📡 Signal｜NEAR、公開鍵を出さない耐量子アカウントをテストネットで稼働

NEAR の開発チーム Near One は10月9日 (米国時間)、アドレスを初期状態のハッシュにする新しいアカウント方式 NEP-655 がテストネットで動いており、メインネットには数週間のうちに入ると公式 X で告知した。資産はそのハッシュの裏に置かれ、公開鍵も鍵のハッシュもチェーン上に出ない設計で、7月から使えるようになった耐量子署名が届いていなかった暗黙アカウントを埋める部品になる。

NEAR Protocol

@NEARProtocol

·Follow

Cryptographic agility is a baseline requirement for the blockchain industry. Upgrading signatures should be a routine operation. NEAR accounts already support the post-quantum ML-DSA signature scheme, with no asset migration required. The Near One team has also been working on Show more

Anton A

@_bendersgreat_

2. For ultra bunker mode look at NEP-655 already available on NEAR testnet and coming to mainnet in a couple of weeks: github.com/near/NEPs/pull… You derive a 0u123...abc account locally from the hash of the state it will have once initialized, and just transfer assets there. No

5:00 PM · Oct 9, 2026

529

Read 21 replies

NEAR は翌10日 (米国時間) にも、アカウントはすでにメインネットで耐量子署名に対応していると投稿した。ただしこれは7月のアップグレードの再確認で、新しく動き始めたのはテストネット側の NEP-655 のほうだ。同じ週末に TRON DAO もテストネットでの耐量子暗号の稼働を投稿したが、こちらは10月11日の Signal で書いた状態から変わっていない。

名前付きアカウントは7月から、暗黙アカウントはこれから

NEAR のアカウントには大きく2種類ある。alice.near のような名前付きアカウントは、口座の ID と署名の鍵が別物で、鍵を足したり外したりできる。7月20日のネットワークアップグレード 2.13 で、ここに NIST 標準の耐量子署名 ML-DSA-65 (FIPS 204) の鍵を加えられるようになった。公式ドキュメントによれば、1つのアカウントが異なる方式の鍵を同時に持てる。ML-DSA-65 の公開鍵は1,952バイトあるが、チェーンには32バイトのハッシュだけを保存する。

もう1種類が暗黙アカウントだ。64文字の16進数の ID がそのまま ed25519 の公開鍵になっている形式と、Ethereum と同じ形の 0x アドレスがある。チェーンに登録する手続きなしに、ウォレットが鍵を作った瞬間から受け取り先として使えるのが利点だが、アドレスが鍵そのものから作られるので、署名方式を差し替えられない。公式ドキュメントも、暗黙アカウントのアドレス、バリデータの鍵、ブロック生成は引き続き ed25519 を使うと書いている。ML-DSA-65 を入れた提案 NEP-645 は、暗黙アカウントを明示的に対象外にしていた。

NEP-655: アドレスを初期状態のハッシュから作る

NEP-655 はユニバーサルアカウント (Universal Accounts) と名付けられ、9月15日に起票された。状態はまだ草案だ。新しいアドレスは「0u」で始まる54文字で、アカウントが最初に持つ状態 (どのコントラクトのコードを使うか、保存データ、アクセス鍵) をまとめた値の SHA3-256 ハッシュから作る。耐量子の鍵は32バイトのハッシュとして組み込まれるので、古典的な鍵と同じ費用で済む。提案本文は、これを耐量子の暗黙アカウントに対応する初めてのアカウント方式と位置づけている。

アカウントを作る経路は2つある。中継役やコントラクトが送金と初期化を1回のまとまりで済ませる経路と、将来の持ち主が、アドレスが約束している鍵でまだ存在しないアカウントに直接署名する経路だ。既存の3方式 (16進数の暗黙アカウント、0x アドレス、コントラクトが作る 0s アカウント) は変更も廃止もなく、移行も求めない。新しく作るアカウントだけが対象になる。

この仕組みを載せたノードソフト nearcore 2.14 は、テストネット向けの候補版として配られ、プロトコルのバージョンを87に上げる。同じ版には、コントラクトが ML-DSA-65 の署名をチェーン上で検証できる関数 ml_dsa_verify も入った。Near One は、資金を預かるコントラクト型のウォレットが ML-DSA やハッシュベースの署名を拡張として使えるよう設計を進めているとしており、この関数がその土台になる。

