📖 暗号資産における量子リスク: 署名保護が新しい標準になる理由
暗号資産は暗号技術の上に成り立っています。暗号技術は、資金を使う権利を証明し、ネットワークのノード同士の信頼を保ち、従来型コンピューターでは署名の偽造を現実的に不可能にします。
量子コンピューターは、この前提を変えます。人気の署名方式が依存している数学的問題を高速に解ける可能性があるためです。そのため業界では、量子攻撃に耐えることを目的としたポスト量子アルゴリズム、つまりPQCと、ネットワークを混乱なく更新する方法が重要なテーマになっています。
このガイドの目的: 「量子耐性」とは実際に何を意味するのか、ブロックチェーン内のどこに主なリスクが現れるのか、そしてプロジェクトが単なるマーケティングではなく本当に移行準備をしているかを見分ける基準を整理します。
「今収集し、後で解読する」というシナリオがあります。攻撃者は現在のデータや鍵に関する情報を集め、将来の計算能力が上がった時点で破ろうとする可能性があります。したがって長期保有のアドレスや鍵では、最後の瞬間に慌てて対応するよりも、段階的な準備が重要です。
⚡ 量子コンピューターは暗号技術をどう攻撃するか
二つの量子効果を分解し、署名方式を変える必要がある場所と、パラメータ強化で対応できる場所を整理します。
暗号資産には二つの保護層があります。暗号化とデジタル署名です。ブロックチェーンで特に重要なのは署名です。署名は「その資産を使う権利」を証明するからです。
ミニ用語集: この先を読みやすくするため、主要な略語を短く整理します。
RSA: 整数の素因数分解に基づく暗号方式で、暗号化や署名の古典的な基盤です。
ECC: 楕円曲線暗号です。短い鍵とコンパクトな署名を作りやすいため、暗号資産で広く使われています。
ECDSA: ECCを使ったデジタル署名方式で、多くのウォレットやブロックチェーンで使われています。
🧮 ショアのアルゴリズム: RSAとECCへのリスク
ショアのアルゴリズムは、素因数分解や離散対数問題を解くための量子アルゴリズムです。RSAやECCが依存する問題を高速化します。
- 何が変わるか: 十分な量子計算能力があれば、理論上は公開鍵から秘密鍵を復元できる可能性が出ます。
- 何が露出するか: 所有権と資金を使う権利を証明するデジタル署名です。
- なぜ重大か: 署名が破られると、脆弱なアドレスから不正に資金が引き出されるリスクが生じます。
🔎 グローバーのアルゴリズム: ハッシュの安全余裕を削る
グローバーのアルゴリズムは総当たり探索を高速化する量子アルゴリズムです。ハッシュ関数や対称鍵の実効強度を下げますが、通常は一日で破れる穴に変えるわけではありません。
- 何が変わるか: 総当たり探索が速くなり、安全余裕がおおよそ平方根の分だけ縮みます。
- チームが実務で行うこと: 鍵長、保守的な設定、最新のハッシュ関数など、パラメータを強化します。
- なぜ管理しやすいか: 多くの場合、署名のように資産所有モデルそのものを変える必要はありません。
✅ 管理しやすい領域
- ハッシュと対称暗号は、多くの場合、設定やパラメータで強化できます。
- アドレスの再利用を減らし、メッセージ署名を慎重に扱うだけでも、一部のリスクは下げられます。
❗ 重大な領域
- 資金を使う権利を示す署名は、ポスト量子移行の最重要対象です。
- バリデータ、ブリッジ、マルチシグなどのインフラ鍵は、リスクが集中しやすい場所です。
量子脅威はまず「署名の問題」です。そのため、ネットワークが署名方式の変更とアドレス移行の計画を持っているかを確認してください。
🗺️ 量子リスクが最も強く当たる場所: ブロックチェーンの重要ポイント
署名や鍵が侵害された時に、損失へ最も早くつながる五つの領域を確認します。
重要なリスク領域
- トランザクション署名、つまり資金を使う権利。 署名が侵害されると、実務上は取り消しにくい形で資金が移動する可能性があります。
- メッセージ署名、ログイン、オフチェーン承認、dApp連携。 一見無害に見えても、資産や権限の管理権を与える場合があります。
- インフラ鍵、バリデータ、サービス、オラクル。 侵害されると、検閲、矛盾した署名、ネットワーク事故につながる可能性があります。
- ブリッジとマルチシグ。 価値が集中するため、署名移行や署名しきい値のミスが大規模な侵害点になり得ます。
