで、この問題を解決すると約束しました。そしてリステーキングが登場しました。これは同じ約束をさらに強化し、バリデーターが追加の報酬を得ながら、さらなるサービスを保護できるようにするものです。

しかし、同じ ETH が Ethereum だけでなく、リステーキングを通じて数十の追加プロトコルをも保護するようになると、何が起こるのでしょうか？ 660 億ドルの「流動性」資産が、突然まったく流動的でなくなったらどうなるでしょうか？

2026年 2月、リキッドステーキングデリバティブ（LSD）市場は危機的な転換点に達しました。EigenLayer がリステーキング市場の 85% を支配し、Lido が全ステーキング済み ETH の 24.2% を保持している現在、かつては理論上のものであった集中リスクが、バリデーター、DeFi プロトコル、そして数十億ドルのユーザー資金に牙を剥いています。分散型セキュリティを約束したアーキテクチャは、今やトランプの城を築いており、最初のドミノはすでにぐらついています。

数字は嘘をつかない：限界点に達した集中度​

Ethereum のリキッドステーキング市場は、プロトコル全体の預かり資産総額（TVL）が 668.6 億ドルにまで爆発的に拡大し、リキッドステーキングトークンの時価総額は合計 864 億ドルに達しました。これは、レンディングプロトコルと分散型取引所に次ぐ、TVL で第 3 位の DeFi カテゴリとなっています。

しかし、問題はその規模ではなく、集中度です。

Lido Finance は、Ethereum のステーキング供給量の 24.2%（872 万 ETH）を管理しています。これは以前のピークからは減少しているものの、分散型とされるネットワークにとっては依然として危険な中央集権化を表しています。中央集権型取引所や他のリキッドステーキングプロバイダーと合わせると、上位 10 のエンティティが全ステーキング済み ETH の 60% 以上を支配しています。

リステーキングレイヤーは、この集中度を指数関数的に悪化させます。EigenLayer は 2024 年から 2025 年にかけて TVL を 11 億ドルから 180 億ドル以上に成長させ、現在ではリステーキング市場全体の 85% 以上を占めています。これは、Ethereum と数十の Actively Validated Services（AVS）を同時に保護するリステークされた ETH の大部分が、単一のプロトコルを流れていることを意味します。

不都合な真実はこうです。Ethereum のセキュリティは、DeFi エコシステム全体で担保として再利用されているトークンを運営する、ほんの一握りのリキッドステーキングオペレーターにますます依存するようになっています。「分散型」ネットワークは今、システム全体に及ぶ単一障害点を抱えているのです。

スラッシングの連鎖：一つのミスがすべてを壊すとき​

リステーキングは、根本的に新しいリスクである「スラッシングの伝染」をもたらします。従来のステーキングでは、バリデーターはオフラインになったり、誤った検証を行ったりした場合にペナルティを受けます。リステーキングでは、バリデーターは Ethereum からのペナルティに加え、自身が選択したすべての AVS からもペナルティを受けることになります。それぞれの AVS には独自の放逐条件、運用要件、ペナルティ構造があります。

EigenLayer のドキュメントには明確に記されています。「バリデーターが AVS に関して悪意のある行為を行ったと判断された場合、リステークされた ETH の一部がスラッシングされる可能性があります。」AVS が追加されるたびに複雑さが増し、ひいてはスラッシングへの脆弱性も高まります。単一の AVS におけるロジックの欠陥、バグ、または過度に懲罰的なルールが、エコシステム全体に波及する意図しない損失を引き起こす可能性があります。

連鎖的な崩壊のシナリオは以下の通りです：

  1. 初期トリガー: バリデーターが運用のミス（キーの更新忘れ、クライアントのバグ、AVS の設定ミスなど）を犯す。あるいは、AVS 自体に欠陥のあるスラッシングロジックがあり、バリデーターを誤って罰してしまう。
  2. スラッシングイベント: バリデーターのリステークされた ETH がスラッシングされる。同じ ETH が複数のサービスを保護しているため、その損失はバリデーターだけでなく、基盤となるリキッドステーキングトークン（LST）の価値にも影響を与える。
  3. LST のデペグ: スラッシングイベントが累積したり、市場参加者が信頼を失ったりすると、stETH やその他の LST は ETH との 1:1 のペグを下回って取引され始める。2022 年 5 月の Terra Luna 崩壊時、stETH は 0.935 ドルで取引され、6.5% の乖離が発生した。ストレス下の市場では、その乖離は劇的に拡大する可能性がある。
  4. 担保の清算: LST は DeFi レンディングプロトコル全体で担保として使用されている。トークンが清算のしきい値を超えてデペグすると、自動清算エンジンが大量売却を誘発する。2024 年 5 月には、Renzo Protocol の ezETH の保有者が、物議を醸したエアドロップ中にトークンがデペグした際、6,000 万ドルの連鎖的な清算を経験した。
  5. 流動性のデススパイラル: 大量清算によって市場に LST が溢れ、価格がさらに下落し、追加の清算が引き起こされる。Lido の stETH は特にリスクが高く、「需要の不均衡の中で stETH がペグから外れ始めると、Aave 上で連鎖的な清算が始まる可能性がある」と研究で警告されている。
  6. 強制的なアンステーク: 平価を回復するために、リキッドステーキングプロトコルは大量の ETH をアンステークする必要があるかもしれない。しかし、ここが致命的です。アンステークは即座には行われません。

アンボンディングの罠：「流動性」が凍結するとき​

「リキッドステーキング」という用語は、危機の際には不適切です。LST は流通市場で取引されますが、その流動性は完全に市場の厚みと意欲的な買い手に依存しています。信頼が蒸発すると、流動性は消失します。

プロトコル自体を通じて退出を試みるユーザーにとって、その遅延は過酷なものです。

  • 標準的な Ethereum のアンステーク: すでにバリデーターの待機列による遅延の対象となっている。2024 年のピーク時には、引き出し待ちの列は 22,000 バリデーターを超え、退出までに数日間の待ち時間が発生した。
  • EigenLayer のリステーキング: Ethereum の標準的なアンボンディング期間に加え、最低 7 日間の強制ロックアップ期間が追加される。これは、リステークされた ETH が完全に退出するには、通常のステーキングよりも「少なくとも」7 日長くかかることを意味する。

数学は非情です。バリデーターの待機列が長くなるほど、リキッドステーキングトークンのディスカウントは深まります。研究によれば、「退出時間の長期化は、DeFi、レンディング市場、および担保としての LST の利用に甚大なシステム的影響を及ぼす、悲惨な巻き戻しループを引き起こす可能性がある」とされています。

実質的に、2026 年の市場は「流動的」が常に「即座に額面で換金可能」を意味するわけではないという教訓を学びました。ストレス下ではスプレッドが広がり、待機列が長くなります。それはまさに、ユーザーが最も流動性を必要としている瞬間に起こるのです。

プロトコルの死角： Ethereum は自らが過剰レバレッジ状態にあることを知らない​

おそらく最も憂慮すべきシステム的リスクは、Ethereum が自らのセキュリティモデルについて「知らない」ことです。

Ethereum プロトコルには、ステーキングされた ETH のうち、どの程度が外部サービスでリステーキングされているかを追跡するネイティブなメカニズムがありません。これにより、コアプロトコルの開発者が関知または同意することなく、ネットワークの経済的セキュリティが過剰にレバレッジ化されるという死角が生まれています。

