📡 Signal｜Tron の耐量子署名、テストネットでは Falcon-512 のみ稼働

Tron の創設者 Justin Sun 氏は10月10日、X に「Tron のポスト量子暗号がテストネットで稼働した」と投稿し、メインネットにも「いつでも」導入できると書いた。ただし Tron の公開資料とチェーンのデータを見ると、テストネット Nile で耐量子署名が有効になったのは7月2日で、いま動いているのは2方式のうち Falcon-512 の1つだけだ。

量子計算機が実用になると、いまのブロックチェーンが使う楕円曲線署名 (ECDSA) は破られうる。その備えを主要チェーンの中で早く本番に出せるかが Sun 氏の主張の中身で、10月11日時点のメインネットにはまだ入っていない。投稿そのものは11日未明の 速報 で伝えた。

TIP-899: 2つの格子署名を、投票で1つずつ有効にする

仕様は Tron の改善提案 TIP-899「Post-Quantum Signature Support」にある。6月30日に起票され、状態はまだ草案だ。導入するのは、格子暗号にもとづく2つの署名方式になる。

• Falcon-512 (FN-DSA-512)
• Dilithium2 (ML-DSA-44)

2方式はそれぞれ別のガバナンス提案で有効にする設計で、初期状態ではどちらもオフになっている。Nile では6月30日に耐量子対応のノード (GreatVoyage-Nile-v4.8.2-PQ1) が必須アップグレードとして配られ、7月2日に作られた提案 #20628 が承認されて Falcon-512 が有効になった。10月11日に Nile のチェーンパラメータを読むと、Falcon-512 はオン、ML-DSA-44 はまだ値が無い。メインネットのパラメータには、耐量子署名の項目そのものが無い。

アドレスの形は変わらない。耐量子の公開鍵からも、従来と同じ規則で21バイトの「T」で始まるアドレスが作られる。利用者が耐量子の鍵を新しく作り、そのアドレスで TRX を受け取れば、それで耐量子のアカウントになる。逆に言えば、いまある ECDSA のアドレスが自動で守られるわけではない。資産を新しいアドレスへ移す手間は、利用者の側に残る。

署名は10倍から37倍に重くなる

耐量子署名の代償は大きさだ。TIP-899 と Nile のリリースノートによると、サイズは次のとおりになる。

• いまの ECDSA: 公開鍵33バイト、署名65バイト
• Falcon-512: 公開鍵896バイト、署名は最大667バイト
• ML-DSA-44: 公開鍵1,312バイト、署名2,420バイト

最初の段階では、取引のたびに公開鍵をまるごと載せる。署名は帯域 (Tron の手数料の単位の1つ) に数えられ、ノードの未処理の取引のうち耐量子の取引は1,000件までに抑える設定が入った。公開鍵をチェーンに一度だけ登録する方式は、次の段階の草案として残っている。Falcon-512 が先に有効になったのは、2方式のうち署名が小さいほうだからだと読める。

TIP の議論では、7月20日に開発者が、外部の監査を誰が担うかは「まだ決まっていない」と答えている。メインネットの日付は、どの公式資料にも書かれていない。

ビットコインとイーサリアムは何年がかりで進めているか

耐量子への移行は Tron だけの課題ではない。ビットコインでは、新しい出力の型「Pay-to-Merkle-Root (P2MR)」をソフトフォークで入れる BIP-360 が草案の段階にある。イーサリアムでは、イーサリアム財団のプロトコル部門が9月7日、実行・コンセンサス・データの3層すべてを2029年12月までに耐量子にする目標を書いた。

ビットコインとイーサリアムは、関わる開発者と事業者が多いぶん、合意に年単位の時間をかけている。Tron は TRX の保有者の投票で選ばれたスーパー代表がパラメータを切り替えられるので、本番への切り替えそのものは速い。ただ、速く切り替えられることと、署名方式の実装が十分に検証されていることは別の話だ。監査の担い手が決まっていない今、検証のほうはまだ終わっていない。

次に見るもの

確認先は2つある。1つは Tron メインネットのガバナンス提案の一覧 (TRONSCAN の Proposals) で、Falcon-512 を有効にする提案が出れば、それがメインネット導入の日付になる。もう1つは TIP-899 の GitHub のページで、状態が草案から先へ進むか、外部監査の担い手が書き込まれるかを見る。Sun 氏の「いつでも」が数週間なのか数か月なのかは、この2か所で先に分かる。

ことば

• ポスト量子暗号 (耐量子暗号) — 量子計算機でも解けないと考えられている数学の問題にもとづく暗号。米国標準技術研究所 (NIST) は2024年に ML-DSA などを標準として公表した。ブロックチェーンでは、取引の署名をどう置き換えるかが主な課題になる。
• Falcon-512 (FN-DSA-512) — 格子暗号を使う署名方式の1つ。耐量子の署名の中では署名が小さいほうで、帯域が限られるブロックチェーンに向くとされる一方、実装の難しさも指摘されている。
• Q-Day — 量子計算機がいまの公開鍵暗号を実際に破れるようになる日を指す言葉。いつ来るかは分かっておらず、各チェーンはそれより前に移行を終えることを目標にしている。

🔗 一次ソース

• Justin Sun 氏の X の投稿 (2026年10月10日)
• TIP-899: Post-Quantum Signature Support (Tron の改善提案・2026年6月30日起票・草案)GitHub
• Nile テストネット GreatVoyage-Nile-v4.8.2-PQ1 リリースノート (2026年6月30日・署名と公開鍵のサイズを記載)GitHub
• BIP-360: Pay-to-Merkle-Root (P2MR)GitHub
• イーサリアム財団：Protocol priorities (2026年9月7日)Ethereum Foundation Blog
• Cointelegraph：Justin Sun says Tron's post-quantum cryptography has gone live on testnetCointelegraph