LedgerのCTO：ポスト量子暗号マイグレーションが重要な段階に入り、ブロックチェーンはハッシュベースの署名方式に傾いている

BlockBeats News、4月23日 — Ledgerの最高技術責任者Charles Guillemetは投稿で、「ポスト量子暗号は重要な段階に入りつつあります。実用的な暗号技術への影響を持つ量子コンピュータの登場時期は不確かですが、業界ではポスト量子システムへの移行が不可避であると一般的に考えられています。伝統的な分野では、米国のNational Institute of Standards and Technology（NIST）が主導して明確なタイムラインを定めており、2030年までに既存の脆弱なアルゴリズムの段階的廃止、2035年までの完全な無効化を計画しています。現在、大企業や政府機関は準備を加速させており、2029年までに移行を完了することを目指しています。」

技術的な道筋としては、暗号化と鍵交換がML-KEM（旧CRYSTALS-Kyber）へ移行し、「decrypt-then-collect」型量子攻撃リスクへの対処が進みます。しかし、ブロックチェーンエコシステムでは、核心となる課題はデジタル署名に集中しています。現在主流のポスト量子署名方式は2つのカテゴリに分類されます：格子ベースのML-DSA（旧CRYSTALS-Dilithium）とハッシュベースのSLH-DSA（旧SPHINCS+）です。伝統的産業ではML-DSAやECCを組み合わせたハイブリッド方式を採用する傾向がある一方、ブロックチェーン分野ではセキュリティの保守性と構造の簡潔さを重視したハッシュベースの署名方式が選ばれています。

各方式にはそれぞれトレードオフがあります。ML-DSAはパフォーマンスに優れていますが、そのセキュリティ前提は長期的な検証をまだ経ていません。SLH-DSAは効率が劣るものの、成熟したハッシュ関数システムに基づいており、セキュリティの決定性が高くなっています。長期的なセキュリティと検証経路を重視するブロックチェーンにとっては、SLH-DSAのほうが魅力的です。しかし、どの方式を採用しても、Multi-Party Computation（MPC）やThreshold Signaturesとの互換性は現時点で未解決の課題であり、特にカストディ型および協調署名を基盤とする業界ではこのリスクが重要視されています。」