耐量子解説 #1:
$MON @monad が今週、耐量子論文「Quantum Cadence」を発表し、Monadが「量子耐性への対応を始めた」と言う人もいる。
論文とロードマップを確認した結論として、今回変更されたのはコンセンサス層であり、あなたのウォレット内のMONはまだ保護されていない。
耐量子署名は現在のBLSよりはるかに大きく、@keoneHDによると証明書は約2500倍のサイズになる。論文では、ブロック生成を署名に依存しないようにし、署名は責任追及のためだけに残すという考え方が示されている。良いアイデアだが、論文はまだ査読を受けておらず、公開コードもない。
ウォレット層の案はFlexible Authenticationと呼ばれ、アドレスは変えずにML-DSAの新しい鍵を追加し、資産を移動する必要はない。現在はまだ草案で、gasや実施時期は決まっていない。
短期的には、11/24のメインネット公開1周年に伴うロック解除に注目すべきだ。チーム分は約107億枚で、現在の流通量とほぼ同じだ。
ひとつ質問です。ML-DSAの署名検証にかかるgasは、ECDSAよりどれくらい高くなるのでしょうか?