- 長寿命の秘密情報。 今日収集されたデータが、将来の計算能力向上後に攻撃対象になる場合があります。
「隠れた公開鍵」が重要な理由: 多くのネットワークでは、アドレスは公開鍵そのものではなく、公開鍵のハッシュです。つまりラッパーです。公開鍵は資金を使う時に見えるため、その瞬間に潜在的な攻撃の時間窓が生まれます。
さらに、アドレスの再利用、古い形式、メッセージ署名は、想定より頻繁に鍵を露出させることがあります。量子時代への準備は、アドレス利用ルール、ウォレットUX、移行品質の問題でもあります。
購入や長期保有の前に見るべきクイックマップ
| 確認項目 | 重要な理由 | 準備できているサイン | リスクのサイン |
|---|---|---|---|
| アドレスの署名方式 | 資金を使う権利の確認方法を決める | 署名移行計画やハイブリッドモードがある | 仕組みがなく、一般的な説明だけ |
| 公開鍵が露出するタイミング | 潜在的な攻撃時間窓に影響する | 新しいアドレス形式と再利用回避の案内がある | 再利用が普通で、警告もない |
| Crypto agility | アップグレードを管理できるかを示す | 段階的アップグレード、テスト環境、透明な計画 | 暗号プリミティブが固定され、更新方法が説明されない |
| インフラ鍵 | ネットワーク事故のリスクを下げる | ローテーション、マルチシグ/HSM、アクセス手順 | 単一鍵と弱い運用プロセス |
| ブリッジとマルチシグ | 価値が集中する高リスク領域 | PQC移行、テスト、署名しきい値の要件 | 計画も訓練済みシナリオもない |
🛡️ ポスト量子暗号とは何か、なぜ「量子暗号」とは違うのか
用語を固定します。ブロックチェーンが今実装しようとしているものと、このカテゴリに入らないものを分けます。
PQC、つまりポスト量子暗号とは、攻撃者が量子コンピューターを持っていても安全性を維持することを目指すアルゴリズムです。これはウォレット、ライブラリ、プロトコルで動く「普通の機器向けの普通の暗号技術」です。
混同しないでください: PQCは数学とコードです。一方、QKD、つまり量子鍵配送は物理的な通信チャネルと専用ハードウェアです。ブロックチェーンで議論されるのは、通常PQCです。
ネットワークがPQCを導入する二つの目的
— KEM、鍵カプセル化メカニズム: 公開ネットワーク上で当事者が安全に共有秘密を合意するのを助けます。
— 署名: 鍵の所有と行為の承認を証明します。たとえばトランザクションで資金を使う権利です。
数式なしで理解するPQCファミリー
🔷 格子
- 基本アイデア: 格子問題に基づく暗号技術です。
- 強み: 実装上、実用的で高速にしやすいことです。
- 代償: ECCより鍵や署名が大きくなりがちです。
🧷 ハッシュ
- 基本アイデア: ハッシュ関数に基づく署名です。
- 強み: 安全性の前提が比較的保守的です。
- 代償: 鍵の使い方に関して設計上の制約が出る場合があります。
🧱 符号
- 基本アイデア: 誤り訂正符号に由来する問題を使います。
- 強み: 安全余裕が大きい方式があります。
- 代償: 鍵が大きく、統合が複雑になる場合があります。
🧬 ハイブリッド
- 基本アイデア: 従来署名とPQC署名を同時に使います。
- 強み: 互換性を急に壊さずに移行できます。
- 代償: トランザクションが大きくなり、ネットワーク負荷も上がります。
ポスト量子署名は、多くの場合、サイズや計算量の面で重くなります。そのためチームはハイブリッド方式、段階的移行、crypto agilityを使います。
📜 PQC標準: NISTの選定が業界にもたらすもの
NISTは、本当のPQC準備と幅広い宣伝文句を分ける助けになります。
NIST、米国国立標準技術研究所は、ポスト量子アルゴリズムの公開選定と標準化を進めています。業界にとっては、独自方式への依存リスクが下がり、レビュー済み実装、監査、互換性が広がる可能性が高まります。
何が標準化されているか、短いマップ
| 標準 | アルゴリズム | 目的 |
|---|---|---|
| FIPS 203 | ML-KEM | KEM、秘密合意、いわゆる鍵交換 |
| FIPS 204 | ML-DSA | 署名、承認、所有権の証明 |
