耐量子版Zcash？新興L1「Quantus」がBalaji氏らから出資獲得、高比率のプレマインに疑問の声

著者：Nancy、PANews

Zcashの力強い上昇が、市場のプライバシー物語への関心を再燃させ、長らく沈静化していたプライバシー分野を再び活気づけている。

最近、メインネットがローンチされて間もないL1プロジェクト「Quantus」が市場で話題になっている。「耐量子性＋プライバシー」という位置づけを武器に、Quantusは急速に市場の注目を集め、耐量子版Zcashとさえ見なされている。同時に、Balaji氏らプライバシー物語の推進者による支援も、この新興パブリックチェーンにさらなる話題性をもたらしている。

メインネットローンチからわずか1カ月、Quantusが耐量子性とプライバシーの物語で注目を集める

ここ数日、暗号資産業界の関心はシンガポールで開催されているTOKEN2049カンファレンスに集まっている。本日、「量子とプライバシーの日」と題したサイドイベントが開催され、市場でよく知られた老舗プライバシープロジェクトのZcashやパブリックチェーンのNEARに加え、最近コミュニティの注目を集めているQuantusも主催者の一角を占めた。

量子コンピューティング能力が発展を続けるにつれ、既存のネットワークセキュリティ体系に対する潜在的な脅威は、理論上の議論から現実へと徐々に移行しつつあり、暗号資産業界におけるポスト量子セキュリティへの関心も高まっている。

Quantusは、基盤アーキテクチャの段階から将来の量子コンピューティングの脅威に対応するよう設計されたPoWパブリックチェーンである。プロジェクトは自らを「量子時代のために構築されたピアツーピア電子キャッシュ」と位置づけ、ポスト量子暗号、プライバシー、ゼロ知識証明を前面に打ち出し、ブロックチェーンの設計当初から、従来型パブリックチェーンが将来直面し得る量子セキュリティ問題の解決を試みている。

同プロジェクトは、ビットコイン、イーサリアム、Solanaなどの主要ブロックチェーンが現在広く採用している楕円曲線署名方式は、十分に強力な量子コンピューターが登場した後、理論上Shorのアルゴリズムによる攻撃を受ける可能性があると考える。従来方式とは異なり、QuantusはML-DSA（Dilithium）を中核的な署名方式として採用している。このアルゴリズムは、米国国立標準技術研究所（NIST）のポスト量子暗号標準化プロセスで選定されたデジタル署名標準の一つであり、将来の量子コンピューターがもたらし得る暗号学的攻撃への耐性を目的としている。

Quantusの共同創業者Christopher Smith氏は最近のインタビューで、ビットコインで現在議論されているBIP-360提案は、ビットコインに耐量子アップグレードの可能性のある道筋を提供するものだと述べた。この提案の中核的な考え方の一つは、新しい耐量子アドレスタイプを導入し、ユーザーが自発的に資産を新しいセキュリティ体系へ移行できるようにするというものだ。しかし同氏の見方では、この方式には依然として現実的な問題が残る。すなわち、能動的に移行を完了した資産しか保護できないという点だ。これは、サトシ・ナカモトが保有するビットコインや、すでに失われ、忘れ去られ、あるいは保有者の死後に誰も管理していないビットコインは、将来耐量子ソリューションが最終的に実現したとしても、永遠に移行を完了できない可能性があることを意味する。十分に強力な量子コンピューターが登場すれば、こうした資産は理論上依然として攻撃リスクにさらされる可能性がある。それだけでなく、Smith氏は、暗号資産業界全体が過去10年間、新しい暗号方式を絶えず積み重ねてきた結果、幾重にも積み重なり、極めて複雑で全体としてのアップグレードが困難なシステムを形成してしまったと考える。そのためQuantusは、ブロックチェーンの設計当初からポスト量子セキュリティを基盤アーキテクチャに組み込むことを選択した。

耐量子セキュリティに加え、プライバシーもQuantusのもう一つの核となる物語である。この点で、QuantusはZcashと一定の類似性を持ち、両者ともゼロ知識証明を利用してプライバシー保護を実現しているが、具体的なプライバシーモデルは完全に同一ではない。Quantusのプライバシー取引は主にWormholeアドレスを通じて実現される。ユーザーが暗号化アドレスに資産を送信すると、資産は証明可能な形で焼却され、その後、保有者はローカルで生成したゼロ知識証明を用いて任意の出口アドレスで資産を再鋳造する。これにより、送信アドレスと最終受信アドレスの間の直接的なオンチェーン上の関連性が断ち切られる。これに対し、Zcashのプライバシー取引はzk-SNARKsに基づき、シールドプールを通じて送信者、受信者、取引金額を隠蔽すると同時に、透過アドレスを保持し、ユーザーがシールドプールに入るかどうかを自ら選択できるようにしている。

ただし、ポスト量子セキュリティは新たな工学的課題ももたらしており、その中で最も顕著なのがデータサイズである。Quantusが採用するML-DSA-87署名は、従来の楕円曲線署名よりもはるかに大きい。もし各取引で完全なポスト量子署名を直接ブロックチェーンに書き込めば、署名データが大量のブロックスペースを急速に占有し、ネットワークのスループット能力に圧力をかける可能性がある。

