NEAR Protocol 量子耐性：量子コンピュータはNEARを脅かすのか？

NEAR Protocol 量子耐性という観点から、NEARの暗号基盤を評価する投資家が増えています。量子コンピュータの進化が加速するなか、現行のブロックチェーンが依存するECDSA署名方式はいつか解読されるリスクがあります。本記事では、NEARプロトコルが量子攻撃に対してどれほど脆弱か、既存の防御機構はあるのか、そして個人投資家が今すぐ取れる現実的な対策を、技術的な正確さを保ちながら分かりやすく解説します。

NEARプロトコルの暗号基盤を理解する

NEARプロトコルはPoS（プルーフ・オブ・ステーク）型のレイヤー1ブロックチェーンで、Nightshadeと呼ばれるシャーディング技術を採用しています。トランザクションの署名には主にEd25519（楕円曲線ディフィー・ヘルマン系の署名アルゴリズム）を使用しており、これがNEARのセキュリティの根幹を担っています。

Ed25519とECDSAの違い

ビットコインやイーサリアム（旧来型）がECDSAを採用しているのに対し、NEARはEd25519を選択しています。両者の主な違いは以下のとおりです。

重要なのは最後の2行です。Ed25519はECDSAよりも実装ミスが少なく安全ですが、量子コンピュータによるShorのアルゴリズムに対しては同様に脆弱です。つまり、NEARがEd25519を使っているからといって、量子耐性があるわけではありません。

Shorのアルゴリズムが楕円曲線暗号を破る仕組み

Peter Shorが1994年に発表したアルゴリズムは、十分なqubits（量子ビット）を持つ量子コンピュータがあれば、楕円曲線上の離散対数問題を多項式時間で解けることを示しています。Ed25519もCurve25519という楕円曲線を使用しているため、理論上は同じ脅威にさらされます。

現時点では、Ed25519を破るために必要な「誤り訂正済み論理量子ビット」は数百万規模と推定されており、今日の量子コンピュータ（IBMの最新機でも数千の物理qubits）ではまだ不可能です。しかし、量子ハードウェアの進歩は指数関数的であり、10〜20年という時間軸で現実的な脅威になるとの見方がNIST（米国国立標準技術研究所）を含む複数の機関から示されています。

---

「Qデー」とは何か、NEARに対する具体的なリスク

「Qデー（Q-Day）」とは、量子コンピュータが現行の公開鍵暗号を実用的に破れるようになる時点を指します。この日が来ると、次のような攻撃が可能になります。

公開鍵から秘密鍵を逆算する攻撃

ブロックチェーンでは、ウォレットアドレスは公開鍵から生成されます。トランザクションをブロードキャストした瞬間、公開鍵はネットワーク全体に公開されます。量子コンピュータがあれば、この公開鍵からShorのアルゴリズムで秘密鍵を逆算し、資産を盗む「転送前攻撃」が可能になります。

NEARの場合、アカウントモデルがユニークです。NEARはアドレスに人間が読める形式（例：`alice.near`）を採用しており、その背後にある公開鍵はオンチェーンで公開されています。これは利便性の高い設計ですが、量子攻撃者にとっては「標的リスト」が常に公開されているのと同義です。

「Harvest Now, Decrypt Later」戦略

量子コンピュータが実用化される前でも、攻撃者は現在の暗号化されたデータや署名を収集し、Qデー以降に解読する「今収穫して後で復号する」戦略が懸念されています。ブロックチェーンのトランザクション履歴はパブリックかつ不変であるため、この戦略は特に深刻です。

バリデータノードへの間接的な影響

バリデータ間の通信プロトコルも暗号化に依存しています。TLS/SSLなどの通信セキュリティレイヤーが量子コンピュータによって解読されれば、ネットワーク全体の合意形成プロセスが攻撃対象になる可能性があります。

---

NEARプロトコルは量子耐性への対応を進めているか？

2025年時点で、NEARプロトコルの公式ロードマップにはポスト量子暗号（PQC）への明示的な移行計画は含まれていません。ただし、NEARエコシステムは以下の点で将来的な対応が可能な構造を持っています。

NEARのアカウントモデルとキーローテーション

NEARの最大の特徴のひとつは、アカウントと公開鍵が分離されている点です。1つのNEARアカウントに複数のアクセスキー（Full AccessキーとFunction Callキー）を登録でき、既存のキーを削除して新しいキーに差し替えることができます。

これは理論上、アカウントを作り直さずにポスト量子署名アルゴリズム対応のキーに移行できることを意味します。ただし、現在のNEARランタイムがサポートするのはEd25519とsecp256k1のみであり、NISTが2024年に標準化したML-KEM（旧CRYSTALS-Kyber）やML-DSA（旧CRYSTALS-Dilithium）などのPQCアルゴリズムには対応していません。

NearDAおよびレイヤー2での対応可能性

NEARのデータ可用性レイヤー（NearDA）やその上に構築されるレイヤー2ソリューションは、独自の暗号化レイヤーを追加実装できます。将来的にPQCを組み込む余地はありますが、これはネイティブのL1保護とは異なり、追加の信頼仮定が必要です。