| FIPS 205 | SLH-DSA | ハッシュベース署名、保守的な選択肢 |
追加で二点が重要です。FALCONは署名標準化の有力候補として知られています。またHQCはKEM方向のバックアップとして選ばれており、主要アプローチに将来的な弱点が出た場合のシステムリスクを下げます。
深い専門知識なしに「NIST互換」を確認する方法:
— PQCが実際に使われる場所: アドレス署名、ネットワーク暗号化、HSMなどのインフラ、あるいは単にロードマップ上だけなのか。
— 名前が出ているプリミティブ: プロジェクトが「post-quantum」という言葉だけで止まらず、具体的なアルゴリズムとパラメータを示しているか。
— 移行経路があるか: 新しいアドレス/署名形式、ハイブリッドモード、テストネット、時期、ウォレットや取引所との互換性です。
暗号資産ネットワークへの当てはめ方
— 主張を検証しやすくなる: 標準は定義とパラメータを固定します。
— サポートが速く広がる: ライブラリ、監査人、インフラ統合が同じプリミティブに寄りやすくなります。
— 移行が現実的になる: 一度のアップグレードでネットワークを壊すのではなく、段階的にPQCを導入できます。
「NIST互換」は「ブロックチェーン本体に組み込まれている」という意味ではありません。PQCはまずTLS、ライブラリ、HSMなどに現れ、その後ネットワークがアップグレードや新しいアドレス/署名形式として導入することが多いです。
🧠 ネットワークは量子時代にどう備えるか: 四つの実用アプローチ
四つの準備戦略を比較します。それぞれが何を与え、どんなコストを払う必要があるかを見ます。
アプローチ1: 最初からポスト量子署名を採用する
プロジェクトは最初からPQC、つまりポスト量子暗号に資金所有モデルを置き、基礎署名でECCへの依存を最小化します。
向いている対象: 初日からの準備を優先し、利便性の一部を犠牲にできる新しいネットワーク。
強み
- 基礎の所有モデルを後から大きく作り替える必要が小さくなります。
- 将来の緊急署名移行の可能性を下げられます。
- 蓄積された暗号技術上の負債や例外条件が少なく、安全性を予測しやすくなります。
制約
- UXは重くなりやすく、アドレス、署名、統合が大きくなります。
- データコストが高く、トランザクションサイズや署名検証が高くつきます。
- ウォレット、取引所、サービスとの初期互換性が難しくなります。
実例: QRLはXMSSを使います。これはハッシュベース署名方式で、保守的なポスト量子アプローチの一つです。
アプローチ2: 移行期間のためのハイブリッド署名
トランザクションを従来署名とポスト量子署名の両方で確認する、または組み合わせた方式で確認し、展開中の安全余裕を高めます。
向いている対象: 後方互換性が重要な大規模エコシステム。
強み
- 移行がなだらかになり、PQCを段階的に有効化できます。
- ウォレット、取引所、インフラをショック療法なしでテストできます。
- まずインフラとクライアント、次にベースレイヤーというように、輪を広げる形で移行できます。
制約
- 各トランザクションに含まれるデータが増え、手数料と負荷が上がります。
- インデクサ、ノード、サービスへの要求が高くなります。
- 二つの方式が並行するため監査が複雑になり、バグリスクも上がります。
実務: ハイブリッドは最終地点ではなく段階です。旧形式をいつ無効にし、ウォレットや取引所へどう影響するか、出口条件を先に定義する必要があります。
アプローチ3: 約束ではなくcrypto agilityとアップグレード計画
プロジェクトは「今日から量子耐性がある」と約束するのではなく、暗号技術を管理された形で変更できるようプロトコルを設計します。
向いている対象: 大きな主張よりも、予測可能なアップグレードを重視する成熟ネットワーク。
強み
- 準備基準と透明なロードマップが見えるようになります。
- 新しい署名形式を旧形式と並行して導入できます。
- 抽象的な約束ではなく、段階と確認項目を示せるため、コミュニケーションが楽になります。
制約
- PQCがベースレイヤーに実装されるまでは、従来署名のリスクは残ります。
- リリース規律とクライアント互換性が必要です。
- 計画が長引くと、期待の負債とコミュニティからの圧力が増えます。