この問題を解決するため、Quantusはさらに「ZK＋署名集約」メカニズムを導入している。STARKベースのゼロ知識証明体系を採用し、Plonky2を利用して複数取引の証明を生成・集約することで、本来は取引ごとに検証・保存が必要だった大量のポスト量子署名を、よりコンパクトな集約証明へと圧縮する。これにより、オンチェーン上で全ての署名を逐一処理する必要がなくなり、集約後の証明を検証するだけで、複数取引の有効性の確認を完了できる。

コンセンサスメカニズムとトークン設計において、Quantusはビットコインに類似したPoW路線を採用している。ネイティブトークンQTCの総供給量上限は2100万枚に設定されているが、半減期メカニズムは設けられていない。マイニング報酬の配分に関しては、プライバシー送金手数料の半分が焼却され、指数曲線に基づいて将来のマイニング報酬に再注入されることで、PoWネットワークが直面し得るセキュリティ予算問題の緩和を図っている。

Quantusのメインネットは2026年9月9日に正式にローンチされた。公式サイトが開示するデータによると、現在ネットワークには8400を超えるアクティブアカウントが存在し、累計取引数は26万件を超えている。最近、Quantusは市場で人気の高いクロスチェーン取引プロトコル「NEAR Intents」にも正式に統合され、同プラットフォーム初のポスト量子資産となった。ユーザーはマルチチェーン資産をクロスチェーンでQTCに交換できる。

ZECなどのプライバシー資産の上昇がもたらした市場の熱気と、量子コンピューティングリスクをめぐる議論の継続的な高まりが相まって、ローンチされたばかりのQuantusは急速に市場の注目を集めたと言える。

Zcashの「人脈」から出資を獲得、高比率のプレマインに疑問の声

プロジェクト自体の「耐量子性＋プライバシー」という位置づけに加え、話題性の高い資金調達陣容も、Quantusが市場の注目を集める重要な理由である。

公開情報によると、Quantusは2回の資金調達を完了しており、累計調達額は約242万ドルである。このうち、第1回は4000万ドルのトークン評価額で165万ドルを調達し、第2回は1億ドルのトークン評価額で77万ドルを調達した。調達規模だけを見れば242万ドルは決して高くないが、その背後にいる投資家陣容は話題性に富んでいる。

第2回の資金調達はBalaji氏がリードし、AngelListの共同創業者Babak Nivi氏、SolanaエコシステムのインフラプロジェクトHeliusの創業者Mert氏らが参加した。Quantusの共同創業者Joseph Mattia氏は以前、Balaji氏が同時にプロジェクトのアドバイザーを務めていることも明らかにしている。

さらに注目すべきは、Quantusの背後にいる中核投資家が、Zcash界隈と極めて密接な接点を持っていることだ。Balaji氏はZcashの初期投資家であり長期的な支持者で、ZECへの極めて強い強気姿勢を何度も公に表明し、10万ドルという目標価格まで提示したことがある。Mert氏もZcashに対する肯定的な見解を何度も公に示している。AngelListのもう一人の共同創業者Naval氏もZcashの初期投資家で、2015年には早くも初期資金調達に参加し、ビットコインは法定通貨に対する保険であり、Zcashはビットコインに対する保険だと公言したことがある。

そのため、Zcashの市場の熱気を借りて、Quantusの投資陣容も自らにさらなる想像の余地をもたらしている。ただし、Quantusのトークンエコノミクスモデルは少なからぬ論争も引き起こしている。あるコミュニティメンバーは「量子の脅威はまだ道半ばだが、高比率のジェネシス配分はすでに懐に入った」と皮肉った。

プロジェクトが開示したトークンエコノミクスによると、QTC総供給量の27%がジェネシス段階で鋳造され、そのうち23%が投資家、創業者、チームに配分され、メインネットローンチ後に1年間ロックされた後、36カ月かけて線形にリリースされる。残りの4%は会社に配分される。このうち、1%はジェネシス段階で流通可能となり、主に初期流動性に充てられる。残りの約3%は会社の今後の運営に充てられ、同じく1年間ロックされた後、36カ月かけて線形にリリースされる。

高比率のジェネシス配分は、そのためコミュニティの疑問の焦点となっている。コミュニティの見方では、Quantusはビットコインに類似した固定総量、希少性、PoWなどの物語を強調することで、デジタルゴールドや公正な発行という市場の連想を得ている。しかし、ビットコインが初期に主にPoWマイニングを通じてBTCを徐々に生み出したのとは異なり、Quantusはジェネシス段階で投資家、創業者、チーム、会社に高比率のQTCを配分しており、これは今後数年間、トークンの継続的なアンロックによる潜在的な売り圧力に直面することを意味する。

総じて言えば、Quantusはプライバシーと耐量子性という技術ストーリーと資本の後ろ盾によって、想像の余地の大きい市場の窓口を先取りし、新規プロジェクトの市場認知と流動性におけるコールドスタートのハードルを一定程度引き下げた。しかし、耐量子技術が長期的な実践の試練に耐えられるか、プライバシーソリューションが持続的なユーザー需要へと真に転換できるか、そしてネットワーク規模、流動性、エコシステムアプリケーションが持続的に成長できるかは、依然として時間と市場の検証に委ねる必要がある。