Ethereum(ETH)、8年間のPoseidon統合計画を正式に終了

Ethereum(ETH)の暗号基盤刷新

2026年8月14日時点で、Ethereum(ETH)はゼロ知識証明システム向けに設計されたハッシュ関数Poseidonのレイヤー1統合を8年間にわたって追求してきた方針を正式に撤回し、SHAおよびBLAKE2sという確立された標準ハッシュへの回帰を決定した。この判断はEthereum Foundation研究者のJustin Drake氏によって明らかにされたもので、同ネットワークが最も長く継続してきた暗号実験のひとつに終止符を打つものである。エンジニアリングの優先順位は、狭い効率性ではなく、長年にわたる公開レビューを生き延びたアルゴリズムの監査実績へと移った。かつてはゼロ知識証明のオーバーヘッド削減に特化ハッシュが不可欠と見なされていたが、証明システムの成熟に伴いその前提は崩れた。これはゼロ知識技術をロードマップから排除するものではなく、ベースレイヤーに安全と見なせるプリミティブの定義を根本的に変える決定である。Poseidonが追求された背景には、初期のゼロ知識証明システムが従来型ハッシュをコストの高い処理とみなしていた事情がある。しかし2023年にBinius証明システムが登場し、2024年にはFlookが続いたことで、バイナリフィールド数学の進展により従来型ハッシュを通常のハードウェアで大幅に低いオーバーヘッドで処理する道が開かれた。公式ベンチマークによれば、標準的なノートパソコンで1秒あたり最大100万回の従来型ハッシュ演算を最小限の追加負荷で実行可能という。これによりEthereum(ETH)のコスト・ベネフィット計算は根本から変わり、十分にレビューされていない専用ハッシュに依存する代わりに、標準ハッシュを受け入れながら証明生成を実用的に保てるようになった。この変更はエアドロップや最高値更新のような商業イベントではなく、プロトコル暗号の設計判断である。ビルダーにとっては、今後のゼロ知識ワークロードを成熟したプリミティブを中心に設計すべきという明確なシグナルであり、FoundationにとってはPoseidon固有の開発コストを償却し、外部研究者が監査しやすいセキュリティ前提へロードマップを再編することを意味する。

Hashcashの考案者でありBlockstream CEOのAdam Back氏は、この方針転換を即座に支持し、暗号学界で最も保守的な声のひとつからEthereum(ETH)への公的なお墨付きを与えた。Drake氏の投稿に反応する形で、Back氏はゼロ知識最適化されたカスタムハッシュを信頼したことは一度もないと述べ、その理由としてグローバルな精査が不十分であることを挙げた。証明器に優しい設計はいずれ異例かつレビュー不足の構築物になると位置づけ、自身の原則は常に最大の信頼性であると強調した。汎用証明器が普及する以前から、標準ハッシュアルゴリズムに伴う高い証明コストを支払う方が未成熟なコードに依存するよりましだと考えていたという。また、業界は実験的アルゴリズムからもっと早く離脱すべきだったとし、今回のEthereum(ETH)の決定を突然の転換ではなく遅すぎる修正と位置づけた。Back氏とDrake氏の公開的なやり取りは、技術的なロードマップ調整を暗号ガバナンスのより広い教訓へと昇格させる点で意義がある。ベースレイヤーのセキュリティが問われる場面では、広範なレビューと保守的な前提がデフォルトであるべきであり、特に長期的な価値の保存とプログラマブルな決済を想定するシステムではその原則が不可欠である。技術的な検証はイデオロギーではなくバイナリフィールドのブレークスルーから来た。Binius(2023年)とFlook(2024年)が従来型ハッシュ使用時のペナルティを低減し、Poseidonを追求していた主要な実務的理由を消滅させた。これはセキュリティインシデントではなく性能論拠の崩壊によって長期のエンジニアリング上の賭けが放棄される希少な事例である。Back氏はプルーフ・オブ・ワークとサイファーパンクの系譜を代表し、新規性より慎重さを重視する立場であり、その支持はEthereum(ETH)にとって重みがある。より広いゼロ知識分野にとっても、主に効率目的で採用されたカスタムプリミティブを見直す動きを促す可能性がある。この変更はAMMの流動性やアトミックスワップの実行といった市場メカニズムとは無関係であり、将来のスケーリングツールの下にある暗号基盤に関する判断である。

Drake氏は、Poseidonが破られたわけではなく、既存のロールアップやzkVMに対する移行指示も適用されないことを明確にし、今回の変更は将来の設計議論に限定されるとした。7月29日に公開されたFlockの論文は、シングルマシンでの詳細なベンチマークを提供している。M4 Maxの1コアにおいて、BLAKE3の圧縮関数は約8万2,000件/秒、SHA-256は約4万2,000件/秒、Keccakは約3万件/秒の証明速度を記録した。10コア使用時にはBLAKE3が66万件/秒を超え、SHA-256の証明速度はBinius64の9倍以上に達した。Drake氏はまた、バリデーターのBLS署名をハッシュベースのleanXMSSに置き換え、leanVMを通じて集約する計画を概説した。公式なポスト量子コンピュータロードマップでは2029年を非拘束的な目標年として設定しており、これは以前に示されていた2028年のベースレイヤー完了見積もりから1年延びたものである。

（06:09 UTC 時点） (UTC 06:09時点)COINOTAGの分析では、これらの動向は一つの弧に収束する。Ethereum(ETH)は特化型の効率性を犠牲にして監査可能な暗号を選択している。Ethereum Foundationが承認したロードマップ文書がこの転換の変更履歴として機能しており、レイヤー1でのPoseidonを停止し、ハッシュ処理をSHAおよびBLAKE2sに戻し、2027年にLeanVMによるポスト量子コンピュータ保護を開始し、2028年にベースレイヤー全体の完了を目標とする。ノードオペレーターにとっての影響は、想定される証明・ハッシュスタックがPoseidon固有の経路から標準ハッシュ互換のワークロードへ移行するというものであり、現時点ではアクティベーションブロックではなく日付ベースでスケジュールが定義されている。これにより、セキュリティレビューがAltVMおよびゼロ知識デプロイメントの次フェーズにおける制約条件となる。