実務: 良いサインは、新しいアドレス/署名タイプ、テストネット、スケジュール、mainnet readyの基準など、具体的な移行要件が公開されていることです。
アプローチ4: 「量子緊急事態」シナリオ
量子能力が急に伸びた場合に、どの対策を許容し、損害をどう減らすかを事前に定めるフォースマジュール計画です。
向いている対象: PQC移行が段階的であっても、すべての大規模ネットワークに保険として必要です。
強み
- 危機時にパニックではなく、シナリオとコミュニケーション計画があります。
- 最後の瞬間に破壊的な判断をする可能性が下がります。
- ネットワークが何を行い、何を行わないかという赤線が事前に明確になります。
制約
- 社会的合意と正確な実装が必要です。
- どの制限もユーザーとプロセスへの信頼に影響します。
- 対策は不人気になり、流動性や評判に響くことがあります。
実務: 良い緊急計画は、脅威シグナルを何とみなすか、どの鍵やアドレスを脆弱とみなすか、資金をどう移動するか、という三つの問いに事前に答えています。
🔍 本当の準備とマーケティングを見分ける方法
強い主張は、仕組み、時期、検証できる成果物がなければ意味を持ちません。
量子耐性コインを確認する10項目チェックリスト
このチェックリストの目的は、エンジニアリング上の準備と単なる言い回しを素早く分けることです。良い回答は検証できます。
- 所有権の基盤: 資金を使う権利をどの署名方式が守り、どこに説明されているか。 見るもの: 仕様書、ドキュメントの該当セクション、明確なパラメータ、署名形式。
- 現実のPQC: すでに実装またはテストされているものは何か、まだ計画だけのものは何か。 見るもの: テストネット、リリース、有効化フラグ、readyとみなす基準。
- 移行経路: ハイブリッドモードや段階的移行があるか。 見るもの: 移行段階、旧形式を無効にする条件。
- 古いアドレス: 既存のアドレスと鍵はどうなるか。 見るもの: 移動必須なのか不要なのか、その実務手順。
- 鍵露出の時間窓: 公開鍵露出のリスクをどう下げるか。 見るもの: アドレス再利用を避ける推奨、新形式、メッセージ署名ポリシー。
- バリデータとサービス: インフラ鍵をどう保護しローテーションするか。 見るもの: マルチシグ/HSM、アクセス手順、ローテーション、復旧プロセス。
- ブリッジとマルチシグ: 価値が集中する点の移行計画があるか。 見るもの: 署名しきい値の変更、参加者更新、制御移転の順序。
- 実装と監査: スマートコントラクトだけでなく、暗号コードとウォレットを誰がレビューしたか。 見るもの: 独立レポート、監査範囲、修正履歴、再レビュー。
- 互換性: 取引所、カストディアン、ウォレットとどうアップグレードを展開するか。 見るもの: 調整計画、期限、クライアント要件、後方互換性。
- フォースマジュール: 量子緊急事態シナリオがあり、誰が判断するか。 見るもの: 事前定義されたトリガー、権限、許可される対策、通知手順。
実務ルール: プロジェクトが移行経路を示さず、署名サイズ、手数料、ウォレット互換性などユーザーへの影響を計算していないなら、量子耐性は多くの場合スローガンに留まります。
🧭 ユーザーができること: パニックなしの簡単な対策
今日リスクを下げ、明日の移行を難しくしない行動に集中します。
(1) アドレスを再利用しない、(2) メッセージ署名を慎重に扱う、(3) ウォレットを更新し続ける。
-
公開鍵が見える場面を減らす
- アドレス再利用を減らす: 可能なら、新しい入金や保管には新しいアドレスを使います。
- 現在推奨される形式で保管する: 大きな金額は、ネットワークのエコシステムが推奨する現代的なアドレスタイプに置きます。
- 古いアドレスを監視する: 古い形式があるネットワークでは、理由なく長期残高を積み上げないようにします。
-
メッセージ署名は理解してから行う
- 何に署名するか理解する: ログイン、確認、権限付与はそれぞれリスク水準が違います。
- 盲目的に署名しない: 文面が不自然または抽象的すぎる場合は拒否した方が安全です。
- 権限を確認する: 不要なアプリのトークンアクセスを定期的に取り消します。revokeとは権限を引き戻すことです。
-
将来のアップデートに備えたウォレットを使う
- 定期更新: アドレス形式や署名形式の変更は特に重要です。
