SuiとCardanoのCrypto Agility比較――鍵交換からConsensus再設計まで

Suiの耐量子署名ロードマップを理解する際、重要なのは「PQCを導入する」という点だけではない。

Suiの本当の強みは、

暗号方式そのものを固定された信頼基盤ではなく、将来交換可能なコンポーネントとして扱おうとしていること

にある。

この観点をCardanoと比較すると、両チェーンのCrypto Agilityにはかなり異なる性格が見えてくる。

結論から言えば、

• 現在のWallet／AccountレイヤーではSuiが明確に先行
• Ledger／Smart ContractレイヤーではCardanoも非常に高い柔軟性を持つ
• Consensus暗号まで含めた長期的なCrypto AgilityではCardanoの研究範囲がより深い

という構図である。

1. SuiとCardanoのCrypto Agility比較

この表だけ見ると、Suiが現在の実装で先行している一方、Cardanoはより深いプロトコル層までCrypto Agilityを広げようとしていることが分かる。

2. SuiのCrypto AgilityはAccount Authenticationが中心

Suiのアプローチはかなり明快である。

Sui Address
     │
     └─ Authorization mechanism
             │
             ├─ Ed25519
             ├─ Passkey
             ├─ zkLogin
             ├─ ML-DSA
             └─ 将来の署名方式

重要なのは、

AddressとAuthenticationをできるだけ切り離す

という設計思想である。

これによって、

Address
Assets
On-chain history
Identity
     │
     └── 維持

Authentication key
     │
     └── Ed25519 → ML-DSA

という移行を可能にしようとしている。

量子時代に本当に難しいのは、新しい署名アルゴリズムを実装することではなく、既存ユーザーの資産を安全に移行させることである。

SuiはこのMigration Problemに正面から取り組んでいる。

3. Cardanoは現在、鍵とAddress credentialの結合が強い

CardanoではShelley系アドレスで、公開鍵そのものではなく公開鍵ハッシュがcredentialとして利用される。

概念的には、

Ed25519 verification key
        ↓
Blake2b-224
        ↓
PaymentKeyHash
        ↓
Address credential

となる。

そのため、公開鍵方式を、

Ed25519
   ↓
ML-DSA

に変更すると、原則として公開鍵ハッシュも変化する。

これは、

現行CardanoのKey credential構造では、同一アドレスのまま単純にEd25519からPQC署名へ交換することが難しい

ことを意味する。

したがって、Wallet migrationだけに限ればSuiの方がCrypto Agileである。

4. しかしCardanoには別のCrypto Agilityがある

CardanoをWalletの鍵交換だけで評価すると、本質を見誤る。

Cardanoの強みは、

Protocolそのものを段階的に交換してきた実績

にある。

代表例がHard Fork Combinatorである。

Byron
 ↓
Shelley
 ↓
Allegra
 ↓
Mary
 ↓
Alonzo
 ↓
Babbage
 ↓
Conway
 ↓
将来Era

CardanoはLedgerルールやProtocol機能を変更しながらも、チェーン履歴を維持したままEraを移行してきた。

つまりCardanoには、

「暗号方式を交換する」という局所的なCrypto Agilityだけでなく、「Protocol構造そのものを交換する」ための基盤

が存在する。

5. Valentine UpgradeはCrypto Agilityの実例

CardanoのCrypto Agilityを示す実例の一つがValentine Upgradeである。

このUpgradeでは、Plutusへ、

• ECDSA secp256k1
• Schnorr secp256k1

の署名検証機能が追加された。

その後、BLS12-381関連の暗号プリミティブもPlutus Coreへ追加されている。

概念的には、

Plutus
├─ Ed25519
├─ ECDSA
├─ Schnorr
├─ BLS12-381
└─ 将来の暗号プリミティブ

という方向へ進化している。

これはCardanoが、特定の暗号方式だけに固定されず、新しい暗号プリミティブをProtocol upgradeで導入できることを示している。

6. Cardano Vision 2026ではPQC研究が一段深くなった

Cardano Vision 2026では、PQCが重要な研究テーマとして明示された。

対象は単なるWallet署名ではない。

Cardanoは、

Core cryptographic primitivesそのものをBottom-upで量子耐性方式へ置き換える

という研究方向を示している。

対象には、

• Digital Signature
• Key Evolving Signature（KES）
• Verifiable Random Function（VRF）
• Ouroboros Consensus

まで含まれる。

これはSuiのAccount Authentication中心のアプローチとはかなり異なる。

7. SuiとCardanoでは「深さ」が違う

Suiの今回のアプローチを単純化すると、

Application / Wallet
       ↓
Account Authentication
       ↓
ML-DSA / SLH-DSA

である。

一方、Cardano Vision 2026が対象としているのは、

Wallet Signature
       ↓
Ledger
       ↓
KES
       ↓
VRF
       ↓
Ouroboros Consensus

である。

したがって、

Suiは現在のユーザー資産をどう安全に移行するか

に重点を置き、

Cardanoはブロックチェーン全体の暗号学的前提をどう将来交換するか

に重点を置いていると整理できる。

8. VRFの量子耐性はPoSチェーンでは極めて重要

CardanoのOuroborosではVRFが重要な役割を持つ。

VRFは、誰がBlock producerとして選ばれるかを秘密裏かつ検証可能に決定するために使われる。

Wallet署名だけをPQC化しても、

Wallet Signature
PQC
 ✅

Consensus VRF
Quantum vulnerable
 ❌

では、完全なQuantum-resistant blockchainとは言えない。

そのためCardano Vision 2026では、

Post-quantum VRF

自体を研究対象としている。

これはCardanoのPQC研究がWalletレイヤーを越えていることを示す重要なポイントである。

9. KESもCardanoにとって重要

CardanoのBlock productionではKES、すなわちKey Evolving Signatureが利用される。

概念的には、

KES period 1
↓
KES period 2
↓
KES period 3
↓
...

