USDCの量子移行はCircleだけの問題ではなく、エコシステム全体の問題だ
TREE NEWS 報道： USDCのポスト量子移行は、Circleが自社のコントラクトをアップグレードしたり鍵をローテーションしたりするだけでは完了しない。37のパブリックブロックチェーン、ウォレット、カストディアン、クロスチェーンブリッジ、ユーザーアカウントにまたがるエコシステム全体のエンジニアリング作業である。Circleは自社の鍵をローテーションし、自らが管理するインフラをアップグレードすることはできるが、ユーザーの秘密鍵を置き換えることはできず、イーサリアム、ソラナ、XRPLなどの基盤チェーンの署名ルールを一方的に変更することもできない。
本当のリスクは「量子攻撃の日」ではない
システム上の弱点は、単一の劇的な出来事ではない。それはレガシーな署名経路、カストディアンやブリッジにおける鍵ローテーションの遅れ、そしてタイムリーに移行されないユーザー資産が長期的に併存することである。量子コンピューティングの楕円曲線暗号への脅威は段階的である。十分に強力な量子マシンを持つ攻撃者は、露出した公開鍵から秘密鍵を導出できる可能性があるが、実用的な猶予期間は、脆弱なアドレスがどれだけの期間資金を保有し活動し続けるかに依存する。
- レガシーな署名経路：古いアドレス形式や署名方式が何年も存続し、広範な攻撃面を生み出す可能性がある。
- カストディアンとブリッジの遅れ：カストディアンやクロスチェーンブリッジはしばしばより遅いアップグレードサイクルで運用され、鍵ローテーションが遅れる。
- ユーザーの惰性：個人および機関の保有者は自発的に資産を移行しない可能性があり、資金が露出したままになる。
なぜCircleだけではできないのか
CircleはUSDCの発行コントラクトを管理し、自社インフラをアップグレードできる。しかしUSDCは多くのチェーン上に存在し、それぞれが独自のガバナンス、バリデータセット、署名標準を持つ。イーサリアムやソラナの署名ルールを変更するには広範なコンセンサスが必要であり、単一の発行体の決定では済まない。ウォレットは新しい耐量子方式をサポートする必要があり、カストディアンは運用を妨げずに鍵をローテーションしなければならない。ネットワーク間で資産をロックまたはミントするクロスチェーンブリッジは、さらに別の依存関係の層を追加する。
今後の展望
業界が必要としているのは、孤立したアップグレードではなく、協調された移行標準である。実用的な道筋には、ハイブリッド署名方式の段階的導入、積極的な鍵ローテーションの促進、ユーザーが資産を容易に移行できる移行ツールの構築が含まれる。規制当局や標準化団体は、最終的にスケジュールについて関与する必要があるかもしれない。量子の脅威は今日のほとんどのユーザーにとって差し迫ったものではないが、移行は複数年にわたるプロセスであり、リスクが緊急になる前に開始しなければならない。USDCの事例は警告である。マルチチェーンの世界では、セキュリティは共有の責任である。