- サポートが続くソリューションを選ぶ: 活発なチームとリリース履歴があるウォレットは、珍しいソフトより安全です。
- 早めに移行する: ポスト量子署名への移行が出た場合、大きな混雑が来る前に済ませる方がよいです。
-
インフラ周辺のリスクを分けて考える
- リスクを集中させない: 全額を一つのブリッジ、カストディアン、運用範囲に置かないようにします。
- プロセスを見る: 鍵ローテーション、署名しきい値、責任分担が明確かを確認します。
- 出口計画を持つ: アップグレードが遅れた時や事故が出た時、どれだけ早く資金を引き出しポジションを閉じられるかを知っておきます。
ネットワークの周辺にリスクが残りやすい場所
| 領域 | 典型的なリスク | ユーザーができること |
|---|---|---|
| ブリッジ | 価値集中と複雑なアップグレード | 長期保管場所にせず、状態と更新を監視する |
| マルチシグ | 署名しきい値と参加者の運用 | しきい値、参加者、鍵ローテーション実務を確認する |
| カストディアン/取引所 | 第三者の鍵とアクセス権 | 保管先を分散し、一か所にすべて置かない |
| dApp承認 | メッセージ署名とトークンアクセス権 | 理解できる操作だけ署名し、不要な権限を定期的に取り消す |
「量子耐性コインを買えば問題は消える」という考え方です。ポスト量子署名があっても、ブリッジ、カストディアン、マルチシグ保管、アプリへの権限付与にはリスクが残ります。
🛠️ プロジェクトと開発者がすべきこと: 混乱のない移行
ポスト量子アップグレードは、単にアルゴリズムを変える作業ではなく、プロトコルとエコシステムの管理された移行です。
1) Crypto agilityを組み込む
— 層を分ける: トランザクション形式、署名形式、検証ルールを分離します。これにより暗号技術の変更が容易になります。
— 並行形式: 旧アドレス/署名と新アドレス/署名が同時に動く期間を用意します。
— 互換性を要件にする: ウォレット、取引所、カストディアンを前提に設計しなければ、技術的には展開できません。
2) ハイブリッドモードだけでなく移行経路そのものをテストする
— 負荷テストとしてのハイブリッド: 従来方式とPQCの組み合わせは、データサイズ、検証速度、手数料の移行コストを見せます。
— ユーザードリル: 「資金を新形式へ移した」シナリオを実行し、UXが壊れる場所とユーザーがミスする場所を記録します。
— 段階的な締め付け: まずサポート、次にインセンティブ、最後に旧形式への制限です。条件と日付は事前に知らせます。
3) インフラ鍵を別枠で閉じる
ユーザーアドレスの移行が完璧でも、事故はバリデータ、署名サービス、ブリッジなどのインフラから始まることがあります。アクセス分離、マルチシグ、鍵ローテーション、HSM、事前に決めたロールバックシナリオが必要です。
公開RFCプロセスです。つまり変更提案、テスト環境、署名サイズ、手数料、速度、UXなどのトレードオフを正直に示すことです。
変更仕様、テストネットまたは機能フラグ、リリースノート、アドレス/署名移行計画、ウォレットと取引所向けの互換性チェックリスト。
プロジェクトは「どう有効化し、どう移行し、どう戻すか」を明確に答えられるでしょうか。
🧯 神話と現実: よくある誤解
三つの思考ミスを、エンジニアリングメモのように短く分解します。
神話1: 「量子コンピューターはブロックチェーン全体を壊す」
現実には、取引台帳としてのブロックチェーンが一つの攻撃で崩壊するわけではありません。主な標的はデジタル署名です。署名は資金を使う権利そのものだからです。
- 実際に壊れるもの: ブロックの連鎖ではなく、署名方式と鍵所有の証明です。
- リスクが高い場所: 送金時に公開されるアドレス/鍵、高額なインフラ鍵。
- なぜ重要か: 十分な量子能力があれば、署名偽造は資金流出の直接リスクになります。
神話2: 「ハッシュ関数があるなら全部量子耐性がある」
現実には、ハッシュは比較的耐えやすい一方、資産の所有は署名に依存します。署名は多くの場合、楕円曲線とその上の署名であるECC/ECDSAに依存しています。
- 混同される点: ハッシュの耐性は、署名や所有モデルの耐性を意味しません。
- 弱点を見る場所: トランザクション署名、メッセージ署名、インフラ鍵。
