Janus Henderson Anemoy Treasury Fund 量子耐性：トークン化国債ファンドへの量子脅威を分析する

Janus Henderson Anemoy Treasury Fund（JTRSY）の量子耐性は、トークン化リアルワールドアセット（RWA）に関心を持つ日本の投資家にとって、今すぐ把握しておくべき重要テーマです。JTRSYは米国短期国債をブロックチェーン上でトークン化した先進的なファンドですが、そのセキュリティ基盤は現在の暗号標準に依存しています。量子コンピュータが実用化される「Qデー」が現実味を帯びる中、この記事ではJTRSYの仕組み、現行暗号方式の脆弱性、そして投資家が取るべき具体的な対策を順序立てて解説します。

Janus Henderson Anemoy Treasury Fundとは何か

Janus Henderson Anemoy Treasury Fund（ティッカー：JTRSY）は、英国系資産運用会社Janus Hendersonとブロックチェーン専門企業Anemoyが共同で設計したトークン化マネー・マーケット型ファンドです。主な投資対象は米国短期財務省証券（Tビル）であり、その持分をEthereum互換のブロックチェーン上でERC-20準拠のトークンとして発行しています。

JTRSYの主要な特徴

• 基礎資産：米国財務省証券（残存期間3か月以内が中心）
• ブロックチェーン基盤：Ethereum互換チェーン（スマートコントラクトで持分管理）
• 決済スピード：従来の証券決済（T+2）に対し、オンチェーン決済によりT+0が可能
• アクセス性：許可制KYCウォレットを持つ機関投資家・適格投資家が対象
• 利回り分配：保有トークンに応じてTビルの利回りが日次で累積される設計

従来の国債ファンドに比べて流動性と透明性が高い点が評価されており、RWA（リアルワールドアセット）分野で急速に注目を集めています。2024年以降、BlackRockのBUIDLファンドと並んでトークン化国債市場をけん引する存在となっています。

---

現行の暗号方式とJTRSYが抱えるリスク

JTRSYのトークンはERC-20標準に基づいており、ウォレットアドレスの生成やトランザクションの署名には楕円曲線デジタル署名アルゴリズム（ECDSA）が使われています。現在のコンピュータ環境では、ECDSAを解読するのは事実上不可能です。しかし、十分な量子ビット数を持つ量子コンピュータが登場した場合、この前提は崩れます。

ECDSAが量子コンピュータに破られる仕組み

1990年代に数学者ピーター・ショアが考案した「ショアのアルゴリズム」は、整数の素因数分解と離散対数問題を多項式時間で解けることを示しました。ECDSAの安全性は離散対数問題の困難性に依拠しているため、十分な性能の量子コンピュータ（一般には数百万の論理量子ビットが必要とされる）があれば、理論上は秘密鍵を公開鍵から導出できてしまいます。

これが意味することは深刻です。

• ウォレットの秘密鍵が露出：攻撃者はJTRSYトークン保有者のウォレットから資産を移動させることが可能になります。
• スマートコントラクトへの署名偽造：管理者権限のある署名鍵が破られると、ファンドのスマートコントラクト自体が改ざんされるリスクがあります。
• オンチェーン記録の信頼性低下：取引履歴の改ざんは困難ですが、秘密鍵が漏えいすれば不正送金が正規の取引として記録されます。

「Qデー」はいつ来るか

現時点では、ECDSAを破るのに十分な誤り訂正付き量子コンピュータは存在しません。ただし、IBMのロードマップやGoogleの研究発表を踏まえると、2030年代前半に実用的な脅威が具体化する可能性をセキュリティ専門家の多くが指摘しています。米国国立標準技術研究所（NIST）が2024年8月にML-KEM（Kyber）、ML-DSA（Dilithium）、SLH-DSA（SPHINCS+）を含む耐量子暗号（PQC）標準を正式に承認したことは、その危機感の表れです。

「まだ先の話」と捉えるのは危険です。「今すぐ収集・後で解読（Harvest Now, Decrypt Later）」という攻撃手法が既に懸念されており、現在の暗号化通信が将来的に量子コンピュータで解読されるリスクが指摘されています。長期保有を前提とする国債ファンドにとって、これは無視できない論点です。

---

JTRSYの現状の量子耐性評価

公開されている情報をもとに、JTRSYのセキュリティ層ごとに量子耐性を評価すると以下のようになります。

現時点でJTRSYが公式にポスト量子暗号（PQC）への移行計画を発表している証拠は見当たりません。EthereumネットワークのPQC移行はコミュニティ全体の課題であり、EIP（Ethereum改善提案）レベルでの対応が議論されているものの、具体的なロードマップは未定です。