編集部が10月12日朝に両ネットワークのノードに状態を照会したところ、テストネットはプロトコル87、メインネットは86 (nearcore 2.13.4) だった。0u アドレスはまだメインネットでは使えない。

BIP-360 が問題にする、公開鍵がさらされている時間

NEP-655 が公開鍵をチェーンに出さないことにこだわるのは、他のチェーンが直面している問題と同じ場所を見ているからだ。ビットコインの耐量子化の草案 BIP-360 (Pay-to-Merkle-Root) は、公開鍵をそのまま出力に含む P2PK と、鍵による支払い経路を持つ Taproot (P2TR) を、長期露出攻撃に根本的に弱い出力の型に挙げている。公開鍵がチェーン上に長く置かれているほど、量子計算機を持つ攻撃者が秘密鍵を逆算する時間が長くなる、という問題だ。

イーサリアムでは、イーサリアム財団のプロトコル部門が9月7日、実行・コンセンサス・データの3層を2029年12月までに耐量子にする目標を掲げた。どちらも数年単位の作業で、アドレスの形そのものを変える議論を伴う。NEAR は名前付きアカウントで鍵を差し替える経路を先に開け、その次に、受け取り専用のアドレスを鍵がさらされない形に作り直そうとしている。順番が違うだけで、塞ごうとしている穴は同じだ。

一方で、NEAR が耐量子化したのはアカウントの署名までで、バリデータの鍵とブロック生成は ed25519 のままだ。合意形成の層の移行は、今回の部品の範囲に入っていない。

TRON は10月11日から動きなし

TRON DAO の公式アカウントは10月11日 (米国時間)、Justin Sun 氏の投稿を引用して、耐量子暗号がテストネットで稼働したと改めて伝えた。編集部が10月12日にチェーンのパラメータを読むと、テストネット Nile では Falcon-512 が有効、ML-DSA-44 はまだ値が無く、メインネットには耐量子署名の項目そのものが無い。仕様を定める改善提案 TIP-899 も草案のまま、最後の更新は9月14日だ。

2つのチェーンを並べると差ははっきりしている。NEAR はメインネットで耐量子の鍵を使える状態にあり、次の部品をテストネットで試している。TRON はテストネットで1方式を動かしている段階で、メインネットの日付は公式資料に無い。

次に見るもの

NEP-655 がメインネットに入る日付は、GitHub の nearcore のリリース一覧に先に出る。メインネット向けの 2.14.0 正式版が公開され、プロトコル87への投票開始日が書かれれば、それが本番の日程になる。2.14.0-rc.1 の告知と同じ書式なら、投票が1エポックで成立すれば、そのエポックの終了から7〜14時間後に切り替わる。

ウォレット側の準備も同時に見ておきたい。シードフレーズから ML-DSA-65 の鍵を決定的に作る NEP-649 は、まだ GitHub 上で草案のままだ。ほかのチェーンの利用者が復旧用の鍵をハッシュで NEAR に登録しておく Q-day 復旧レジストリも、Near One の告知では開発中の段階にある。

ことば

暗黙アカウント — 登録の手続きなしに、鍵を作った瞬間から受け取り先として使える NEAR のアカウント。アドレスが公開鍵そのものから作られるため、署名方式を後から差し替えにくい。
ML-DSA-65 — 米国標準技術研究所 (NIST) が FIPS 204 として標準化した、格子暗号にもとづく耐量子署名。公開鍵1,952バイトと従来の鍵より大きく、NEAR はハッシュだけをチェーンに保存する。
長期露出攻撃 — チェーン上に公開されたままの公開鍵から、量子計算機で時間をかけて秘密鍵を逆算する攻撃。BIP-360 が問題にしている脅威で、鍵を出さないアドレス設計が対策になる。

🔗 一次ソース

名前付きアカウントは7月から、暗黙アカウントはこれから

NEP-655: アドレスを初期状態のハッシュから作る

BIP-360 が問題にする、公開鍵がさらされている時間

TRON は10月11日から動きなし

次に見るもの

ことば

関連記事