Ethereum の視点からは、32 ETH をステーキングしているバリデーターは、その ETH が Ethereum だけを保護しているのか、あるいはリステーキングを通じて 20 種類の異なる AVS プロトコルを同時に保護しているのか、区別がつきません。プロトコルは、そのセキュリティ予算に適用されているレバレッジ比率を測定できず、したがって制限することもできません。

これは「セキュリティの金融化」というパラドックスです。同じ資本で複数のプロトコルを保護できるようにすることで、リステーキングは経済的効率を生むように見えます。しかし実際には、リスクを集中させています。たった一つの技術的失敗 — 1 つの AVS のバグ、悪意のあるスラッシングイベント、組織的な攻撃 — が、数十のプロトコルにわたる数十億ドルの資産に影響を与える壊滅的なスラッシングの連鎖を引き起こす可能性があります。

Ethereum Foundation やコア開発者は、このシステム的なリスクの露出を可視化できていません。家はレバレッジで膨らんでいますが、土台（ファウンデーション）はその程度を把握していないのです。

現実世界の警告サイン： 現れ始めた亀裂​

これらは理論上のリスクではありません。リアルタイムで顕在化しています：

  • Lido の流動性に関する懸念: 最大のリキッドステーキングプロトコルであるにもかかわらず、極端なシナリオにおける stETH の流動性については懸念が残っています。分析によると、「Lido の stETH トークンの流動性不足は、極端な市場変動の期間中にデペグを引き起こす可能性がある」とされています。

  • Renzo の 6,000 万ドルの清算連鎖: 2024 年、ezETH のデペグにより 6,000 万ドルの連鎖的な清算が発生しました。これは、LST の価格乖離がいかに早くシステム的なイベントへと発展するかを示しています。

  • 出金キューの変動: 2024 年、Ethereum のステーキング出金キューでは、出金、リステーキング活動、ETF の流入が重なり、記録的な遅延が発生しました。110 億ドルのステーキング出金のバックログは、システム上の脆弱性に対する懸念に火をつけました。

  • レバレッジステーキングによる増幅: シミュレーション研究は、レバレッジステーキング戦略が売り圧力を高めることで連鎖的な清算リスクを増幅させ、エコシステム全体にシステム的な脅威をもたらすことを裏付けています。

EigenLayer は、不当なスラッシング事件を調査して覆すための拒否権委員会などの緩和策を導入していますが、これらはトラストレスであるべきプロトコルに中央集権的な要素を加えてしまいます。

何が行われているか？（そして何が行われていないか）​

評価すべき点として、Lido と EigenLayer は集中のリスクを認識しており、それを軽減するための措置を講じています：

Lido の分散化への取り組み: Simple DVT モジュールとコミュニティステーキングモジュールを通じて、Lido は 2024 年に数百の新規オペレーターを採用し、大規模エンティティへのステーキングの集中を抑えました。市場シェアは、過去最高の 30% 以上から現在の 24.2% まで低下しています。

EigenLayer のロードマップ: 2026 年第 1 四半期の計画には、Base や Solana などの Ethereum L2 へのマルチチェーン検証の拡大や、手数料のルーティングと排出管理を実装するためのインセンティブ委員会が含まれています。しかし、これらは主にプロトコルのリーチを拡大するものであり、集中のリスクに直接対処するものではありません。

規制の明確化: 米証券取引委員会（SEC）は 2025 年 8 月、特定のリキッドステーキング活動や受取トークンは証券の募集には該当しないというガイダンスを発行しました。これは普及にとっては勝利ですが、システム的なリスクの解決にはなりません。

「何が行われていないか」も同様に重要です。リステーキングの集中に対するプロトコルレベルの制限は存在しません。LST の死の連鎖（デススパイラル）を防ぐサーキットブレーカーもありません。過剰レバレッジの死角に対処する Ethereum 改善提案（EIP）もありません。そして、リキッドステーキングと DeFi エコシステム全体にわたる連鎖的な失敗をシミュレートするクロスプロトコルのストレステストも行われていません。

前進する道： 不安定化させないデレバレッジ​

リキッドステーキングのエコシステムはジレンマに直面しています。現在の集中状態から急いで撤退すれば、強制的なステーキング解除が、業界が恐れている連鎖的なシナリオそのものを引き起こす可能性があります。逆に動きが遅すぎれば、主要な AVS のハック、重大なスラッシングバグ、流動性危機などのブラックスワンイベントがその脆弱性を露呈させるまで、システム的なリスクは蓄積され続けます。

責任あるデレバレッジ（レバレッジ解消）の姿は以下の通りです：

  1. 透明性の要件: リキッドステーキングプロトコルは、担保比率、AVS プロトコル全体のスラッシングエクスポージャー、およびさまざまな価格乖離における流動性の深さに関するリアルタイムの指標を公開すべきです。

  2. DeFi のためのサーキットブレーカー: LST を担保として使用するレンディングプロトコルは、LST のデペグイベント中に拡大する動的な清算しきい値を実装し、連鎖的な清算を防止すべきです。

  3. 段階的な集中制限: Lido と EigenLayer の両者は、最大集中目標を設定し、それを公約に掲げ、分散化の節目を達成するための拘束力のあるタイムラインを提示すべきです。

  4. AVS デューデリジェンス基準: EigenLayer は、バリデーターがオプトインする前に、すべての AVS プロトコルに対してセキュリティ監査とスラッシングロジックのレビューを義務付け、誤ったペナルティのリスクを軽減すべきです。

  5. プロトコルレベルの可視化: Ethereum の研究者は、リステーキング比率を追跡し、セキュリティレバレッジにソフトキャップまたはハードキャップを実装するためのメカニズムを検討すべきです。

  6. ストレステスト: さまざまな市場条件下での連鎖的な失敗シナリオをシミュレートするためのプロトコル間の調整を行い、その結果を公開すること。

リキッドステーキングとリステーキングのイノベーションは、多大な資本効率と収益機会を解き放ちました。しかし、その効率性はシステム的なレバレッジという代償を伴っています。Ethereum を守り、20 の AVS プロトコルを守り、さらに DeFi ローンの担保となっている同じ ETH は、効率的ではありますが、それは「問題が起こるまで」の話です。

結論​

リキッド・ステーキング・デリバティブ（LSD）市場が 660 億ドル規模にまで成長したのは、ユーザーがリスクを誤解しているからではなく、利回りが魅力的であり、連鎖的な破綻（カスケード失敗）シナリオが――現実になるまでは――あくまで仮説に過ぎないからです。

Lido への集中、EigenLayer の支配力、アンボンディング（資産引き出し）の遅延、スラッシングの伝染、そしてプロトコルの死角は、システム全体の脆弱性へと収束しつつあります。唯一の疑問は、業界がプロアクティブに対処するのか、それとも手痛い教訓から学ぶことになるのか、という点です。

DeFi において「大きすぎて潰せない（Too big to fail）」という概念は存在しません。連鎖的な崩壊が始まれば、介入してくれる連邦準備制度（FRB）のような存在はありません。そこにあるのは、コードと流動性、そしてスマートコントラクトの冷徹なロジックだけです。