---

トークン化RWAファンド全体に共通する量子リスク

JTRSYに限らず、現在市場に出回っているトークン化ファンドのほぼすべてが同様の構造的リスクを抱えています。主要ファンドとの比較を以下に示します。

市場全体でPQC対応が「未公表」または「検討中」にとどまっている現状は、業界として量子リスクへの対応が立ち遅れていることを示しています。個別のファンドを選ぶ際には、発行体が量子セキュリティについてどのような姿勢を持っているかを確認することが今後の重要な評価軸になります。

---

投資家が取るべき具体的な対策

量子リスクはまだ遠い未来の話と思われがちですが、今からできる対策を講じることが長期的な資産防衛につながります。

1. ウォレット管理の見直し

• ハードウェアウォレットの利用：秘密鍵をオフラインで保管することで、ネットワーク経由の攻撃リスクを軽減できます（量子攻撃への根本的解決にはなりませんが、現状の脅威には有効）。
• マルチシグウォレットの活用：複数の署名が必要な構成にすることで、単一鍵の漏えいリスクを下げられます。
• PQC対応ウォレットへの移行準備：格子暗号（Lattice-based cryptography）などNIST承認のPQCアルゴリズムを実装したウォレットが登場しています。BMIC.aiはその代表例で、NIST PQCに準拠した耐量子暗号を搭載したウォレットとトークンを提供しており、既存のECDSAベースのウォレットからの移行を検討している投資家にとって参照価値があります。

2. 保有ファンドの分散

• トークン化RWAファンドへの集中投資は避け、伝統的な証券口座経由の国債保有も組み合わせることで、オンチェーンリスクを分散できます。
• 複数のチェーンにまたがる分散は、単一チェーンの脆弱性に対するヘッジになります。

3. 発行体のセキュリティ情報を定期的に確認

• Janus HendersonおよびAnemoyの公式発表、セキュリティオーディットレポートを定期的にチェックする習慣をつけましょう。
• EthereumのPQC移行に関するEIPの進捗（特にEIP-7696など関連提案）を追うことも有効です。

4. 長期保有の場合は特に注意

「Harvest Now, Decrypt Later」攻撃を踏まえると、10年以上の長期保有を想定する場合には、2030年代初頭までにPQC対応の完了が見込めるかどうかを発行体に問い合わせることも一つの手です。

---

NISTのPQC標準化がRWA市場に与える影響

2024年8月のNIST PQC標準正式承認は、金融業界全体に対応を迫るマイルストーンでした。以下の3つの主要アルゴリズムが標準化されています。

• ML-KEM（CRYSTALS-Kyber）：鍵カプセル化メカニズム。通信の暗号化に使用。
• ML-DSA（CRYSTALS-Dilithium）：デジタル署名。ECDSAの後継候補として最有力。
• SLH-DSA（SPHINCS+）：ハッシュベースのデジタル署名。より保守的なアプローチ。

これらの標準化により、ブロックチェーンプロトコルレベルでのPQC実装が加速すると予想されます。Ethereumコミュニティでは、アカウント抽象化（EIP-4337）の枠組みを利用してPQC署名をスマートコントラクトウォレットに組み込む提案が議論されており、JTRSYのようなERC-20ベースのトークンもその恩恵を受ける可能性があります。

ただし、Ethereumのコンセンサスアルゴリズム（PoS）自体もBLS署名に依存しており、これも量子コンピュータに対して脆弱であるため、エコシステム全体の移行には相当な時間と調整が必要です。

---

まとめ：JTRSYへの投資判断と量子リスクの位置づけ

Janus Henderson Anemoy Treasury Fundは、トークン化国債市場における革新的な商品であり、流動性・透明性・利回りの観点で高い競争力を持っています。しかし、量子耐性という観点から見ると、現時点では業界全体と同様に未対応の状態にあります。

量子コンピュータによる脅威が現実化するまでの時間軸には不確実性があるものの、長期投資家としては以下の点を意識しておくことが重要です。

1. 現行の暗号基盤（ECDSA）は量子コンピュータに対して原理的に脆弱である
2. JTRSYを含むトークン化RWAファンドのPQC対応はまだ進んでいない
3. NISTのPQC標準化を機に、業界の対応が加速する可能性がある
4. 今から取れる対策（ウォレット管理、分散保有、情報収集）を実践することが大切

RWAトークン化は金融の未来を変える技術ですが、その安全性を担保するためにはセキュリティ基盤の継続的なアップデートが不可欠です。発行体の動向を注視しながら、適切なリスク管理を行っていくことが賢明な投資姿勢と言えます。