Ethereum Foundation、耐量子暗号対応のEthereum(ETH)L1を目標に2029年12月を設定

2029年12月までに耐量子L1を実現へ

イーサリウム財団のプロトコルチームは、耐量子暗号に対応したイーサリウム(ETH)レイヤー1の作業上の期日を2029年12月と定めた。その範囲は、単一の署名方式を差し替える作業をはるかに超えるものだ。9月16日に財団のプロトコル研究者らがRedditで開催したAMAでは、移行がイーサリウムネットワークのあらゆる階層に及ぶ見通しが示された。ユーザーアカウントには新たな署名方式が必要で、プルーフ・オブ・ステークのコンセンサス層ではBLS署名とその集約を置き換え、データ可用性層はKZGコミットメントへの依存を解消しなければならない。研究者らは、コアプロトコルの移行だけではウォレット、ロールアップ、ブリッジ、アプリケーションが耐量子にはならないと明言した。各システムが自身の暗号依存を並行して監査・移行する必要があり、単発の一つのアップグレードで完了する仕事ではない。

アカウント層の中心となるのがFramesだ。検証、実行、ガス代支払いをプログラマブルにするトランザクション形式で、提案された移行パスと組み合わせれば、アカウントは従来のsecp256k1鍵から離脱し、耐量子暗号の成熟に応じて再度署名方式を差し替えられる。課題はコストだ。AMAでVitalik Buterin氏は、ECDSA署名が約4,000ガスであるのに対し、SPHINCS+クラスの耐量子署名はパラメータ次第で約10万〜25万ガスに達するという溝を示した。トランザクションがブロックに入る前に署名を集約し、生データをプルーフで置き換えることが、この溝を埋めるための今後の作業項目となる。財団はまた、2029年の期日は研究と実装の進捗を条件とすること、AMAの多くの回答は確定した方針ではなく個人の見解であること、さらにAccess Layer、Ethlabs、Ethereum (ETH) Institutionalへ再編されたチーム体制が、複数年にわたる取り組みの中で研究・エンジニアリング・エコシステムコミュニケーションを足並みそろえて前進させるためのものだと釘を打った。

EIP-8025とリアルタイム証明

実行証明は、耐量子ロードマップとイーサリウムのスケーリング構想が交差する領域だ。両トラックはRISC-VベースのzkVMに依存しており、証明システムとツールへの投資は相互に積み上がる。過去1年でこの作業は、実行仕様、テスト、クライアント統合、オープンソースツールの各段階を経て前進してきた。直近の意思決定ポイントは、オプションの実行証明を導入するEIP-8025をHegotáアップグレードに組み込み、証明の検証がデフォルト手続きになる前に運用経験を積めるかどうかだ。Justin Drake氏はリアルタイム証明に強気で、主要な性能リスクは大きく縮小したとし、2027年までにほとんどのメインネットブロックを約2秒で証明するとのチーム見通しを挙げる。一方、他の研究者らは反論した。ガス上限の引き上げ、新プリコンパイル、ブロック構造の変更が証明負担を膨らませる可能性があり、性能が不足するなら強制証明は先送りすべきで、証明レイテンシより先にステート増大がスケーリングのボトルネックになるかもしれないという。分散化のトレードオフも現実で、証明の生成には特殊ハードウェアが必要になり得る一方、検証は低コストのままのため、研究者らは低いハードウェア閾値と分散型証明を検討し、ビルダーとプルーバーの権力集中を防ごうとしている。

プライバシー作業も同じレールの上に築かれる。FramesとFOCILにより、プライバシーアプリはプロトコルレベルの検閲耐性を持つ公開メンプールを利用できるようになるが、タイムラインは大きく割れた。2027年のネイティブなプライバシートランザクションが可能との見方から、Drake氏が2028年末までのプロトコル組み込み型プライバシープールの実現確率をほぼゼロと評価する見方まで幅がある。また、L1でのプライバシー向上は、プライバシー特化型のLayer 2設計を置き換えるものではない。安全網として形式検証も進んでおり、署名方式のセキュリティ証明、zkVM回路検査、EVMプログラム検証はすでに実際のバグを発見・修正しており、OpenZeppelinのスマートコントラクトセキュリティ事業が新たに制度化された分野でもある。ファイナリティについては、Ben Edgington氏が、当初想定されたシングルスロットの道筋は終わったとしつつ、分離型コンセンサスが初期段階でファイナリティを約16分から約4分に短縮し、長期的には1〜2スロットを目指すと述べた。プライバシー懐疑派とVitalik氏のプライバシー推進が、今後の議論の枠組みをなしている。リアルタイムで市況を追う読者は、Bitgetで現物・先物の価格をライブ確認できる。

複数ハードフォークのロードマップ、発行量は未決着

財団が9月7日に出した優先事項の更新資料が、タイムラインに確度を加えている。2029年の期日は、2030年までに暗号学的に脅威となり得る量子コンピュータの出現を前提とする「攻めた」計画想定とともに、少なくとも2027年1月、外部専門家が量子技術の進展を再評価する時点までは「譲れない」ものと位置づけられている。更新資料はHegotáの具体的内容も固めた。EIP-8141(Frames)はFOCILと並ぶSティア項目として予定され、EIP-8250のキー付きナンスやEIP-8272の最近ルートと組み合わせられる。一方、EIP-8182の組み込み型プライベート転送とEIP-8363の逓減型発行バーンはこのフォークからは見送られた。後者は明示的に「是非の判断ではない」とされた。

(12:46 UTC時点)COINOTAGの読みでは、AMAで最も重要な成果はアーキテクチャ上のものだ。公式の議論記録および原典として保存されたスレッドに示されたように、イーサリウムの次の段階は単一のアップグレードではなく、アカウント、暗号、実行証明、プライバシー、コンセンサスを整合させる一連の連携ハードフォークである。最初の入口はEIP-8025のオプション証明で、ノード運営者が直面するのは破壊的な切り替えではなく段階的なクライアント作業となる。そのペースはすでに動いており、開発者は10月6日のGlamsterdam Sepoliaテストネットフォークを確定させた。本当に開かれた問いは技術ではなく経済にある。Drake氏とAnders Elowsson氏は、継続的なステーキング報酬が非ステーキング保有者を取引所や流動性ステーキングトークンへ押しやるとして、個人的にイーサリアム (ETH)発行量の調整を支持する。しかしAMAでは発行削減にもステーキング上限にも何ら決定は下されず、その合戦は次のサイクルへ持ち越された。

@Ethtao_Ethtao · Xの投稿

The original compilation thread.

Xで見る