Ethereum Foundation、耐量子暗号対応のEthereum(ETH)L1を目標に2029年12月を設定

2029年12月、耐量子L1を実現へ

Ethereum Foundationのプロトコルチームは、耐量子暗号に対応したEthereum(ETH)レイヤー1の作業上の目標期限を2029年12月に設定した。取り上げる範囲は、単一の署名方式を差し替えるという話をはるかに超える。9月16日に同財団のプロトコル研究者らが主催したReddit AMAで、移行がEthereumネットワークのあらゆる階層に及ぶ見通しが示された。ユーザーアカウントには新しい署名メカニズムが必要で、コンセンサスメカニズムであるPoS層ではBLS署名とその集約を置き換え、データ可用性層はKZGコミットメントへの依存を解消しなければならない。研究者らは、コアプロトコルの移行だけではウォレット、ロールアップ、ブリッジ、アプリケーションが耐量子化されないと明言した。各システムが並行して自らの暗号依存関係を監査・移行する必要があり、単独の隔離されたアップグレードで完了する仕事ではない。

アカウント層の中核となるのはFramesだ。検証、実行、ガス代支払いをプログラマブルにするトランザクション形式である。提案されている移行パスと組み合わせることで、Framesはアカウントを当初のsecp256k1鍵から移行させ、耐量子暗号の成熟後に再び署名方式を差し替える道も開く。ネックはコストだ。Vitalik ButerinはAMAの中でこのギャップを定量化し、ECDSA署名はおおよそ4,000 gasである一方、SPHINCS+クラスの耐量子署名はパラメータ次第で約100,000〜250,000 gasになると指摘した。トランザクションがブロックに入る前に署名を集約し、生データを証明に置き換えることが、このギャップを埋めるためのフォローアップ課題とされる。財団はまた、2029年という時期が研究と実装の進展を条件とすること、AMAでの多くの回答は確定した方針ではなく個人的見解であることを明示した。再編されたチーム群—Access Layer、Ethlabs、Ethereum Institutional—は、数年がかる取り組みの中で研究・エンジニアリング・エコシステムとのコミュニケーションを足並みを揃えて進めるための体制だという。

EIP-8025とリアルタイム証明

実行証明は、耐量子ロードマップとEthereumのスケーリング構想が交差する領域である。両トラックはRISC-VベースのzkVMに依存しており、証明システムとツールへの投資は互いに積み重なる。過去1年間、この取り組みは実行仕様、テスト、クライアント統合、オープンソースツールを通じて前進してきた。直近の意思決定ポイントは、オプションの実行証明を導入するEIP-8025をHegotáアップグレードに含め、証明の検証が既定の手続きになる前に運用経験を積めるかどうかだ。Justin Drakeはリアルタイム証明に強い自信を示し、主要なパフォーマンスリスクは大きく狭まったとし、2027年までに大半のメインネットブロックを約2秒で証明できると見込むチームの存在を挙げた。一方、他の研究者らは反論する。ガス上限の引き上げ、新しいプリコンパイル、ブロック構造の変更が証明負担を膨らませる可能性があり、性能が不十分な場合は強制証明を先送りすべきだという。ステートの伸びが証明レイテンシよりも先にスケーリングのボトルネックになるかもしれない、との見方もあった。分散化とのトレードオフは現実的で—証明の生成には専用ハードウェアが必要になる一方、検証は低コストのまま留まる—研究者らはビルダーとプルーバーの権力が集中しないよう、より低いハードウェア基準と分散型証明を研究中だ。

プライバシー分野の取り組みは同じ土台の上に築かれる。FramesとFOCILがあれば、プライバシーアプリケーションはプロトコルレベルの検閲耐性を備えたパブリックコールドウォレット経由ではなくパブリックmempool経由でトランザクションを送れるようになるが、時間軸の見解は大きく割れた。2027年のネイティブなプライバシートランザクションが実現する可能性という楽観から、Drakeが2028年末までのプロトコル組み込み型プライバシープールの実現確率をほぼゼロと見る慎重論まで幅がある。L1のプライバシー強化がプライバシー特化型のLayer 2設計を置き換えることはない。安全網としての形式検証も進んでおり、署名方式のセキュリティ証明、zkVM回路チェック、EVMプログラム検証はすでに実際のバグを発見し修正してきた。OpenZeppelinのスマートコントラクトセキュリティ領域が新たに制度化され、この分野の裾野は広がっている。ファイナリティについては、Ben Edgingtonが当初想定されたシングルスロットの道は終わったとしつつ、分離型コンソーサスによって初期段階ではファイナリティを約16分から約4分に短縮でき、長期的には1〜2スロットを目標とする説明を行った。プライバシーへの懐疑論とVitalikによるプライバシー重視の姿勢は、今後続く議論の構図を示している。 市場をリアルタイムで追いたい読者は、Bitgetで現物・先物価格をライブで確認できる。

多段フォークのロードマップ、発行量は未決着

COINOTAGの読み解くところ、このAMAで最も重要な成果物はアーキテクチャ上のものだ。公式の議事録に示され、オリジナルのまとめスレッドに保存された内容によれば、Ethereumの次の局面は単一のアップグレードではなく、アカウント、暗号技術、実行証明、プライバシー、コンセンサスを整合させる一連の調整されたハードフォークの連鎖である。EIP-8025のオプション証明が最初の入口となり、ノードオペレーターは破壊的な一斉切替ではなく段階的なクライアント作業に直面することになる。このリズムはすでに現実のものとなっている。GlamsterdamのSepoliaテストネットフォークが10月6日に確定済みだ。本当に未解決なのは経済の側の問題である。DrakeとAnders Elowssonは、持続的なステーキングインセンティブが非ステーキング保有者を取引所やLSTへと押しやる圧力になるとして、ETHの発行量調整を個人的に支持する。だがAMAは発行量削減やステーキング上限に関する決着を何も生み出さなかった。その合意形成の戦いは後のサイクルに持ち越される。

オリジナルのまとめスレッドhttps://x.com/Ethtao_Ethtao/status/2101578149507285336?s=20