導火線にはすでに火がついています。それが火薬樽に到達するまで、あとどれほどの時間が残されているのでしょうか？

出典元​

Move VM のメモリ安全性 vs EVM のリエントランシー：Aptos と Sui のリソースモデルがスマートコントラクトの脆弱性を根本から排除する理由

· 約 14 分
Dora Noda
Dora Noda
Software Engineer

2016 年の The DAO ハックでは、わずか 1 日の午後に Ethereum から 6,000 万ドルが流出しました。9 年経った今でも、リエントランシー攻撃は 2024 年だけで 22 件の個別事案を通じて DeFi プロトコルに 3,570 万ドルの損害を与えています。攻撃者がコントラクトの状態が更新される前に再度呼び出すという、同じ種類の脆弱性が、長年の開発者教育、監査ツール、実績のあるパターンの普及にもかかわらず、依然として EVM エコシステムを悩ませ続けています。

Move 言語をベースに構築された Aptos と Sui は、根本的に異なるアプローチを採用しています。設計段階で特定のカテゴリの脆弱性を発生不可能にしているのです。

イーサリアムの耐量子緊急事態：Q-Day に向けた 200 万ドルの競争

· 約 15 分
Dora Noda
Dora Noda
Software Engineer

イーサリアムの 5,000 億ドル規模のネットワークを保護しているすべての要素が、わずか数分で解読される可能性があるとしたらどうでしょうか？ それはもはや SF ではありません。イーサリアム財団（Ethereum Foundation）は、耐量子セキュリティを「最優先の戦略的課題」と宣言し、専用チームを立ち上げ、200 万ドルの研究助成金を投じることを決定しました。メッセージは明確です。量子的な脅威はもはや理論上の話ではなく、カウントダウンはすでに始まっています。

量子という時限爆弾​

今日のすべてのブロックチェーンは、量子コンピュータによって打ち砕かれる暗号学的仮定に依存しています。イーサリアム、ビットコイン、ソラナ、そして事実上すべての主要なネットワークは、署名に楕円曲線暗号（ECC）を使用しています。これは、十分な数の量子ビット（qubits）があれば、ショアのアルゴリズム（Shor's algorithm）で解読可能な数学的仕組みです。

脅威モデルは極めて深刻です。現在の量子コンピュータは、現実世界の鍵に対してショアのアルゴリズムを実行できるレベルには程遠い状態です。secp256k1（ビットコインやイーサリアムが使用している楕円曲線）や RSA-2048 を破るには、数十万から数百万の物理量子ビットが必要ですが、現在のマシンは 1,000 量子ビット強にとどまっています。Google や IBM は 2030 年代初頭までに 100 万物理量子ビットを目指す公開ロードマップを掲げていますが、エンジニアリング上の遅延を考慮すると、2035 年頃になる可能性が高いでしょう。

しかし、ここからが重要です。「Q-Day」（量子コンピュータが現在の暗号を破ることができる瞬間）の予測時期は、積極的な予測で 5 〜 10 年、保守的な予測で 20 〜 40 年と幅があります。いくつかの評価では、2026 年までに公開鍵暗号が破られる可能性が 7 分の 1 あるとされています。数千億ドルの資産を保護している立場からすれば、これは決して安心できる猶予ではありません。

単一の組織がアップグレードを強制できる従来のシステムとは異なり、ブロックチェーンは調整という難題に直面します。ユーザーにウォレットのアップグレードを強制することはできません。すべてのスマートコントラクトにパッチを当てることも不可能です。そして、量子コンピュータがショアのアルゴリズムを実行できるようになれば、公開鍵を公開しているすべてのトランザクションが、秘密鍵の抽出に対して脆弱になります。ビットコインの場合、それは再利用されたアドレスや公開済みのアドレスに保管されている全 BTC の約 25% に相当します。イーサリアムの場合、アカウント抽象化（Account Abstraction）によってある程度の救済は可能ですが、レガシーアカウントは依然として危険にさらされます。

イーサリアムの 200 万ドルの耐量子化への賭け​

2026 年 1 月、イーサリアム財団は Thomas Coratger 氏が率い、leanVM の暗号学者 Emile 氏がサポートする専用の耐量子（Post-Quantum: PQ）チームを発表しました。シニアリサーチャーの Justin Drake 氏は、耐量子セキュリティを財団の「最優先の戦略的課題」と呼びました。これまで長期的な研究トピックであったものが、異例の速さで格上げされたことになります。

財団は、多額の資金提供を行っています。

  • 100 万ドルの Poseidon Prize: ゼロ知識証明システムで使用される暗号学的構成要素である Poseidon ハッシュ関数の強化。
  • 100 万ドルの Proximity Prize: 耐量子暗号の近接問題（Proximity Problems）に関する研究の継続。これは、ハッシュベースの手法を優先する姿勢を示しています。

ハッシュベースの暗号は、財団が選択した進むべき道です。NIST（米国立標準技術研究所）によって標準化された格子ベース（Lattice-based）やコードベース（Code-based）の代替案（CRYSTALS-Kyber や Dilithium など）とは異なり、ハッシュ関数はセキュリティ上の仮定がより単純であり、ブロックチェーン環境ですでに実戦投入されています。欠点は、署名サイズが大きくなり、より多くのストレージを必要とすることですが、イーサリアムは長期的な量子耐性のためにそのトレードオフを受け入れる構えです。

LeanVM：イーサリアム戦略の要​

Drake 氏は、leanVM をイーサリアムの耐量子アプローチの「要」と表現しました。このミニマリストなゼロ知識証明仮想マシンは、量子耐性のあるハッシュベースの署名に最適化されています。楕円曲線ではなくハッシュ関数に焦点を当てることで、leanVM はショアのアルゴリズムに対して最も脆弱な暗号プリミティブを回避します。

なぜこれが重要なのでしょうか？ それは、イーサリアムの L2 エコシステム、DeFi プロトコル、プライバシーツールがすべてゼロ知識証明に依存しているからです。基盤となる暗号が量子に対して安全でなければ、スタック全体が崩壊します。LeanVM は、量子コンピュータが登場する前に、これらのシステムを将来にわたって保護することを目指しています。

すでに Zeam、Ream Labs、PierTwo、Gean client、Ethlambda を含む複数のチームが、Lighthouse、Grandine、Prysm といった既存のコンセンサスクライアントと協力して、マルチクライアントの耐量子開発ネットワークを運用しています。これは単なる概念実証（Vaporware）ではなく、今日現在ストレス・テストが行われている実稼働インフラです。

また、財団は All Core Developers プロセスの一環として、隔週でブレイクアウト・コール（個別会議）を開始しています。そこでは、プロトコルに直接組み込まれる専用の暗号機能、新しいアカウント設計、leanVM を使用した長期的な署名集約戦略など、ユーザー向けのセキュリティ変更に焦点を当てています。

移行の課題：数千億ドルの資産が危機に​

イーサリアムを耐量子暗号に移行させることは、単純なソフトウェアアップデートではありません。それはネットワークのすべての参加者に影響を与える、数年にわたる多層的な調整作業です。

レイヤー 1 プロトコル: コンセンサス層を量子耐性のある署名スキームに切り替える必要があります。これにはハードフォークが必要です。つまり、すべてのバリデーター、ノードオペレーター、およびクライアントの実装が同期してアップグレードされなければなりません。

スマートコントラクト: イーサリアム上にデプロイされている数百万のコントラクトは、署名検証に ECDSA を使用しています。プロキシパターンやガバナンスを介してアップグレード可能なものもありますが、変更不可能なものも多く存在します。Uniswap、Aave、Maker などのプロジェクトには、移行計画が必要になるでしょう。

