Justin Drake氏、Ethereum(ETH)の耐量子移行期限を2028年12月に設定

Devcon 8が2028年12月の期限を掲げる

11月3日から6日までムンバイのJio World Convention Centreで開催されたDevcon 8は、Ethereum (ETH)の看板開発者会議として初めてインドで行われた。初日の朝、Ethereum FoundationのリサーチャーであるJustin Drake氏が今次会議で最も重い目標を提示した。ネットワークは2028年12月までに耐量子かつポストAIへの移行を完了すべきだという。同財団が公表している日程よりまる一年早い。この発表により、Ethereumの量子耐性ロードマップはGlamsterdam以降の24か月間に3回のハードフォークを置く形へと改められた。概ね8か月に1回というペースだ。ところが直近の実績は厳しい。直近3回のアップグレード間隔は11か月、14か月、7か月で、Glamsterdam自体が現在11か月間提供が止まっている。財団自身の計算では、L*フォークを2029年12月までに届けるには7.2か月に1回のフォークが必要であり、12か月ペースではJ*のみが間に合う計算になる。ロードマップの草案はフォークを順に並べる。2027年にHegotá(H*)、続いてI*、J*、K*、L*だ。Hegotáは量子フォークではないが、各アカウントが自らの署名方式を選べるフレームワーク取引を導入し、ECDSAからの出口を用意する。I*は最小構成の証明用仮想マシンであるleanVMと、量子耐性を持つlean取引を追加する。J*はコンセンサスメカニズムを支えるバリデータ向けのハッシュベース署名と量子耐性のあるデータサンプリングをもたらし、財団はこれを最低限実現すべき量子耐性の節目と位置付ける。K*とL*は証明の強制とLean再構築の残りを担う。正式な計画は動いていない。財団の9月の優先事項記事は依然として2029年12月までの三層量子耐性にコミットし、2027年1月の外部専門家レビューを経るまではこの日程を変えないとしている。研究チームは早い方の数字で作業を進め、2029年をフォールバックとする構えだ。会議自体も小ぶりだった。登壇数は370講演、399人の登壇者で、バンコクのDevcon 7に比べセッション数は約43%減。財団が今年初めに54人、およそ5人に1人に当たる職員を削減した余波である。

EIP-8037が提供のリズムを壊す

設計と提供の乖離は同じ週に露呈した。10月22日、Glamsterdamは2回目のテストネットから外され、会議最終日に財団が原因を説明した。ガス代まわりのある一つの変更が、既にデプロイ済みのコードが依存する前提を壊したという。Glamsterdamの目玉二つは理論上は健全だった。組み込み型のプロポーザ・ビルダー分離はビルダーの入札をプロトコル内に取り込み、実行をスロットのクリティカルパスから外す。ブロックレベルのアクセスリストは各ブロックの読み書き対象を事前に宣言し、クライアントの並列実行を可能にする。問題を起こしたのはEIP-8037だ。ステートの肥大化を抑えるため、新規ステートを1バイト当たり1,530ガスで価格付けする。新しいストレージスロットの書き込みは22,100ガスから110,020ガスへと跳ね上がり、24kBのスマートコントラクトのデプロイコストは約8倍になる。この規模のコストは取引のガス上限に収まらないため、超過分は別のステートガスリザーブプールに移され、呼び出し先コントラクトに全額転送され、呼び出しが失敗(リバート)すれば払い戻される。セキュリティ企業のChainSecurityは、従来はガス不足で中断していたエラーハンドラが最後まで走り、一般的な嫌がらせ対策チェックを回避し得ると指摘した。財団は壊れた8つの不変条件、すなわちプロトコルが常に保つべき規則を列挙し、調整電話会議の要約では13のDeFiプロジェクトが影響を受けると数えられた。Hoodiテストネットは先送りとなり、テストネットもメインネットも日程は未定だ。All Core DevsのコーディネーターであるNixoは、この再価格付け「はGlamsterdamのメインネットを2027年に持ち越す可能性が高い」と記した。影は一つの提案にとどまらない。Hegotáのフレームワーク取引はEIP-8037を前提要件に掲げており、止まったままの変更が量子ロードマップ自体のクリティカルパスに載っている。

二つの時計、一つのボトルネック

この切迫感には裏付けが二つある。3月、Google Quantum AI、カリフォルニア大学バークレー校、Ethereum (ETH) Foundation、スタンフォード大学の研究チームは、ネットワークの楕円曲線署名を破るには論理1,200量子ビット未満、物理量子ビット50万未満で足り、実行時間は分単位だと推定した。トランザクションがmempoolで待つ間に攻撃できる速さである。7月にはAnthropicが、自社モデルの一つが格子暗号HAWK-256の鍵復元難易度を約2^64回の演算から約2^38回まで下げたと報告した。ツール面もほぼ整っているように見える。leanVMはラップトップで毎秒約965件の署名を集約し、1,500件の署名を7.4ミリ秒で検証できる265KiBの証明にまとめる。Glamsterdamが明らかにしたのは、ボトルネックは数学ではなく提供であるということだ。ムンバイが残した問いは、今秋1本のフォークすら出荷できなかったプロトコルが、2028年末までに3本を出せるのか、というものである。