トロンがポスト量子署名をテストネットに導入、Falcon-512とDilithium-2を実装しブロックチェーン業界のPQC移行競争に本格参入

何が起きたのか

トロンDAOは、現在トロンを含む多くのブロックチェーンで採用されている楕円曲線暗号(ECDSA、secp256k1)が、将来的に量子コンピュータの発展によって解読される可能性があるとの認識を示し、その対策として耐量子署名方式をテストネットに実装した。

具体的に有効化された最初の方式はFN-DSA-512(Falcon-512)で、格子暗号に基づくNIST標準候補の一つである。加えてML-DSA-44(Dilithium-2、NIST FIPS 204の一部)もv4.8.2-PQ1に実装済みだが、こちらはまだ有効化されておらず、委員会提案により個別に有効化される設計となっている。

開発者が今回の導入を受けて具体的にできるようになったことは3つある。1つめはポスト量子ウォレットの作成で、既存のECDSAベースとは異なる鍵ペア(公開鍵・秘密鍵)を量子耐性アルゴリズムで生成できる。2つめはポスト量子署名を用いたトランザクションの送信で、テストネット上で実際にトランザクションを生成・署名・ブロードキャストできる。3つめは署名検証で、ノード側がポスト量子署名を正しく検証できるかを確認できる。

なぜブロックチェーンにPQCが必要なのか

ブロックチェーンの安全性は暗号署名に根本的に依存している。ユーザーがトランザクションを送信する際、秘密鍵で署名し、ネットワーク上のノードが公開鍵で検証する。この署名方式が破られると、攻撃者は他人のウォレットから資産を移動させることが理論上可能になる。

現在のブロックチェーンの大半で使われているECDSA(secp256k1)は楕円曲線離散対数問題(ECDLP)の計算困難性に依存しているが、2026年3月にGoogle Quantum AIが発表した論文では、ECDLP-256を50万物理量子ビット未満・約9分で突破できる資源推計が示された。Caltech/Oratomicの中性原子量子コンピュータ論文では約1万〜2万6,000物理量子ビットでの実行可能性が示唆されている。これらの推計は現存の量子コンピュータ(100量子ビット台)からはまだ距離があるが、暗号解読がもしではなくいつの問題になりつつあるという認識が業界で共有されつつあるとみられる。

ブロックチェーンにおけるリスクは特に深刻な面がある。従来のTLS通信であれば、PQC移行後に暗号を更新すれば過去のセッションは守られる(forward secrecy)。しかしブロックチェーンでは、公開鍵がオンチェーンに永続的に記録されている場合があり、量子コンピュータが実現した時点で過去に露出した公開鍵から秘密鍵を逆算し、資産を即座に盗む攻撃が可能になる。Bitcoinでは休眠残高約170〜230万BTCが公開鍵オンチェーン露出状態にあるとされており、同様のリスクはトロンを含む全てのECDSA依存チェーンに当てはまるとみられる。

他のブロックチェーンのPQC対応状況

トロンの今回の動きは、ブロックチェーン業界全体でのPQC対応競争の一環と位置づけられる。イーサリアム(Ethereum)では、共同創設者Vitalik Buterinがポスト量子暗号対応ロードマップを提示しており、アカウント抽象化(EIP-7702等)を通じた署名方式の移行研究が進められているとされる。研究コミュニティではSPHINCS+(スフィンクスプラス)をEVM向けに最適化したSPHINCS-(スフィンクスマイナス)も提案されている。Zcashは1か月以内に量子耐性ウォレットを導入すると発表しており、StarkWareはイーサリアムL2であるStarknetのポスト量子対応ロードマップを公開している。ソニック(Sonic)はコンセンサスレベルのSonicCSで量子耐性対応を進めている。

トロンのアプローチの特徴は、既存のアカウント構造やエコシステムとの互換性を維持しながら移行を進める方針を明示している点と、委員会提案により署名方式を個別に有効化できる設計を採用している点にあるとみられる。これにより、既存のサービスやウォレットへの影響を最小限に抑えながら段階的に移行できる余地を確保しているとされる。

Falcon-512とML-DSA-44の選択理由

トロンが最初に有効化したFalcon-512(FN-DSA-512)は、格子暗号ベースの署名方式で、署名サイズが比較的小さい(約666バイト)点が特徴とされる。ブロックチェーンではトランザクションごとに署名が含まれるため、署名サイズの増大はブロックサイズとネットワーク帯域に直接影響する。ML-DSA-44(Dilithium-2)は署名サイズがやや大きい(約2,420バイト)が、実装の単純さと検証速度に優れるとされる。両方式を実装しつつ個別に有効化できる設計は、将来的にどちらの方式が実用上より適しているかを実データで判断するための布石とみられる。

メインネット導入までの距離

今回有効化されたのはテストネット(ナイル)のみであり、メインネットにはまだ導入されていない。メインネット導入には、トロン改善提案(TIP)での議論、外部の暗号・実装監査、スーパー代表(SR)によるオンチェーン投票などのプロセスが必要とされている。特に外部監査は、暗号実装の正確性と安全性を第三者が検証するプロセスであり、この結果がメインネット導入の可否を左右する重要なステップとなるとみられる。メインネット導入の具体的な時期は明示されておらず、テストネットでの十分な検証期間を経た上での判断となる可能性が高い。

課題と今後の展望

残る論点として、まず移行の実務的な複雑性が挙げられる。既存のECDSAウォレットからポスト量子ウォレットへの移行は、秘密鍵の再生成と資産の移動を伴うため、数億アカウント規模での移行をどう促進するかが課題となる。強制的な移行はエコシステムの混乱を招く可能性があり、インセンティブ設計や移行期間の設定が論点となるとみられる。

次に、署名サイズの増大によるネットワーク負荷の問題がある。Falcon-512の署名サイズ(約666バイト)はECDSA(約72バイト)の9倍以上であり、トランザクションあたりのデータ量が増加する。ブロックサイズやスループットへの影響を実データで検証することが、テストネット運用の主要な目的の一つとなるとみられる。

3つめの論点は、ハードフォークの必要性である。署名検証ロジックの変更はコンセンサスルールの変更を意味し、メインネット導入にはハードフォークが必要となる可能性が高い。トロンのガバナンスモデル(SR投票)がこの変更を円滑に承認できるかが実務的な焦点となるとみられる。

投資家として見るべき節目は、テストネットでの検証結果(署名検証速度、ネットワーク負荷、開発者フィードバック)、外部暗号監査の実施と結果公表、TIPでの議論とSR投票の推移、メインネット導入時期の発表、他の主要ブロックチェーン(Ethereum、Bitcoin、Solana等)のPQC対応進捗との比較、あたりが挙げられる。