ユーザーウォレット: MetaMask、Ledger、Trust Wallet など、すべてのウォレットが新しい署名スキームをサポートする必要があります。ユーザーは資金を古いアドレスから量子的に安全な新しいアドレスに移行させなければなりません。ここで「今収穫して、後で解読する（Harvest now, decrypt later）」という脅威が現実味を帯びてきます。攻撃者は今日のトランザクションを記録しておき、量子コンピュータが登場した時点でそれらを解読する可能性があります。

L2 ロールアップ: Arbitrum、Optimism、Base、zkSync などはすべて、イーサリアムの暗号学的仮定を継承しています。各ロールアップは独自に移行するか、さもなければ量子に対して脆弱なサイロ化のリスクを負うことになります。

この点において、イーサリアムにはアドバンテージがあります。それはアカウント抽象化（Account Abstraction）です。ユーザーが手動で資金を移動させる必要があるビットコインの UTXO モデルとは異なり、イーサリアムのアカウントモデルは、暗号方式をアップグレード可能なスマートコントラクトウォレットをサポートできます。これにより移行の課題がすべて解消されるわけではありませんが、より明確な道筋が示されています。

他のブロックチェーンの動向​

イーサリアムだけではありません。より広範なブロックチェーンエコシステムも、量子脅威に気づき始めています。

  • QRL (Quantum Resistant Ledger): ハッシュベースの署名規格である XMSS (eXtended Merkle Signature Scheme) を用いて、当初から構築されました。QRL 2.0 (Project Zond) は 2026 年第 1 四半期にテストネットに入り、監査とメインネットのリリースが続く予定です。

  • 01 Quantum: 2026 年 2 月初旬に耐量子ブロックチェーン移行ツールキットを立ち上げ、Hyperliquid 上で $qONE トークンを発行しました。彼らのレイヤー 1 移行ツールキットは 2026 年 3 月までにリリースされる予定です。

  • ビットコイン: 複数の提案（ポスト量子オペコードの BIP、新しいアドレスタイプのソフトフォークなど）が存在しますが、ビットコインの保守的なガバナンスにより、急速な変更は起こりにくいと考えられます。量子コンピュータが予想よりも早く登場した場合、論争を呼ぶハードフォークのシナリオが浮上します。

  • Solana、Cardano、Ripple: これらはすべて楕円曲線ベースの署名を使用しており、同様の移行課題に直面しています。ほとんどは初期の研究段階にあり、専任のチームやタイムラインは発表されていません。

上位 26 のブロックチェーンプロトコルを調査したところ、24 が純粋に量子脆弱な署名スキームに依存していることが明らかになりました。現在、耐量子の基盤を備えているのは 2 つ（QRL と、あまり知られていない別のチェーン）だけです。

Q-Day のシナリオ：急速、低速、あるいは決して起こらないか？​

急進的なタイムライン（5 ～ 10 年）: 量子コンピューティングのブレークスルーが加速します。2031 年までに 100 万物理量子ビットのマシンが登場し、業界にはネットワーク全体の移行を完了させるために 5 年間の猶予しか与えられません。準備を始めていないブロックチェーンは、壊滅的な鍵の露出に直面します。ここではイーサリアムの先行スタートが重要になります。

保守的なタイムライン（20 ～ 40 年）: 量子コンピューティングは、エラー訂正やエンジニアリングの課題に制約され、ゆっくりと進行します。ブロックチェーンには、慎重なペースで移行するための十分な時間があります。Ethereum 財団の早期投資は賢明に見えますが、緊急性は低くなります。

ブラックスワン（2 ～ 5 年）: 公開されているロードマップが示唆する前に、機密または民間の量子ブレークスルーが発生します。国家主体や資金力のある攻撃者が暗号技術的な優位性を獲得し、脆弱なアドレスからのサイレントな盗難を可能にします。これは、ポスト量子セキュリティを今日の「最優先戦略」として扱うことを正当化するシナリオです。

中間的なシナリオが最も可能性が高いですが、ブロックチェーンは中間のシナリオだけを想定して計画を立てるわけにはいきません。予測が外れた場合のマイナス面は、存亡に関わるからです。

開発者とユーザーがすべきこと​

イーサリアム上で開発を行っている開発者向け：

  • PQ ブレイクアウトコールの監視: Ethereum 財団の隔週のポスト量子セッションが、プロトコルの変更を形作ります。常に情報を入手してください。
  • コントラクトアップグレードの計画: 高価値のコントラクトを管理している場合は、今すぐアップグレードパスを設計してください。プロキシパターン、ガバナンスメカニズム、または移行インセンティブが重要になります。
  • PQ デブネットでのテスト: マルチクライアントのポスト量子ネットワークはすでに稼働しています。アプリケーションの互換性をテストしてください。

ETH またはトークンを保有しているユーザー向け：

  • アドレスの再利用を避ける: アドレスからトランザクションに署名すると、公開鍵が露出します。量子コンピュータは理論上、ここから秘密鍵を導き出すことができます。可能であれば、各アドレスは一度だけ使用してください。
  • ウォレットの更新に注目: 標準が成熟するにつれて、主要なウォレットはポスト量子署名を統合します。時期が来たら資金を移行できる準備をしておいてください。
  • パニックにならない: Q-Day は明日ではありません。Ethereum 財団は、広範な業界とともに、積極的に防御策を構築しています。

企業および機関向け：

  • 量子リスクの評価: 数十億ドルの仮想通貨を保管している場合、量子脅威は受託者責任上の懸念事項です。ポスト量子研究と移行タイムラインに関与してください。
  • チェーン間の分散化: イーサリアムの積極的な姿勢は心強いものですが、他のチェーンは遅れる可能性があります。それに応じてリスクを分散してください。

10 億ドル級の疑問：これで十分か？​

イーサリアムの 200 万ドルの研究賞金、専任チーム、およびマルチクライアント開発ネットワークは、ブロックチェーン業界で最も積極的なポスト量子の取り組みを象徴しています。しかし、それで十分でしょうか？

楽観的なケース：はい。イーサリアムのアカウント抽象化、強固な研究文化、そして早期のスタートにより、スムーズな移行の最高のチャンスが得られます。量子コンピュータが保守的な 20 ～ 40 年のタイムラインに従うなら、イーサリアムは十分前もって耐量子インフラを展開しているでしょう。

悲観的なケース：いいえ。数百万人 appeal のユーザー、数千人の開発者、そして数百のプロトコルを調整することは前例がありません。最高のツールがあっても、移行は遅く、不完全で、論争の的となるでしょう。不変のコントラクト、紛失した鍵、放棄されたウォレットなどのレガシーシステムは、無期限に量子脆弱なまま残ります。

現実的なケース：部分的な成功。コアとなるイーサリアムは正常に移行します。主要な DeFi プロトコルや L2 もそれに続くでしょう。しかし、小規模なプロジェクト、非アクティブなウォレット、エッジケースの長いテールは、量子脆弱な残骸として残り続けます。

結論：誰も負けたくないレース​

Ethereum 財団のポスト量子緊急事態への対応は、業界が負けるわけにはいかない賭けです。200 万ドルの賞金、専任チーム、そして稼働中の開発ネットワークは、真剣な意図を示しています。ハッシュベースの暗号、leanVM、およびアカウント抽象化は、信頼できる技術的経路を提供します。