と署名鍵を時間とともに進化させる。

これにより、現在の鍵が盗まれた場合でも、過去のBlock署名まで遡って偽造されにくくするForward Securityを実現している。

しかし量子コンピュータによって現行署名方式が危殆化すれば、KES自体の安全性も再検討する必要がある。

Cardano Vision 2026では、このKESのPQC化まで研究対象に含めている。

10. CardanoのPQC研究ロードマップ

Cardano Vision 2026では、概ね以下の流れが示されている。

さらに、ZK proofを利用して既存Wallet addressを更新する方法も研究対象として示されている。

これは重要である。

Cardano最大のMigration課題である、

「Ed25519のKeyHashとAddress credentialが結び付いている」

問題を、将来的にZKなどの方法で解決しようとしている可能性があるからである。

ただし、2026-08-09時点では研究・設計段階であり、Mainnet実装済みではない。

11. SuiとCardanoは設計思想が逆方向

両者を比較すると、かなり対照的である。

Sui

まずAccountを柔軟にする
        ↓
Authentication abstraction
        ↓
鍵を交換可能にする
        ↓
PQCを実装

Cardano

まず暗号学的前提を再評価
        ↓
Signature
KES
VRF
Consensus
        ↓
Formal Security Proof
        ↓
Prototype
        ↓
Migration

Suiは、

Top-down migration

に近い。

Cardanoは、

Bottom-up cryptographic redesign

に近い。

この違いは、それぞれのチェーンの開発文化をよく表している。

12. Crypto Agilityを3層に分けて比較

Crypto Agilityを3階層に分けると違いが分かりやすい。

※ CardanoのConsensus層★★★★★は、現時点で完成済みという意味ではなく、研究対象としての到達範囲を評価したもの。

実装・Mainnet導入工程の具体性だけで評価すると、

となる。

13. 現在と長期では評価が逆転する可能性がある

現在のCrypto Agility

現時点では、

Sui > Cardano

と評価するのが妥当である。

理由は明確で、

• ML-DSA-65
• SLH-DSA
• Address Alias
• Seed continuity
• 2027 Q1 Mainnet目標

まで具体化しているためである。

Suiは既に「移行工学」のフェーズに入っている。

長期アーキテクチャ

一方、長期的には、

Cardano ≥ Sui

となる可能性がある。

Cardanoは、

Wallet
+
Ledger
+
KES
+
VRF
+
Consensus
+
Formal Proof

まで含むPQC frameworkを研究しているからである。

これはCrypto AgilityをWallet機能ではなく、

Blockchain architectureそのものの特性

として実装しようとする考え方である。

14. Suiの強みとCardanoの強み

15. 一言で整理すると

Suiは、

「鍵が壊れたら、ユーザー資産を動かさず鍵を交換できるBlockchain」

を目指している。

Cardanoは、

「暗号理論そのものが壊れたら、Consensusまで含めて交換できるBlockchain」

を目指している。

2026年時点ではSuiの方が実装で先行している。

しかしCardano Vision 2026を見る限り、Cardanoが目指している範囲はより広い。

最終的には、

Crypto Agility
=
Wallet鍵交換能力
+
Ledger暗号更新能力
+
Consensus暗号更新能力
+
安全なMigration能力

として評価する必要がある。

この観点では、SuiとCardanoは競合というより、

異なる層からCrypto Agilityへアプローチしている二つの先行例

と見る方が正確である。

16. 5段階シナリオ分析

確率はCGTAによる推定であり、CRQCの登場時期やPQCアルゴリズムの将来安全性には極めて大きな不確実性がある。

17. CGTAの評価

SuiのCrypto Agilityは、

「実装可能で、ユーザーが実際に移行できる仕組み」

として現在最も具体的である。

一方Cardanoは、

「暗号学的前提そのものを交換可能にするBlockchain」

という、より根本的なCrypto Agilityを目指している。

したがって現時点では、

Migration Engineering
Sui > Cardano

であり、

長期的なProtocol Architectureでは、

Protocol-wide Crypto Agility
Cardano ≥ Sui

となる可能性がある。

重要なのは、どちらも「この暗号方式なら永久に安全」という前提を捨て始めていることである。

量子コンピュータとAI暗号解析の時代では、

安全な暗号を選ぶ能力よりも、安全でなくなった暗号を速やかに交換できる能力

の方が、ブロックチェーンの長期生存性を左右する可能性が高い。

出典・情報源

1. Sui Foundation, "Making Sui Quantum Ready", 2026-08-06.
2. Input Output Research, "Cardano Vision 2026: the research program securing Cardano's next era", 2026-06-19.
3. Cardano.org, "Cardano Vision 2026".
4. Cardano Docs, "About hard forks / Hard Fork Combinator".
5. Cardano Docs, "Valentine Upgrade".
6. CIP-0019, "Cardano Addresses".
7. Plutus Core documentation, BLS12-381 built-ins.
8. NIST FIPS 204, Module-Lattice-Based Digital Signature Standard.
9. NIST FIPS 205, Stateless Hash-Based Digital Signature Standard.
10. 金融庁「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会 報告書」2024-11-26.

作成年月日：2026-08-09 JST