- なぜ重大か: ハッシュベースに見えるネットワークでも、ウォレットや承認ではECCに依存する場合があります。
神話3: 「署名を置き換えれば終わり」
現実には、署名変更はトランザクション形式、データの重さ、手数料、クライアント要件を変えます。本当に難しいのは、エコシステムを壊さずに移行することです。
- 変わるもの: トランザクション構造、署名サイズ、ノードとウォレットへの負荷。
- 壊れやすい場所: 取引所、カストディアン、ウォレットとの互換性、アドレス移行UX。
- なぜ重要か: 簡単なアップグレードに見えても、エラーや分裂のリスクを持つシステムプロジェクトになります。
健全な見方: 量子準備も、通常のセキュリティ評価と同じように見ます。アーキテクチャの透明性、実装品質、テスト、監査、複雑なアップグレードを実行できるネットワーク能力です。
❓ 量子耐性のある暗号資産FAQ
用語を混同せず、本当のリスクを見失わないための短い回答です。
量子耐性は必ず「新しいコイン」を意味しますか。
いいえ。 最初からポスト量子署名を組み込むネットワークもあれば、新しいアドレスタイプ、ハイブリッド署名、移行によってquantum-readyになるネットワークもあります。実務上の基準: ティッカーよりも明確な移行経路が重要です。
ブロックチェーンでより危険なのは暗号化ですか、署名ですか。
署名です。 署名は資産を使う権利を確認します。ハッシュや対称暗号はパラメータ強化で対応されやすい一方、ECC上の署名は基盤変更が必要になりがちです。結論: ネットワークが署名に対して具体的に何をしているかを見てください。
なぜアドレス再利用と隠れた公開鍵が注目されるのですか。
攻撃時間窓の問題だからです。 多くのネットワークではアドレスが公開鍵のハッシュで、鍵そのものは支出時にだけ見えます。しかしアドレス再利用やメッセージ署名は、思ったより頻繁に鍵を露出させます。実務: 再利用を減らすほど不要な窓も減ります。
メッセージ署名をしなければ安全ですか。
完全ではありません。 トランザクションには依然として署名が必要です。ただし盲目的なメッセージ署名は、アクセス権、許可、承認などの余計なリスクを増やします。実務: 理解できる操作だけ署名し、不要な権限を定期的に取り消してください。
なぜポスト量子署名は重いのですか。
それが耐性の代償です。 多くのPQC方式では、鍵や署名が大きく、計算も高くつく場合があります。これはトランザクションサイズ、手数料、ノード要件に影響します。実務: そのためネットワークはハイブリッドモードと段階的有効化を選びます。
ハイブリッド署名とは一つのトランザクションに二つの署名を入れることですか。
意味としては多くの場合そうです。 従来方式とポスト量子方式を同時に使う、または組み合わせた構成で行為を確認します。結論: 急な切り替えリスクを下げる移行用の橋です。
数式なしで追うために覚える略語はどれですか。
三つで十分です。 ML-KEM、秘密合意のKEM、ML-DSAとSLH-DSA、署名、そしてXMSS、ハッシュベース署名です。実務: プロジェクトが用語とパラメータを示すなら、スローガンだけより良い兆候です。
普通のユーザーはいま何かする必要がありますか。
パニックは不要です。 基本的な衛生で十分です。アドレス再利用を減らす、ウォレットを更新する、メッセージ署名を慎重に行う、長期で大きな金額を持つならネットワーク計画を追うことです。結論: 準備とは習慣とアップデートです。
ヒント: プロジェクトがquantum-resistantを約束するなら、署名、移行、インフラ互換性という順番で回答をチェックリストと照合してください。
✅ 1分でわかる結論: 署名が決め、計画が守る
暗号資産の量子時代は「すべてが壊れる」という話ではありません。問題は署名と管理された移行です。強いネットワークは約束ではなく、アップグレード準備で見分けます。新しいアドレスタイプ、移行モード、テスト、監査、脅威が急に進んだ場合の事前シナリオです。
量子耐性プロジェクトを選ぶなら、三つの軸を持ってください。どの署名が所有権を守るか、公開鍵が露出した時のリスク時間窓は何か、そしてエコシステムの移行がどう組織されているかです。ウォレット、取引所、ブリッジ、カストディアンにこそ、準備の本当のコストがあります。