しかし、意図は実行ではありません。本当の試練は、量子コンピュータが研究上の好奇心から暗号技術的な脅威へと移行したときに訪れます。その時までに、移行の窓口は閉じられているかもしれません。イーサリアムは今、他のプレイヤーがまだ靴紐を結んでいる間に、すでにレースを走っています。

量子脅威はハイプではありません。それは数学です。そして数学は、ロードマップや善意を気にしません。問題は、ブロックチェーンにポスト量子セキュリティが必要かどうかではなく、Q-Day が来る前に移行を完了できるかどうかです。

イーサリアムの積極的な量子防御戦略は、堅牢で将来にわたって有効なブロックチェーンインフラストラクチャの重要性を浮き彫りにしています。BlockEden.xyz では、業界のセキュリティニーズとともに進化するように設計された基盤の上に、エンタープライズグレードのイーサリアムおよびマルチチェーン API アクセスを提供しています。当社のサービスを探索して、長期的に信頼できるインフラストラクチャ上で構築を開始してください。

耐量子ブロックチェーン：量子耐性のある暗号資産の構築を競う 8 つのプロジェクト

· 約 14 分
Dora Noda
Dora Noda
Software Engineer

2026 年 1 月に Coinbase がポスト量子諮問委員会を設立したことは、セキュリティ研究者が長年警告してきたことを裏付けました。それは、量子コンピュータが現在のブロックチェーン暗号を打破し、量子耐性を持つクリプト（暗号資産）への競争が始まったということです。QRL の XMSS 署名、StarkWare のハッシュベースの STARKs、そしてイーサリアムの 200 万ドルの研究賞金は、2026 年の市場リーダーシップを狙うプロジェクトの最前線を表しています。問題は、ブロックチェーンに量子耐性が必要かどうかではなく、「Q-Day」が到来したときにどの技術的アプローチが支配的になるかです。

ポスト量子ブロックチェーン分野は 2 つのカテゴリに分かれます。既存のチェーン（Bitcoin、Ethereum）の改修と、ネイティブな量子耐性プロトコル（QRL、Quantum1）です。それぞれが異なる課題に直面しています。改修の場合は、後方互換性を維持し、分散化されたアップグレードを調整し、公開された公開鍵を管理する必要があります。ネイティブプロトコルは量子耐性暗号を用いてゼロからスタートしますが、ネットワーク効果に欠けています。どちらのアプローチも必要です。レガシーチェーンは保護されるべき数兆ドルの価値を保持しており、新しいチェーンはジェネシス（創設）時から量子耐性を最適化できるからです。

QRL：先駆的な量子耐性ブロックチェーン​

Quantum Resistant Ledger (QRL) は、最初からポスト量子暗号を実装した最初のブロックチェーンとして 2018 年にローンチされました。このプロジェクトは、数論ではなくハッシュ関数を通じて量子耐性を提供するハッシュベースの署名アルゴリズムである XMSS (eXtended Merkle Signature Scheme) を採用しました。

なぜ XMSS なのか？ SHA-256 のようなハッシュ関数は、量子コンピュータがハッシュ衝突を大幅に加速させないため（グローバーのアルゴリズムは 2 次の加速を提供しますが、ECDSA に対するショアのアルゴリズムのような指数関数的な加速は提供しません）、量子耐性があると考えられています。XMSS はこの特性を活用し、ハッシュ値のメルクルツリーから署名を構築します。

トレードオフ: XMSS 署名はサイズが大きく（ECDSA の 65 バイトに対し約 2,500 バイト）、トランザクションコストが高くなります。各アドレスの署名能力には制限があり、N 個の署名を生成した後、ツリーを再生成する必要があります。このステートフルな性質により、慎重な鍵管理が求められます。

市場の地位: QRL は、Bitcoin や Ethereum と比較してトランザクション量が少なく、ニッチな存在に留まっています。しかし、量子耐性を持つブロックチェーンが技術的に実行可能であることを証明しています。Q-Day が近づくにつれ、QRL は実戦で鍛えられた選択肢として注目を集める可能性があります。

今後の見通し: 量子の脅威が予想よりも早く現実化した場合、QRL の先行者利益が重要になります。このプロトコルには、ポスト量子署名を用いた長年の運用実績があります。量子セーフな資産保持を求める機関投資家は、「量子保険」として QRL に割り当てを行うかもしれません。

STARKs：量子耐性を備えたゼロ知識証明​

StarkWare の STARK (Scalable Transparent Argument of Knowledge) 技術は、そのゼロ知識証明アーキテクチャの副次的なメリットとして量子耐性を提供します。STARKs はハッシュ関数と多項式を使用しており、ショアのアルゴリズムに対して脆弱な楕円曲線暗号を回避しています。

なぜ STARKs が重要なのか: （信頼できるセットアップを必要とし、楕円曲線を使用する）SNARKs とは異なり、STARKs は透明（信頼できるセットアップが不要）であり、量子耐性があります。これにより、スケーリングソリューション (StarkNet) やポスト量子への移行に理想的です。

現在の用途: StarkNet は、Ethereum の L2 スケーリングとしてトランザクションを処理しています。量子耐性は潜在的なものであり、現時点では主要な機能ではありませんが、量子の脅威が増大するにつれて貴重な特性となります。

統合パス: イーサリアムは、移行期間中に ECDSA との後方互換性を維持しながら、ポスト量子セキュリティのために STARK ベースの署名を統合する可能性があります。このハイブリッドアプローチにより、段階的な移行が可能になります。

課題: STARK 証明はサイズが大きく（数百キロバイト）、圧縮技術は向上しているものの、依然として課題です。検証は高速ですが、証明の生成には高い計算コストがかかります。これらのトレードオフにより、高頻度アプリケーションのスループットが制限されます。

展望: STARKs は、直接的な署名スキームとして、あるいはレガシーアドレスを移行するためのラッパーとして、イーサリアムのポスト量子ソリューションの一部になる可能性が高いです。StarkWare の本番環境での実績とイーサリアムへの統合により、この道筋は有力視されています。

イーサリアム財団の 200 万ドルの研究賞金：ハッシュベースの署名​

イーサリアム財団が 2026 年 1 月にポスト量子暗号を「最優先の戦略的課題」に指定した際、実用的な移行ソリューションに対して 200 万ドルの研究賞金が授与されました。焦点は、ハッシュベースの署名 (SPHINCS+, XMSS) と格子ベースの暗号 (Dilithium) です。

SPHINCS+: NIST によって標準化されたステートレスなハッシュベースの署名スキームです。XMSS とは異なり、SPHINCS+ は状態管理を必要としません。つまり、1 つの鍵で無制限にメッセージを署名できます。署名サイズは大きくなりますが（約 16～40KB）、ステートレスな特性により統合が簡素化されます。

Dilithium: ハッシュベースの代替案よりも署名サイズが小さく（約 2.5KB）、検証が高速な格子ベースの署名スキームです。セキュリティは、量子耐性があると信じられている格子問題に依存しています。

イーサリアムの課題: イーサリアムの移行には、過去のトランザクションから露出した公開鍵への対処、移行中の後方互換性の維持、および L2 の経済性を損なわないための署名サイズの肥大化の最小化が必要です。

研究の優先事項: 200 万ドルの賞金は、実用的な移行パスを対象としています。ネットワークをどのようにフォークするか、アドレス形式をどのように移行するか、レガシーキーをどのように処理するか、そして数年にわたる移行期間中のセキュリティをどのように維持するかといった点です。

