📡 Signal｜NEAR がアドレスを変えずに耐量子鍵を足せた理由——難しいのは暗号ではなく、移行の合意だ

NEAR は7月20日のメインネット更新 2.13 で、NIST 標準の耐量子署名 ML-DSA（FIPS-204）を鍵として使えるようにした。ここまでは実装の話だ。だが共同創業者の Illia Polosukhin が今週公開されたインタビューで語ったのは、その先にある問題だった——暗号を差し替えられる設計を持っていても、いつ差し替わるかを決めるのはプロトコルではない。ウォレット、カストディアン、取引所、開発ツール。鍵に触るすべての層が対応するまで、設計上の準備は準備のまま残る。

耐量子暗号は「量子計算機がいつ来るか」で語られることが多い。だがこの事例が示しているのは別の軸だ。移行にかかる時間は、暗号の難易度ではなく、鍵を扱う関係者の数で決まる。

■ 口座と鍵を切り離す、という最初の分岐

Polosukhin はインタビューで、設計初期の判断をこう説明している。「Near を作り始めたときの最大の設計判断は、単一の暗号方式に自分たちを縛れないと気づいたことだった。Bitcoin、Ethereum、Solana はいずれも、アドレスが秘密鍵にどう対応するかという形で、暗号方式を実質的に焼き込んでいる」

NEAR の公式ドキュメントは、この設計を機能として記述している。ひとつの口座が複数の鍵を保持でき、鍵は追加も削除もできる。対応する方式は Ed25519（既定）、secp256k1（チェーン署名と Ethereum 互換の経路）、そして ML-DSA-65。ドキュメントは「ひとつの口座が異なる方式の鍵を同時に保持できる」と明記している。口座 ID は変わらない。

差が出るのは、耐量子方式を足すときの手続きだ。アドレスが鍵の形式から導出される設計では、新しい方式に移ること自体が、新しいアドレスへの引っ越しを意味する。口座 ID と鍵が別物なら、鍵を1本足すだけで済む。7月の更新で、この経路が実際に開いた。

■ 「耐量子対応」が守る範囲を点検する

ここで、見出しだけで読むと取り違える点がある。

Polosukhin は同じインタビューで、範囲を自分から限定している。「重要なのは、これはあくまで署名の側、つまり口座へアクセスする部分に対する対応だということだ」

署名は資産を動かす権限の話であって、チェーン上に既に記録されたものすべてを守る話ではない。そして彼は、時間がかかるのは実装ではないと続ける。「移行に時間がかかるのはそこだ。ツール、カストディアン、ウォレット、取引所——すべてが対応を追加する必要がある。社会的な合意が必要になるのは、ほとんどがその部分だ」

つまり、プロトコルが対応済みであることと、利用者の鍵が実際に耐量子方式へ移っていることは、別の状態だ。前者は7月に達成された。後者は、鍵を預かる事業者が個別に判断していく、数年単位の過程になる。

■ 移行の主語は、プロトコルではなく周辺だ

この構図は NEAR に固有のものではない。どのチェーンにも、形を変えて同じように現れる。

アドレスに暗号方式が結びついている設計では、移行はアドレス変更を伴う。利用者、取引所、ブロックエクスプローラ、会計処理まで巻き込むことになる。結びついていない設計では、その負担は鍵を管理する層に集中する。経路は違うが、最後に動かなければならないのは同じ顔ぶれだ——鍵を預かっている事業者である。

Polosukhin はさらに、自チェーンだけでは完結しない事情にも触れている。NEAR Intents が35以上のチェーンに接続し、それらのチェーン上で資産を保持している以上、「Near だけの話ではなく、エコシステム全体をどう移行させるかの話になる」。クロスチェーンの仕組みを持つ側は、自分の署名方式を替えても、預けた先が古いままなら守り切れない。

耐量子移行が単一プロジェクトの技術ロードマップに収まらないのは、ここが理由だ。

■ 今後の観測点

・ML-DSA 鍵を既定で発行するウォレット・カストディアンが現れるか（現状の入口は CLI での鍵ローテーション） ・他の主要チェーンが、アドレス設計を変えずに耐量子署名を足す経路を提示するか ・FIPS-204（ML-DSA）の採用が、L1 以外——取引所、カストディ、ブリッジ——へ広がるか

暗号方式の交換可能性は、設計で買える。移行そのものは買えない。

🔗 一次ソース

• NEAR Protocol Brings Quantum-Safe Signing to Mainnet（NEAR 公式リリース・2026-07-20 / 更新 2.13 で FIPS-204 = ML-DSA をメインネット投入と記載） https://www.prnewswire.com/news-releases/near-protocol-brings-quantum-safe-signing-to-mainnet-302829646.html
• Access Keys（NEAR 公式ドキュメント / Ed25519・secp256k1・ML-DSA-65 の併存と「ひとつの口座が異なる方式の鍵を同時に保持できる」記述を確認） https://docs.near.org/protocol/access-keys
• Illia Polosukhin インタビュー抜粋（Laura Shin・2026-08-24 公開 / 引用は同投稿の原文から） https://x.com/laurashin/status/2091982225000853776