遅かれ早かれ、量子コンピュータは現存するほぼすべてのブロックチェーンを守っている暗号を破ります。これは一部の悲観論ではありません。NIST、Google、そしてStellar Development Foundation(SDF)自身が前提としている見通しです。重要な問いは「起きるかどうか」ではなく、「その日に備えた具体的な計画を持つネットワークはどれか」です。ステラは、期日入りの計画をすでに公表しました。REAL8を保有する方にとってこれが何を意味するのか、説明します。
脅威をわかりやすく
ステラ、ビットコイン、イーサリアムを含むほぼすべてのブロックチェーンは、楕円曲線暗号でアカウントを保護しています。十分に大規模な量子コンピュータがショアのアルゴリズムを実行すれば、公開鍵から秘密鍵を導き出せるため、署名を偽造し、アカウントを空にすることが可能になります。NISTの指針は危険水域の到来を2029年以前と見ており、Googleも自社のポスト量子暗号(PQC)移行の期限を2029年に設定しました。さらに2026年、フランスのINRIAが発表した研究は、256ビット楕円曲線の解読に必要な量子ビット数の推定を1,193量子ビットへと従来比44%引き下げました。時計は多くの人が思うより速く進んでいます。
ステラの答えは「約束」ではなく「期日入りの計画」
2026年6月9日、SDFは「量子準備計画(Quantum Preparedness Plan)」を公表しました。ネットワーク全体を耐量子暗号へ移行させる3段階のロードマップです。
- 第1段階(2026年)。スマートコントラクト基盤SorobanにML-DSA-44とML-DSA-65(NISTが2024年に最終化したポスト量子署名標準)のネイティブ検証機能を実装。企業向けウォレットは耐量子のコントラクトアカウントへの移行をすぐに開始できます。
- 第2段階(2027年)。プロトコルのアップグレードにより、耐量子署名者(signer)を正式な署名者タイプに格上げ。既存のどのアカウントも、
set_optionsという既存の操作ひとつで、現行のEd25519鍵と並行して耐量子署名者を追加できるようになります。 - 第3段階。Ed25519を完全に廃止。時期は量子技術の実際の進展に合わせて決定されます。Falcon(FN-DSA)など追加の署名方式も予定されています。
比較すると、ビットコインのコミュニティは依然として脅威を「まだ遠い」と見なして行動しておらず、イーサリアムの耐量子化は議論段階にとどまっています。具体的なアルゴリズムと具体的な年次を紙の上に示したネットワークは、ステラを含むごく少数です。
ステラの構造的な強み
ここがステラを本質的に異なる存在にしている点で、設計当初から組み込まれていたものです。多くのチェーンではアドレスが鍵から導出されるため、耐量子鍵への移行は資金を新しいアドレスへ移すことを意味します。それをすべてのユーザー、すべての取引所、すべての休眠アカウントに掛け合わせれば、悪夢のような大移行になります。
ステラはアカウントの識別子と署名鍵を分離しています。Gで始まるアドレスは変わらないまま、その下で鍵を今日すでに存在する操作によってローテーションできます。耐量子署名者が導入されても、アドレスはそのまま、残高もそのまま、取引履歴もそのままです。新しい署名者を追加するだけです。
REAL8にとっての意味
REAL8はステラネイティブの資産です。REAL8の残高はすべてステラのアカウント上にあるため、REAL8はこのアップグレード経路を自動的に受け継ぎます。トークンの交換も、新チェーンへの移行も、「期限までに資金を移動せよ」という騒ぎも起こりません。ネットワークが耐量子署名者を利用可能にした時点で、保有者はいま持っているアカウントにそれを追加するだけで、銀にペッグされた価値はその瞬間からポスト量子暗号で守られます。REAL8ウォレットも、ネットワークの展開に合わせて新しい署名者タイプに対応していきます。
正直な補足
あらゆるリスクを消し去る計画は存在しません。耐量子署名者を追加しないまま放置される休眠アカウントにはコミュニティとしての答えが必要ですし、ペアリング曲線に依存するゼロ知識証明プロトコルには標準的な代替がまだありません。SDFはその両方を公に認めています。基盤を維持する者に求められるのは、まさにこの誠実さです。
世代を超えて人々に役立つことを目指す通貨は、数十年単位で計画するインフラの上に築かれなければなりません。ステラはそれを実行できることを示しました。REAL8は、あるべき場所にいます。