タイムライン: イーサリアムの開発者は、研究から本番環境へのデプロイまで 3～5 年かかると見積もっています。これは、Q-Day がそれより早く到来しないと仮定すれば、メインネットでのポスト量子アクティベーションは 2029 年から 2031 年頃になることを示唆しています。

ビットコイン BIP：耐量子移行への保守的なアプローチ​

耐量子計算機暗号を議論する Bitcoin Improvement Proposals（BIPs）はドラフト段階にありますが、コンセンサス形成は緩やかです。ビットコインの保守的な文化は、未検証の暗号技術を拒み、十分に実戦で鍛えられたソリューションを好みます。

有力なアプローチ：保守的なセキュリティプロファイルを持つハッシュベース署名（SPHINCS+）が検討されています。ビットコインは効率性よりもセキュリティを優先し、リスクを低減するために署名サイズが大きくなることを許容します。

Taproot の統合：ビットコインの Taproot アップグレードにより、ハードフォークなしで耐量子署名に対応できるスクリプトの柔軟性が実現しました。Taproot スクリプトには、ECDSA と並行して耐量子署名の検証を組み込むことができ、ユーザーが任意で移行（オプトイン）できるようになります。

課題：公開されたアドレスに存在する 665 万 BTC です。ビットコインは、強制的な移行（紛失したコインのバーン）、自発的な移行（量子攻撃による盗難リスク）、あるいは損失を許容するハイブリッドアプローチのいずれかを選択しなければなりません。

タイムライン：ビットコインの動きはイーサリアムよりも低速です。BIP が 2026 年から 2027 年にコンセンサスを得たとしても、メインネットでのアクティベーションは 2032 年から 2035 年までかかる可能性があります。このタイムラインは、Q-Day（量子計算機が暗号を打破する日）が差し迫っていないことを前提としています。

コミュニティの分裂：一部のビットコインマキシマリストは量子の緊急性を否定し、遠い脅威と見なしています。一方で、即時の行動を主張する者もいます。この緊張関係がコンセンサス形成を遅らせています。

Quantum1：ネイティブな耐量子スマートコントラクトプラットフォーム​

Quantum1（新興プロジェクトの仮の例）は、ジェネシス段階から耐量子設計がなされたブロックチェーンの新しい波を象徴しています。QRL（単純な決済）とは異なり、これらのプラットフォームは耐量子セキュリティを備えたスマートコントラクト機能を提供します。

アーキテクチャ：格子ベース署名（Dilithium）、ハッシュベースのコミットメント、およびゼロ知識証明を組み合わせ、プライバシーを保護した耐量子スマートコントラクトを実現します。

価値提案：10 年以上の長期的なスパンを持つアプリケーションを構築する開発者は、後付けで対策を講じるチェーンよりも、ネイティブな耐量子プラットフォームを好む可能性があります。2030 年に移行するためだけに、なぜ今日イーサリアム上で構築するのでしょうか。

課題：ネットワーク効果は既存のチェーンに有利に働きます。ビットコインとイーサリアムには流動性、ユーザー、開発者、そしてアプリケーションが存在します。新しいチェーンは、技術的な優位性に関わらず、普及に苦戦します。

潜在的な起爆剤：主要なチェーンに対する量子攻撃が発生すれば、耐量子代替案への資金逃避が起こるでしょう。Quantum1 型のプロジェクトは、既存チェーンの失敗に対する保険のような存在です。

Coinbase 諮問委員会：機関レベルの連携​

Coinbase による耐量子諮問委員会の設立は、量子の備えに対する機関投資家レベルの関心を示しています。受託者責任を負う上場企業として、Coinbase は顧客資産に対するリスクを無視することはできません。

諮問委員会の役割：量子脅威の評価、移行戦略の推奨、プロトコル開発者との調整、および Coinbase のインフラが耐量子移行に対応できる状態にあることの確認。

機関投資家の影響力：Coinbase は数十億ドル相当の顧客資産を保有しています。Coinbase が特定の耐量子標準に向けてプロトコルを後押しすれば、その影響力は無視できません。取引所の参加は採用を加速させます。取引所が耐量子アドレスのみをサポートするようになれば、ユーザーの移行は早まります。

タイムラインの圧力：Coinbase の公的な関与は、機関投資家のタイムラインがコミュニティで語られているものよりも短いことを示唆しています。上場企業は 30 年先のリスクのために諮問委員会を設立したりはしません。

リーダーシップを狙う 8 つのプロジェクト​

競争環境の要約：

  1. QRL：先駆者であり、実用的な XMSS 実装を持つニッチ市場のリーダー
  2. StarkWare / StarkNet：STARK ベースの耐量子性、イーサリアムとの統合
  3. Ethereum Foundation：200 万ドルの研究賞金、SPHINCS+ / Dilithium に注力
  4. Bitcoin Core：BIP 提案、Taproot を活用したオプトイン移行
  5. Quantum1 型プラットフォーム：ネイティブな耐量子スマートコントラクトチェーン
  6. Algorand：将来のアップグレードに向けた耐量子計算機暗号の探求
  7. Cardano：格子ベース暗号の統合に関する研究
  8. IOTA：Tangle アーキテクチャにおける耐量子ハッシュ関数

各プロジェクトは、セキュリティ対効率性、後方互換性対クリーンステート、NIST 標準アルゴリズム対実験的アルゴリズムなど、異なるトレードオフを最適化しています。

開発者と投資家にとっての意味​

開発者にとって：10 年以上の展望を持つアプリケーションを構築する場合、耐量子移行を考慮すべきです。イーサリアム上のアプリケーションはいずれ耐量子アドレス形式をサポートする必要があります。今計画を立てることで、将来の技術的負債を軽減できます。

投資家にとって：耐量子チェーンとレガシーチェーンの両方に分散投資することは、量子リスクに対するヘッジとなります。QRL や同様のプロジェクトは投機的ですが、量子脅威が予想よりも早く現実化した場合、非対称なアップサイド（大きな利益）を提供します。

機関にとって：耐量子の備えは投機ではなくリスク管理です。顧客資産を預かるカストディアンは、移行戦略を策定し、プロトコル開発者と連携し、インフラが耐量子署名をサポートできるようにする必要があります。

プロトコルにとって：移行の窓口は閉まりつつあります。2026 年に耐量子研究を開始するプロジェクトは、2029 年から 2031 年までデプロイできません。Q-Day が 2035 年に到来する場合、耐量子セキュリティを確立するための時間は 5 年から 10 年しか残されていません。開始が遅れると、時間が不足するリスクがあります。

リソース​

量子移行の問題： 1回の取引後にビットコインアドレスが安全ではなくなる理由

· 約 16 分
Dora Noda
Dora Noda
Software Engineer

ビットコインのトランザクションに署名すると、公開鍵がブロックチェーン上に恒久的に公開されます。これまでの 15 年間、これは問題ではありませんでした。ビットコインを保護する ECDSA 暗号は、古典的なコンピュータでは計算上解読が不可能だからです。しかし、量子コンピュータがすべてを変えます。十分に強力な量子コンピュータ（Q-Day）が登場すると、公開された公開鍵から秘密鍵を数時間で再構築し、アドレスから資産を流出させることが可能になります。あまり認識されていない Q-Day の問題は、単なる「暗号のアップグレード」ではありません。署名済みのトランザクションを持つアドレスにある 665 万 BTC がすでに脆弱な状態にあり、その移行は企業の IT システムのアップグレードよりも指数関数的に困難であるということです。

