ミステン・ラボ（Mysten Labs）は2026年10月12日、レイヤー1ブロックチェーン「Sui」の開発環境（Devnet）において耐量子計算機暗号（PQC）署名方式「ML-DSA-65」を用いた取引処理を完了させました。暗号資産交換業者登録を持つ国内事業者や金融インフラを設計する技術者は、金融庁が参照するCRYPTRECの暗号移行指針を踏まえた署名長と検証負荷の評価が求められます。
DevnetでのML-DSA-65実装と2027年に向けた展開工程
ミステン・ラボはプロトコルバージョン139（devnet-v1.82.0）において、米国立標準技術研究所（NIST）が策定したFIPS 204準拠の電子署名規格「ML-DSA-65」を導入しました。SuiVisionのエクスプローラー上では、チェックポイント264,197において耐量子署名によるトランザクションの承認が記録されています。
ブロックチェーンの基礎技術である楕円曲線暗号（ECDSAやEd25519）は、十分な規模の誤り耐性型量子コンピューターによって解読される数学的脆弱性を抱えています。米政府は2026年6月に署名した大統領令14412号（Executive Order 14412）において、連邦機関の暗号システムに対し、耐量子鍵確立を2030年末、電子署名を2031年末までに移行させる方針を明文化しました。Google Quantum AIが2026年3月に発表した試算データによると、50万個未満の物理量子ビットを備えた量子計算機によって、オンチェーン上に公開された公開鍵から秘密鍵が数分で導出されるリスクが指摘されています。
Suiの開発チームは資産保護の優先度に応じた段階的なロードマップを策定しています。
| 開発フェーズ | 目標時期 | 実装対象と到達目標 | 準拠規格・プロトコル |
|---|---|---|---|
| Devnet実装 | 2026年10月 | 初のネイティブPQC取引承認、SDK統合 | ML-DSA-65（FIPS 204） |
| Testnet展開 | 2026年末 | 耐量子アカウント試験、Vault機能本番展開 | SLH-DSA-SHA2-128s（FIPS 205） |
| Mainnet導入 | 2027年第1四半期 | ネイティブアカウント認証への本格適用 | ML-DSA-65完全統合 |
開発ロードマップでは、日常的なトランザクションを処理するアカウント向けにML-DSA-65を採用し、スマートコントラクト言語Move上で高額資産を保全するVault機能にはハッシュベースの「SLH-DSA-SHA2-128s（FIPS 205）」を割り当てています。
参考記事: 耐量子暗号（PQC）の移行はいつ？フランスANSSI2027年方針とWeb3・重要インフラが直面する3つの技術的課題
格子暗号ML-DSA-65の選定理由と開発基盤の統合構造
Suiがセキュリティレベル3（NIST基準でAES-192同等）のML-DSA-65を選定した背景には、耐量子暗号の構造的ボトルネックである鍵長・署名サイズと計算オーバーヘッドの均衡点があります。
署名サイズと検証負荷のトレードオフ
既存の電子署名方式Ed25519の公開鍵長は32バイト、署名長は64バイトと極めてコンパクトです。一方、モジュール格子問題に基づくML-DSA-65は、公開鍵長が1,952バイト、署名長が3,309バイトに達し、データ量は約40倍に肥大化します。
| 署名アルゴリズム | 暗号学的基盤 | 公開鍵サイズ | 署名サイズ | 検証オーバーヘッド |
|---|---|---|---|---|
| Ed25519 | Edwards曲線（ECC） | 32 B | 64 B | 基準（極小） |
| ML-DSA-65 | モジュール格子（M-LWE） | 1,952 B | 3,309 B | Ed25519と同等水準 |
| SLH-DSA-SHA2-128s | ステートレスハッシュ | 32 B | 7,856 B | 低速（高セキュリティ） |
