Ledger CTO: Post-Quantum Cryptography Migration Enters Key Phase, Blockchain More Inclined to Choose Hash-Based Signature Scheme

BlockBeats ニュース、4 月 23 日、Ledger の最高技術責任者である Charles Guillemet が投稿し、「後量子暗号学は重要な段階に入っています。実用的な暗号学的影響を持つ量子コンピュータがいつ登場するかはまだ不明ですが、業界全体が後量子システムへの移行が避けられないと考えています。伝統的な領域では、米国国立標準技術研究所が主導し、2030 年までに既存の攻撃を受けやすいアルゴリズムを廃止し、2035 年までに完全に禁止するという明確なスケジュールが策定されています。現在、大手企業や政府機関が迅速に準備を進めており、2029 年までに移行の能力構築を完了することを目指しています。」

技術的経路では、暗号化と鍵交換は ML-KEM（元の CRYSTALS-Kyber）に移行し、「集めてから復号する」という量子攻撃リスクに対処します。ただし、ブロックチェーンシステムでは、中心的な問題はデジタル署名により集中しています。現在の主流の後量子署名スキームは、格子ベースの ML-DSA（元の CRYSTALS-Dilithium）とハッシュベースの SLH-DSA（元の SPHINCS+）の2つのタイプに分類されます。伝統的な業界は主に ML-DSA および ECC とのハイブリッドスキームを採用する傾向がありますが、ブロックチェーン領域はセキュリティがより保守的で構造がよりシンプルなハッシュベースの署名スキームを好む傾向があります。

2つのタイプのスキームにはそれぞれ利点と欠点があります：ML-DSA は性能が優れていますが、安全性の仮定が長期間検証されていません。一方、SLH-DSA は効率が低いですが、成熟したハッシュ関数システムに依存しており、安全性がより確実です。長期的な安全性と検証経路を重視するブロックチェーンにとっては、後者の方が魅力的です。ただし、どちらのスキームを選択しても、多者計算（MPC）と閾値署名の互換性は今も解決されていない難問であり、これはホスティングと協力署名に基づく業界にとって特に重要です。」