イーサリアム財団による 200 万ドルの耐量子計算機研究賞と、2026 年 1 月の専用 PQ チームの結成は、「最優先の戦略的課題」となったことを示しています。これは将来の計画ではなく、緊急の準備です。Project Eleven は、耐量子暗号セキュリティに特化して 2,000 万ドルを調達しました。Coinbase は耐量子アドバイザリーボードを設立しました。Q-Day への競争はすでに始まっており、ブロックチェーンは、不変の履歴、分散型の調整、公開鍵が露出したアドレスに眠る 665 万 BTC といった、従来のシステムにはない独自の課題に直面しています。

公開鍵露出問題：なぜ署名後にアドレスが脆弱になるのか​

ビットコインのセキュリティは、根本的な非対称性に依存しています。秘密鍵から公開鍵を導出するのは簡単ですが、その逆は計算上不可能です。ビットコインアドレスは公開鍵のハッシュであり、さらなる保護レイヤーを提供しています。公開鍵が隠されている限り、攻撃者は特定の鍵を標的にすることはできません。

しかし、トランザクションに署名した瞬間、公開鍵はブロックチェーン上で可視化されます。これは避けられないことです。署名の検証には公開鍵が必要だからです。資金を受け取るにはアドレス（公開鍵のハッシュ）で十分ですが、資金を使うには鍵を明かす必要があります。

古典的なコンピュータはこの露出を悪用できません。ECDSA-256（ビットコインの署名方式）を破るには離散対数問題を解く必要があり、それには 2^128 回の演算が必要と推定されています。これは、スーパーコンピュータが数千年稼働しても不可能です。

量子コンピュータはこの前提を崩します。十分な量子ビットと誤り訂正を備えた量子コンピュータ上で動作するショアのアルゴリズムは、多項式時間で離散対数問題を解くことができます。推定では、約 1,500 個の論理量子ビットを持つ量子コンピュータがあれば、数時間で ECDSA-256 を解読できるとされています。

これにより、重大な脆弱性の窓（ウィンドウ）が生じます。一度アドレスからトランザクションに署名すると、公開鍵はオンチェーンで永久に公開されます。後に量子コンピュータが登場すると、過去に公開されたすべての鍵が脆弱になります。署名済みのトランザクションを持つアドレスに保持されている 665 万 BTC は、公開鍵が恒久的に露出した状態で Q-Day を待っていることになります。

トランザクション履歴のない新しいアドレスは、公開鍵が露出していないため、最初に使用するまで安全です。しかし、レガシーアドレス（サトシのコイン、初期採用者の保有分、署名履歴のある取引所のコールドストレージなど）は、時限爆弾のような状態です。

なぜブロックチェーンの移行は従来の暗号アップグレードよりも困難なのか​

従来の IT システムも量子脅威に直面しています。銀行、政府、企業は、量子攻撃に脆弱な暗号を使用しています。しかし、彼らの移行パスは明確です。暗号アルゴリズムをアップグレードし、鍵を更新（ローテーション）し、データを再暗号化することです。費用がかかり複雑ではありますが、技術的には可能です。

ブロックチェーンの移行は、独自の課題に直面しています。

不変性: ブロックチェーンの履歴は永続的です。過去のトランザクションを遡って変更し、露出した公開鍵を隠すことはできません。一度公開されれば、数千のノードにわたって永遠に公開されたままになります。

分散型の調整: ブロックチェーンにはアップグレードを強制する中央当局がありません。ビットコインのコンセンサスには、マイナー、ノード、ユーザーの間での多数派の合意が必要です。耐量子移行のためのハードフォークを調整することは、政治的および技術的に複雑です。

後方互換性: 移行期間中、新しい耐量子アドレスはレガシーアドレスと共存する必要があります。これにより、2 つの署名方式、二重のアドレス形式、混合モードのトランザクション検証といったプロトコルの複雑さが生じます。

紛失した鍵と非アクティブなユーザー: 数百万 BTC が、鍵を紛失した人、亡くなった人、あるいは数年前に暗号資産を放棄した人が所有するアドレスに眠っています。これらのコインは自発的に移行することができません。これらを脆弱なままにしておくのか、それともプロトコルが強制的に移行させ、アクセス権を失わせるリスクを取るのかという問題があります。

トランザクションサイズとコスト: 耐量子署名は ECDSA よりも大幅に大きくなります。署名サイズは、方式によって 65 バイトから 2,500 バイト以上に増加する可能性があります。これによりトランザクションデータが膨張し、手数料の上昇やスループットの制限を招きます。

コンセンサスによるアルゴリズムの選択: どの耐量子アルゴリズムを採用すべきか。NIST はいくつかを標準化しましたが、それぞれにトレードオフがあります。選択を誤れば、後に再移行が必要になるかもしれません。ブロックチェーンは、数十年にわたって安全性を維持できるアルゴリズムに賭ける必要があります。

イーサリアム財団の 200 万ドルの研究賞は、まさにこれらの問題を対象としています。ネットワークを壊さず、後方互換性を失わず、また署名の肥大化によってブロックチェーンが使用不能になることなしに、どのようにイーサリアムを耐量子暗号へと移行させるかという課題です。

665 万 BTC 問題：公開済みのアドレスに何が起きるのか？​

2026 年時点で、少なくとも 1 回はトランザクションに署名したことがある、つまり公開鍵が露出しているアドレスには、約 665 万 BTC が保管されています。これはビットコインの総供給量の約 30 % に相当し、以下が含まれます：

サトシのコイン：ビットコインの創設者によってマイニングされた約 100 万 BTC は移動されないまま残っています。これらのアドレスの多くはトランザクションに署名したことがありませんが、初期のトランザクションによって鍵が露出しているものもあります。

初期アダプターの保有資産：1 コイン数セントの時代に蓄積した初期のマイナーやアダプターが保有する数千 BTC。多くのアドレスは休眠状態ですが、過去のトランザクション署名が存在します。

取引所のコールドストレージ：取引所は数百万 BTC をコールドストレージに保管しています。ベストプラクティスではアドレスをローテーションしますが、レガシーなコールドウォレットには、過去の集約トランザクションによって公開鍵が露出しているものがよくあります。

紛失したコイン：推定 300 万 〜 400 万 BTC が紛失しています（所有者の死亡、鍵の紛失、ハードドライブの廃棄など）。これらのアドレスの多くでも鍵が露出しています。

Q-Day（量子コンピュータが既存の暗号を破る日）に、これらのコインはどうなるのでしょうか？いくつかのシナリオが考えられます：

シナリオ 1 - 強制的な移行：ハードフォークによって、期限内に古いアドレスから新しい耐量子アドレスへコインを移動することを義務付けます。移行されなかったコインは使用不能になります。これにより紛失したコインは「バーン（焼却）」されますが、ネットワークを量子攻撃による資産流出から守ることができます。

シナリオ 2 - 自発的な移行：ユーザーは自発的に移行しますが、公開済みの旧アドレスも有効なまま残ります。リスク：所有者が移行する前に、量子攻撃者が脆弱なアドレスから資金を盗み出す可能性があります。これにより「移行への競争」というパニックが引き起こされます。

