XRP Ledger Foundationは、2027年プロトコルロードマップの中で、XRPレジャーが量子耐性のある署名に対応するための提案を公開しました。ページは2026年11月4日に更新されました。この提案は開発中で、承認されておらず、メインネットでも有効になっていません。
現時点で、実用的な量子の脅威はありません。それでも事前に研究されているのは、次の理由からです。トランザクションに署名すると公開鍵が明らかになり、十分に強力な量子コンピューターがあれば、その公開鍵から秘密鍵を求められる可能性があるためです。
提案の内容
アカウント、バリデーター、バリデーターリストの発行者は、secp256k1やEd25519の代わりにML-DSA-44で署名できるようになります。ML-DSA-44は、2024年8月に公開されたNISTのポスト量子標準(FIPS 204)です。
ユーザーにとっては次のように動作します。アカウントの所有者がML-DSA-44の署名鍵を割り当て、従来型のマスターキーを無効にします。アドレスは変わりません。従来型のマスターキーが有効なままである間は、アカウントは引き続き危険にさらされます。切り替えを行わないアカウントも同様です。
サイズ面のコスト
新しい署名は大きくなります。公開鍵は1,312バイト、署名は最大2,420バイトです。合計は3,732バイトで、従来型の支払いの105バイト(33 + 72)と比べることになります。この方式で署名したトランザクションは約5,331バイトで、通常の支払い(1,704バイト)の約3.1倍です。
この提案は手数料を変更せず、基本手数料もそのままです(最低10 drops)。サイズに専用の手数料ルールが必要かどうかは、移行調査で決める必要があります。
スケジュールと予算
ロードマップには、2027年上半期のポスト量子移行調査が含まれています。開発、レビュー、監査は2027年末または2028年になる見込みです。見積もり予算は215,000〜255,000 USDで、これに開発時間640時間が加わります。内訳には、Rippleによるレビュー(40,000〜80,000 USD)、外部監査(100,000 USD)、リファレンス実装(50,000 USD)、Ledgerウォレットやその他のウォレットへの対応(25,000 USD)が含まれます。
現在の状況
テストネットワークであるAlphaNetで動作するテスト版がすでにあり、xrpl.js向けと発行者ツール向けのバージョンもあります。まだ主要ソフトウェアには組み込まれておらず、メインネットにもなく、XLS番号もありません。有効化されるには、アメンドメントの手続きを経て、バリデーターの承認を受ける必要があります。
未解決の点がいくつかあります。
- Pythonのプロトタイプは、同じシードから、サーバーやxrpl.jsとは異なる鍵を生成します。
- 共通のテストベクターがありません。
- より大きな署名が、約150のバリデーターによるネットワークとコンセンサスに与える影響は、まだ測定されていません。
- 外部の暗号監査がありません。
- ML-DSA-44を使うのか別の方式を使うのか、またハイブリッド署名を導入するのかは決まっていません。
Rippleの計画
2026年4月20日、Rippleは、XRPレジャーを量子コンピューティングに備えさせるための4段階の計画を公開しました。署名者はAyo Akinyeleです。第4段階は、新しいアメンドメントを通じて、遅くとも2028年までの完全移行を目指しています。Rippleは、Project Elevenと協力して、バリデーターのテスト、Devnetでの性能測定、ポスト量子対応のカストディ用ウォレットのプロトタイプに取り組んでいます。
2028年は、承認された日付ではなく目標として受け取るのが適切です。
出典
- XRP Ledger Foundation: Quantum (2027 protocol roadmap)
- Ripple: Post-quantum readiness on the XRP Ledger
- NIST FIPS 204 (ML-DSA)
