検証可能なインテリジェンスレイヤーを標榜する Verona は、 メインネットの大型アップグレードとなる Fermi（v32） を本日稼働させた。 Fermiにより、ネットワーク上のあらゆるアカウントで 実運用レベルのポスト量子署名が利用可能になる。
Fermiでは、既存アカウントに対してML-DSAベースの認証器を追加し、 既存の「プレ量子」鍵を任意に失効させてもアドレスを変更せずに済む。 Verona上の各アカウントは、差し替え可能な認証モジュールを備えた スマートコントラクトとして構成されており、 ポスト量子署名は「移行」ではなく、標準オプションとして組み込まれる。
導入タイミングの背景
量子コンピューティングのロードマップは加速度的に短縮されている。 NIST（米国標準技術研究所）は、ほぼすべてのブロックチェーンを支える 楕円曲線署名方式について、2030年以降に段階的な廃止、 2035年以降の使用禁止を計画している。 Google も自社システムのポスト量子移行期限を2029年に前倒しした。
今年3月には Google Quantum AI が、 物理量子ビット数が50万個未満のマシンでも、 Bitcoin や Ethereum で採用されている secp256k1曲線を数分で破れる可能性を示す推計を公表。 これは以前の見積もりと比べて、必要リソースを約20分の1にまで切り下げる内容だった。 そのようなマシンは現時点では存在しないが、 Veronaは依然として残されているリードタイムのうちに移行を開始する道を選び、 その先行時間をユーザー全員に引き継ぐのがFermiの狙いだ。
Fermiで提供される主な機能
- FIPS 204の格子暗号署名標準である「ML-DSA-65」を ネイティブなアカウント認証器として実装
- 財務金庫やコールドボールト向けに、 ハッシュベース署名標準FIPS 205の「SLH-DSA-128s」をサポート
- 従来の古典鍵を無効化、もしくはポスト量子鍵との併用署名を必須にする 「PQ必須アカウントポリシー」
- Verona SDKおよびダッシュボードからのワンクリック移行機能
アーキテクチャが意味するもの
多くのブロックチェーンは、単一の公開鍵からアドレスを導出する。 そのアルゴリズムが破られれば、ユーザーは資金を新しいアドレスへ 移動しなければならない。この設計により、 Bitcoin供給量のおよそ3分の1は、 すでに公開鍵が露出しているアカウントに留まっていると推計され、 Ethereumの量子耐性ロードマップも新しいアカウント標準策定に 依存せざるを得ない。
一方、Veronaはジェネシス時点からアカウント設計を根本的に変えた。 すべてのアカウントはガバナンスによりデプロイされるスマートコントラクトとして動作し、 secp256k1、パスキー、Ethereumウォレット、JWT、ZKEmailなど、 プラガブルな認証器の集合を保持する。 ML-DSAの追加も、パスキー追加と同じ操作フローで完結する。
ここでアドレスを所有するのは鍵ではなくコントラクトであるため、 暗号アルゴリズムを後から差し替えても、 アカウントのアイデンティティ、トランザクション履歴、 残高情報はそのまま維持される。
Veronaの「賭け」
量子計算と暗号技術は、常に追いかけ合う構図にある。 Fermiがこの綱引きを終わらせるわけではないし、 Veronaも「一つのアルゴリズムが永遠に勝ち続ける」とは見ていない。
Veronaが重視するのは、 「どのアルゴリズムが勝っても、ネットワーク全体が ひとつのアップグレードで移行でき、 どのアカウントも取り残さない」ことだ。 Fermiは格子ベースとハッシュベース、2系統のポスト量子鍵を 並行運用できるように設計されており、 いずれかの前提が崩れても、ユーザーは柔軟に別方式へと移ることができる。
「量子耐性の本質は技術問題ではなく“移行問題”だ」と、 Veronaの創業者兼CEOであるAnthony Anzalone氏は語る。 「他のチェーンは、数十億ドル相当の資産を、 新しいアドレス群へどう移すかという課題に直面している。 Veronaでは鍵を追加し、不要な鍵を削除するだけで済む。 暗号技術が変わり続けることはわかっていたからこそ、 私たちは数年前からこのアカウント設計を採用した。 Fermiは、その設計がネットワーク規模で初めて実を結ぶ瞬間だ」。
今後のロードマップ
Fermiのフェーズ2では、Cosmos SDK v0.55と CometBFT v0.40系を通じて、バリデータ鍵を 段階的にML-DSA-65へ移行する。 バリデータの投票パワーの3分の2が更新されれば、 コンセンサスメカニズム自体がポスト量子署名へと切り替わる設計だ。
また、NISTがFIPS 206を最終化し次第、 FN-DSA（Falcon）も新たな認証器として追加される予定である。 JWTやZKEmailなど、サードパーティインフラに依存する 便利系認証器については、 アイデンティティプロバイダや証明システム側の移行完了までは 従来型暗号のまま運用される。 これらはPQ必須ポリシーを単独で満たすことはできない。
Veronaについて
Verona は Burnt Labs によって構築された、 AI、エンタープライズ、コンシューマ向けの 「検証可能なインテリジェンスレイヤー」である。 旧称XIONとして知られた同プロジェクトは、 検証済みの現実世界データをプログラム可能なプリミティブへと変換することを目指す。 詳細は verona.dev を参照のこと。