シナリオ 3 - ハイブリッドアプローチ：耐量子アドレスを導入しつつ、後方互換性を無期限に維持します。脆弱なアドレスが Q-Day 以降に最終的に盗まれることを受け入れ、それを「自然淘汰」として扱います。

シナリオ 4 - 緊急凍結：量子攻撃を検知した時点で、緊急ハードフォークを介して脆弱なアドレスタイプを凍結します。移行の時間を稼ぐことができますが、ビットコインが拒絶する中央集権的な意思決定が必要になります。

どれも理想的ではありません。シナリオ 1 は正当に紛失した鍵を破壊します。シナリオ 2 は量子盗難を許容します。シナリオ 3 は数十億ドルの損失を受け入れます。シナリオ 4 はビットコインの不変性を損ないます。イーサリアム財団とビットコインの研究者たちは、遠い未来ではなく、今このトレードオフに取り組んでいます。

耐量子アルゴリズム：技術的ソリューション​

いくつかの耐量子暗号アルゴリズムが、量子攻撃への耐性を提供します：

ハッシュベース署名（XMSS, SPHINCS+）：ハッシュ関数に依存するセキュリティで、量子耐性があると考えられています。利点：理解が進んでおり、保守的なセキュリティ前提に基づいています。欠点：署名サイズが大きく（2,500 バイト以上）、トランザクションコストが高くなります。

格子暗号（Dilithium, Kyber）：量子コンピュータにとって困難な格子問題に基づいています。利点：署名サイズが比較的小さく（約 2,500 バイト）、検証が効率的です。欠点：ハッシュベースの手法に比べて新しく、十分に検証されていません。

STARKs（Scalable Transparent Arguments of Knowledge）：数論ではなくハッシュ関数に依存するため、量子攻撃に耐性があるゼロ知識証明です。利点：透明性（信頼できるセットアップが不要）、量子耐性、スケーラビリティ。欠点：証明サイズが大きく、計算負荷が高いです。

多変数公衆鍵暗号（Multivariate cryptography）：多変数多項式方程式の解法の困難さに依存します。利点：署名生成が高速です。欠点：公開鍵のサイズが大きく、未成熟です。

コードベース暗号：誤り訂正符号に基づいています。利点：高速で、研究が進んでいます。欠点：鍵サイズが非常に大きく、ブロックチェーンでの利用には不向きです。

イーサリアム財団は、ブロックチェーンへの統合に最も有望なものとして、ハッシュベースと格子ベースの署名を調査しています。QRL（Quantum Resistant Ledger）は 2018 年に XMSS 実装を先駆けて行い、実現可能性を示しましたが、トランザクションサイズとスループットのトレードオフを受け入れています。

ビットコインは、その保守的なセキュリティ哲学から、ハッシュベース署名（SPHINCS+ または類似のもの）を選択する可能性が高いでしょう。イーサリアムは、サイズのオーバーヘッドを最小限に抑えるために格子ベース（Dilithium）を選択するかもしれません。どちらも同じ課題に直面しています。ECDSA よりも 10 〜 40 倍大きな署名は、ブロックチェーンのサイズとトランザクションコストを急増させます。

タイムライン：Q-Day まであとどのくらいか？​

Q-Day（量子コンピュータが ECDSA を破る日）の予測は推測の域を出ませんが、傾向は明らかです：

楽観的（攻撃者にとって）なタイムライン：10 〜 15 年。IBM、Google、およびスタートアップ企業は、量子ビット数とエラー訂正において急速な進歩を遂げています。この進歩が指数関数的に続けば、2035 年 〜 2040 年までに 1,500 以上の論理量子ビットが登場する可能性があります。

保守的なタイムライン：20 〜 30 年。量子コンピューティングは、エラー訂正、量子ビットのコヒーレンス、スケーリングなど、膨大なエンジニアリング上の課題に直面しています。実用的な攻撃はまだ数十年先だと考える人は多いです。

悲観的（ブロックチェーンにとって）なタイムライン：5 〜 10 年。政府の秘密プログラムや画期的な発見がタイムラインを加速させる可能性があります。慎重な計画を立てるなら、長いタイムラインではなく、短いタイムラインを想定すべきです。

イーサリアム財団が 2026 年 1 月に耐量子移行を「最優先の戦略的課題」として扱っていることは、内部の推測が公開されている議論よりも短いことを示唆しています。30 年後のリスクのために 200 万ドルを割り当て、専用チームを編成することはありません。10 〜 15 年後のリスクであれば、そうするでしょう。

ビットコインの文化は緊急性に抵抗しますが、主要な開発者は問題を認識しています。耐量子ビットコインの提案（BIP 草案段階）は存在しますが、コンセンサスの形成には何年もかかります。もし Q-Day が 2035 年に到来するのであれば、ビットコインは開発、テスト、ネットワーク展開の時間を確保するために、2030 年までに移行を開始する必要があります。

個人ができること​

プロトコルレベルの解決策の実現にはまだ数年かかりますが、個人レベルでリスクへの露出を減らすことは可能です。

定期的に新しいアドレスへ移行する: アドレスから資金を支払った後は、残りの資金を新しいアドレスに移動させてください。これにより、公開鍵が公開される時間を最小限に抑えることができます。

マルチシグ（マルチシグネチャ）ウォレットを使用する: 量子コンピュータは複数の署名を同時に突破する必要があるため、難易度が上がります。完全に耐量子性（量子耐性）があるわけではありませんが、時間を稼ぐことができます。

アドレスの再利用を避ける: 一度支払いに使用したアドレスには、決して資金を送らないでください。支払うたびに公開鍵が新たに公開されてしまいます。

動向を監視する: Ethereum Foundation の耐量子（PQ）研究、Coinbase のアドバイザリーボードの更新、および耐量子暗号に関連する Bitcoin 改良提案（BIP）をフォローしてください。

資産を分散する: 量子リスクが懸念される場合は、量子耐性のあるチェーン（QRL）や、比較的影響の少ない資産（プルーフ・オブ・ワークよりも移行が容易なプルーフ・オブ・ステークのチェーンなど）に分散してください。

これらはあくまで応急処置であり、根本的な解決策ではありません。プロトコルレベルでの修正には、数十億ドルの価値と数百万人ものユーザーにわたる、協調的なネットワークのアップグレードが必要です。この課題は単に技術的なものだけでなく、社会的、政治的、そして経済的なものでもあります。

出典​

4,000 万ドルの連邦政府仮想通貨カストディスキャンダル：請負業者の息子がいかにして政府のデジタル資産セキュリティ危機を露呈させたか

· 約 13 分
Dora Noda
Dora Noda
Software Engineer

Telegram 上で行われた 2 人のサイバー犯罪者による自慢話の応酬が、米国政府の歴史上最も恥ずべきセキュリティ上の大失態を露呈させました。これは外国のハッカーや巧妙な国家ぐるみの攻撃とは一切関係ありません。数十億ドル相当の押収された暗号資産の保護を委託されている連邦政府機関、米連邦保安官局（USMS）は現在、請負業者の息子が政府のウォレットから 4,000 万ドル以上を抜き取ったとされる疑惑を調査しています。この事件は、すべての納税者と暗号資産の関係者が警戒すべき問いを投げかけています。「政府が自らのデジタル金庫すら守れないのであれば、戦略的ビットコイン準備金（Strategic Bitcoin Reserve）には一体どのような意味があるのか？」