>>901
ソラナの“量子耐性”とは何か？

ソラナの開発者が提案した「Winternitz Vault（ウィンタニッツ・ボールト）」という仕組みが中心です。主なポイントは以下の通り。

項目 内容

署名方式 「Winternitz One-Time Signatures（WOTS）」という、ハッシュベースの“ワンタイム署名方式”を使う。つまり、秘密鍵／公開鍵の使い回しを極力避ける方式。
鍵の生成 各トランザクションで新しい鍵（秘密鍵／公開鍵ペア）を生成する。使い終わるとそのVaultを閉じ、新しいVaultを開くような流れ。
公開鍵の保存方法 公開鍵自体を丸ごと保存するのではなく、ハッシュ（またはハッシュからの導出物）を使って検証を行う。これで、公開鍵が外部に出る／見える量を抑える工夫があります。
オプション機能 現時点ではこのVaultは「オプション」であって、すべてのトランザクション／ウォレットがデフォルトでこれを使うわけではない。利用者がこのVaultを選ぶ必要がある。



---

“量子耐性”と言ったら何が問題になるのか／何を防ごうとしているのか

「量子耐性を持つ」と言うとき、主に以下のリスクを想定しています。

現在主流の楕円曲線暗号（Elliptic Curve Digital Signature Algorithm, ECDSA など）が、将来の量子コンピュータによって破られてしまう可能性。量子コンピュータは Shor のアルゴリズムなどにより、この種の暗号を効率的に解析できると理論的に予想されている。

公開鍵が一度でも外部に出てしまうと、それを足がかりに秘密鍵を復元される可能性が将来的にはある、という点。トランザクションを署名する際に公開鍵が露出することが一般的なので、その露出を抑えたり、使い回しを避けたりするのが目的。



---

現状の限界・注意点

だけど「量子耐性を持った」と言っても、完璧なものではないです。以下のような注意点があります。

1. オプション機能であること
　 デフォルトでは適用されない。ユーザーが選ぶ必要があるため、広く使われなければ脆弱なウォレット／資産は依然として量子攻撃のリスクに晒され続ける可能性があります。


2. 使い捨て鍵（ワンタイム署名）の制約
　 ワンタイム署名方式では、同じ鍵を複数回使うことが怖いので、「使い終わったら鍵を変える」などの管理が必要。また、鍵を大量に生成したり、管理／保存する資源・手間がかかる。パフォーマンスやコスト、トランザクションサイズなどとのトレードオフがあります。


3. 量子コンピュータの実用化はまだ先
　 理論上の攻撃手段はいくつも提案されており、量子コンピュータの能力向上も続いているけれど、「現在すぐにこの方式が破られる」というわけではない、という見方が一般的。だから“将来への備え”という位置づけ。


4. 未知の攻撃手法／暗号の安全性評価の継続性
　 新しい暗号方式でも、実装のミスや予想外の攻撃経路が残っていることがあり得る。量子耐性を主張する方式でも、暗号理論や実装の検証が十分でないと“安全”とは言い切れない。現在のところ、Winternitz Vault については実験的／導入初期の段階という見解が多い。




---