📡 Signal｜NEAR、耐量子署名 ML-DSA の口座をスマホで開設可能に

NEAR Protocol は11月11日、スマートフォン向けウォレット NEAR Mobile で、量子計算機に耐える署名方式 ML-DSA を使う口座を開けるようになったと公式 X で告知した。口座の取引はすべて ML-DSA で署名され、送金・受け取り・ステーキングをスマホから行える。

ML-DSA は、米国立標準技術研究所 (NIST) が標準にした耐量子の署名方式で、NEAR は7月にメインネットへ組み込んでいた。チェーンの仕組みとして入ってから4か月で、一般の利用者が手にするウォレットの画面まで降りてきた。量子への備えが研究の話から、口座の選び方の話に変わり始めた。

7月に入った「3つ目の署名方式」

NEAR のノードソフト nearcore の 2.13 のリリースノートによると、ML-DSA-65 (FIPS 204) は、従来の Ed25519 と secp256k1 に並ぶ「3つ目の取引の署名方式」として正式に有効になった。使うかどうかは口座ごとの選択で、既存の2方式もそのまま使える。

代わりに重さがある。ML-DSA-65 の公開鍵は 1,952 バイトあり、チェーン上には SHA3-256 で縮めた32バイトの値を保存する。署名の検証には通常より 100 Ggas の手数料の上乗せがかかる。10月の 2.14 では、スマートコントラクトの中で ML-DSA の署名を確かめる機能も加わり、署名の長さは 3,309 バイトと明記された。Ed25519 の署名は64バイトなので、50倍を超える大きさだ。

鍵を入れ替えずに済む設計

NEAR の口座は、1つの口座に複数の鍵をぶら下げられる。量子に耐える鍵を足し、古い鍵を外せば、口座のアドレスも残高もそのままで署名方式だけを入れ替えられる。資産を新しいアドレスへ移す作業がいらない。

ビットコインやイーサリアムでは、署名方式の入れ替えはまだ提案と研究の段階にある。アドレスと鍵が一体になっている設計では、入れ替えに資産の移動が伴うためだ。XRP Ledger の財団も移行の研究を2027年前半の課題に置いたばかりだ (11月10日の記事)。主要なチェーンが「いつ・どうやって移るか」を議論しているなかで、NEAR は口座の単位で先に選択肢を配った。

量子計算機が今日の署名を破れる段階にあるわけではない。ただ、署名を破れる日が来てから移るのでは、移行の行列に並ぶことになる。長く保有する資産ほど、移れる仕組みを持つチェーンかどうかが、保管先を選ぶ条件に加わっていく。

次に見るもの

• nearcore のリリースノート (GitHub): いま耐量子になったのは口座の取引の署名まで。次のプロトコルの更新で、バリデータが合意に使う署名へ範囲が広がるか
• NEAR Mobile 以外のウォレットとハードウェアウォレットの対応: 告知の対象は NEAR Mobile だけで、鍵を物理的に守る機器が ML-DSA に対応するかが、大口の保管の分かれ目になる

ことば

• ML-DSA — NIST が2024年に標準 (FIPS 204) にした格子暗号の署名方式。旧名は CRYSTALS-Dilithium。量子計算機でも解きにくい数学の問題を使い、今の楕円曲線の署名を置き換える候補になっている。
• Ed25519 — 多くのチェーンが使う楕円曲線の署名方式。署名が64バイトと小さく速いが、大規模な量子計算機が実現すると秘密鍵を割り出されうるとされる。
• Ggas — NEAR の手数料 (ガス) の単位で、10億ガス。処理の重さに応じて支払う量が決まり、重い計算ほど多くのガスがかかる。

🔗 一次ソース

• NEAR Protocol 公式 X — NEAR Mobile で耐量子の口座が開設可能に (2026年11月11日)
• nearcore 2.13.0-rc.1 リリースノート — ML-DSA-65 を3つ目の署名方式として有効化 (GitHub)GitHub
• nearcore 2.14.0 リリースノート — コントラクト内での ML-DSA の署名検証 (GitHub・2026年10月26日)GitHub