コミュニティ提案とNEARガバナンス

NEARはオンチェーンガバナンスを持ち、技術的変更はNEP（NEAR Enhancement Proposal）プロセスを通じて提案されます。量子耐性への移行には、コンセンサスアルゴリズムへの深い変更が必要であり、フォークリスクを伴う大規模なアップグレードになります。イーサリアムが数年かけてPoW→PoSを移行したように、PQC移行は「数年単位のプロジェクト」と考えるのが現実的です。

---

他の主要チェーンとの量子耐性比較

NEARだけが量子リスクを抱えているわけではありません。主要チェーンの現状を整理します。

この比較から分かるように、量子耐性をネイティブに実装している主流チェーンはほぼ存在しないのが現実です。BMIC.aiのように、設計段階からNISTのポスト量子暗号標準に準拠した格子ベース暗号を採用しているプロジェクトは、この分野において先進的な位置づけにあります。

---

個人投資家が今取れる現実的な対策

Qデーはまだ先の話ですが、「備えあれば憂いなし」の精神で今から対策を講じることは合理的です。

1. 未使用アドレス（パブリックキー未公開）の維持

量子攻撃の主なベクターは「公開鍵からの秘密鍵逆算」です。一度もトランザクションを送信したことがないアドレスでは、公開鍵がオンチェーンに公開されていないため、攻撃が困難になります。NEARの場合、アカウント名はオンチェーンで公開されているため、この対策の効果は限定的ですが、新規アカウントのキーを頻繁にローテーションすることで露出を最小化できます。

2. ハードウェアウォレットの使用

量子コンピュータが脅威になるのはオンチェーンの公開鍵経由の攻撃ですが、秘密鍵がオフラインで保管されていれば、別の攻撃経路（ソーシャルエンジニアリング、マルウェア等）に対する防御力は高まります。量子耐性とは別の層のセキュリティとして有効です。

3. PQC対応ウォレットへの資産分散を検討

量子耐性を持つウォレットソリューションへの資産の一部移動を検討することは、ポートフォリオリスク管理の観点から合理的です。特に長期保有（HODLスタイル）の資産については、量子リスクが現実化する前に対策を講じる時間的余裕があります。

4. NEARエコシステムのPQC動向を継続的にモニタリング

NEARのGitHubリポジトリやNEP（NEAR Enhancement Proposal）フォーラムを定期的にチェックし、量子耐性関連の提案が出た場合は積極的に情報収集することが重要です。大規模なプロトコルアップグレードは事前に広く告知されるため、対応の時間は十分にあるはずです。

---

ポスト量子暗号（PQC）の主要アルゴリズムを知る

NISTが2024年に正式標準化したPQCアルゴリズムを理解しておくと、今後のブロックチェーン界のPQC移行議論を正確に追えるようになります。

ML-DSA（CRYSTALS-Dilithium）

格子ベースのデジタル署名アルゴリズム。ブロックチェーンの署名方式（Ed25519の代替）として最も注目されています。署名サイズがEd25519より大きい（約2.4KB vs 64バイト）という課題はありますが、セキュリティの堅牢性は高く評価されています。

ML-KEM（CRYSTALS-Kyber）

格子ベースの鍵カプセル化メカニズム。主に鍵交換プロトコルでの使用が想定されており、ノード間通信の保護に応用可能です。

SLH-DSA（SPHINCS+）

ハッシュ関数ベースの署名スキーム。格子ベースとは異なる数学的基盤を持ち、長期的なセキュリティ保証として注目されています。署名サイズが大きい（8〜50KB）ため、ブロックチェーンへの直接適用にはトレードオフがあります。

---

NEARの量子リスクをどう評価するか：シナリオ分析

アナリストの間では、量子コンピュータがブロックチェーンに与える実際の影響についていくつかのシナリオが議論されています。

楽観シナリオ：主要チェーンが量子コンピュータの実用化より前にPQCへの移行を完了する。NEARはキーローテーション機能を活かして比較的スムーズな移行を実現できる。

基本シナリオ：2030年代中頃までに量子コンピュータが実用段階に入り、各チェーンは緊急対応を余儀なくされる。移行期間中の資産リスクが一時的に高まるが、最終的にはほとんどのチェーンがPQCに移行する。

悲観シナリオ：量子コンピュータの進歩が予想を上回り、移行が間に合わないチェーンで大規模な資産流出が発生する。事前にPQC対応を完了していたチェーンに資金が集中する。

どのシナリオが現実になるかは不確実ですが、リスク管理として「移行が間に合わなかった場合」を想定しておくことは合理的な姿勢です。

---

まとめ：NEARは量子安全か？

NEARプロトコルは現時点では量子安全ではありません。Ed25519という効率的な署名方式を採用していますが、これはShorのアルゴリズムによる量子攻撃に対して脆弱です。一方で、NEARの柔軟なアカウントモデルとキーローテーション機能は、将来のPQC移行を技術的に容易にする可能性を持っています。

投資家としては、量子リスクを「今すぐのリスク」ではなく「中長期的なリスク」として捉え、NEARのガバナンス動向をモニタリングしながら、PQC対応ソリューションへの分散を検討することが現実的な対応策です。