ブロックチェーンにおいて署名データの増大はノードの通信帯域を圧迫し、ストレージ容量の枯渇を招きます。ミステン・ラボは、署名サイズが大きくなる制約を受け入れつつも、署名検証自体の計算コストがEd25519と同等水準に収まる特性を重視してML-DSA-65を選定しました。内部ベンチマークに基づき、検証処理の追加ガス代を発生させないプロトコル設計が採用されています。
開発基盤およびマルチシグへの適用
今回のDevnet実装では、単一アカウントの署名検証のみならず、マルチシグ（多重署名）トランザクションの処理が確認されました。開発環境への統合として、Rust SDKおよびGraphQLインターフェースの双方がML-DSA-65のデータ構造に対応しています。
アカウント移行における摩擦を軽減するため、アドレスエイリアス（Address Aliases）技術と既存の32バイトシードの併用が進められています。ユーザーはウォレットアドレスを新規に作り直すことなく、内部署名方式のみを耐量子アルゴリズムへ切り替えられるアーキテクチャが構築されています。
参考記事: 耐量子暗号（PQC）とは？CISOが急ぐべき暗号インベントリと2030年への移行ロードマップ
日本の暗号資産交換業者とインフラ技術者に求められる対応
国内のWeb3事業者および暗号資産交換業者は、2027年をターゲットとする国際的な暗号プロトコル刷新を前提に、システムの物理的制約とコンプライアンス基準を再計算する必要があります。
ノードインフラの帯域とストレージ容量の再設計
ML-DSA-65による署名長の増大は、ノード間のP2Pネットワーク帯域幅に直接影響を与えます。例えば、秒間数千件のトランザクションを処理する高性能チェーンにおいて、全署名が3KB強へ拡大した場合、ノードが送受信すべきネットワーク帯域はメガバイト単位で急増します。
国内でバリデータノードやAPIエンドポイントを運用する事業者は、AWSなどのクラウドインフラにおけるデータ転送料金やSSDのI/O性能が引き上がるリスクを想定しなければなりません。アーカイブノードのストレージ増加ペースも加速するため、データ保持ポリシーやコールドストレージへの退避設計が不可欠です。
資金決済法とCRYPTRECガイドラインへの適合
国内の登録暗号資産交換業者は、資金決済法に基づく内部統制やコールドウォレット管理基準を遵守しています。暗号アルゴリズムの選定にあたっては、情報通信研究機構（NICT）および情報処理推進機構（IPA）が運営するCRYPTREC（電子政府推奨暗号リスト）の検討動向を無視できません。
米国のNIST標準化を機に、日本国内のセキュリティ評価基準も従来の楕円曲線暗号からPQC標準（FIPS 204など）の採用へと動いています。MPC（秘密分散型マルチパーティ計算）やHSM（ハードウェアセキュリティモジュール）ベンダーが耐量子署名に対応する時期を把握し、カストディシステムの更改サイクルと合致させる必要があります。
参考記事: 耐量子暗号（PQC）のハードウェア実装ロードマップ｜主要半導体ベンダーの対応と移行の技術的課題
今後着手すべき検証事項
ブロックチェーンのセキュリティ設計は、手数料やスループットの競争から、暗号の耐量子性を担保する段階に入りました。技術責任者およびシステムアーキテクトは、以下の技術検証を進めることが実務上の解となります。
- ML-DSA-65対応SDKを用いたプロトタイプ検証
Rust SDKなどを活用し、署名サイズがAPIペイロードやデータベースのストレージ容量に与える影響をローカル環境で測定します。
- カストディウォレットのMPC・マルチシグ移行評価
複数鍵署名を利用している企業は、署名長増加に伴うオンチェーン手数料とデータ処理遅延の許容値を算出します。
- セキュリティ監査スケジュールの策定
2027年第1四半期のメインネット適用を見据え、PQCライブラリの脆弱性監査やサイドチャネル攻撃対策の進捗状況を追跡します。
Suiが示した2027年Q1の本番適用目標は、既存のECDSA依存インフラの刷新期限を具体化させました。通信データ量の増加と検証効率のバランスを見極めた基盤設計が、分散型台帳技術の安全性を左右します。
出典: bitbank.cc
出典: cryptobriefing.com
出典: thedefiant.io
出典: sui.io
出典: sui.io
