Ethereum財団、2029年12月までに耐量子暗号へのL1全面刷新を目指す

2029年12月までに量子耐性を実現へ

大規模な量子コンピュータが、Ethereum(ETH)の全アカウントを守る楕円曲線署名を偽造するリスクは、もはや理論上の話ではない。Ethereum財団は、ネットワークの実行層、コンセンサス層、データ層の三層を2029年12月までに耐量子暗号へ移行させる方針を示した。この目標は、基本プロトコルを簡素化しながらセキュリティとスケーラビリティを同時に強化する長期計画「Lean Ethereum」の中に位置づけられている。短期的にはEthereumの価格を巡る議論が注目を集めているが、財団が取り組んでいるのは市場ではなく暗号技術そのものだ。ここでいう耐量子暗号とは、古典計算機と量子計算機の両方からの攻撃に耐えうる方式を指す。そのうちNIST(米国国立標準技術研究所)が最初に標準化したのがハッシュベース署名であり、財団の中核的な判断はこの手法への賭けだった。実際、財団は8月、コアとなるレイヤー1の基礎部品として8年間研究を続けてきたハッシュ関数Poseidonを切り離し、長い実績を持つSHA系とBLAKE系へ移行した。背景にはSNARK証明技術の進展がある。従来は独自設計の関数でしか実現できなかったゼロ知識証明内での効率的な処理が、標準的なハッシュ関数でも可能になった。この基盤の上に、財団はハッシュベースの耐量子署名、多数の署名を一つのコンパクトな証明に折りたたむ圧縮技術、そして現在コンセンサスメカニズムでバリデータ集合を束ねているBLS署名の置き換えを組み込む計画だ。利害は構造的な規模に及ぶ。ステーキングのデポジット、出金クレデンシャル、過去の全アカウントが、量子計算機で再現可能な署名の上に成り立っているためだ。財団がこの作業を漸進的なパッチではなくL1の全面再構築として扱う理由はここにある。量子攻撃が想定より早く到来した場合に備え、緊急復旧のためのハードフォークの構想も研究者によって示されている。ただし財団は2029年12月をあくまで目標として提示しており、これに対応するアップグレードの日程は確定していない。今回の目標設定は、より広いEthereumロードマップの中心に設計刷新を据えたことを意味する。

競合は先行、専門家の見方は割れる

アルトコイン網の中で最も具体的な実装の節目を握るのはSuiだ。Mysten Labsは10月13日、NISTが標準化したML-DSA-65署名による最初のネイティブなDevnetトランザクションを処理したと発表した。標準アカウントへのメインネット適用は2027年第1四半期を目指し、外部セキュリティ監査を待つ段階だ。同プロジェクトはこの方式に加え、高額資産を扱うスマートコントラクトの金庫にはハッシュベースのSLH-DSAを採用し、既存のリカバリーフレーズをそのまま使える移行経路も構築した。Stellarはプロトコル基盤でこれに続く。Stellar Development FoundationはNIST標準のML-DSA検証をコアソフトウェアのバージョン30に組み込み、10月16日に公開した。これによりSorobanプラットフォームが耐量子署名を検証できるようになる。Bellアップグレードは11月3日のテストネット展開を経て、11月23日にメインネットバリデータの投票へ進む予定だ。ただし承認されても全署名が即座に切り替わるわけではなく、標準アカウントの移行と旧方式の廃止は後の段階になる。Tronは追加型の道を選んだ。6月末に起草された草案TIP-899は、トランザクション、ブロック生成、ノード間通信、仮想マシンの全域にFalconとDilithium署名を導入するもので、各方式はオンチェーンガバナンスを通じて有効化される。Aptosは保守的な選択を取り、SHA-256に基づくSLH-DSA-SHA2-128s標準とAIP-137を推進している。緊急性を巡る専門家の判断は割れている。量子セキュリティアナリストのMarin Ivezicは10月5日の報告で、新方式の追加より旧方式の廃止のほうが難しく、耐量子署名の実装後も旧暗号上に残された資産はネットワークを露出させ続けると論じた。Starkwareの共同創業者Eli Ben-Sassonは脅威が想定より早く到来する可能性を警告し、Ethereumの移行が予定通りに間に合うか疑問を示す。同社はブロックチェーン上でレイヤー2スケーリングの外側に独自のメインネットを構築する選択肢も検討してきた。一方、Coinbaseの暗号専門家Yehuda Lindellはこの警鐘を退けている。数十年にわたる楕円曲線暗号の運用で弱体化の証拠はなく、根拠のない崩壊説は恐怖を煽るだけだと述べた。共通する課題はサイズだ。署名が大きくなるほど処理負荷が増し、その分はガス代の水準に波及する。

COINOTAGの読みとしては、2029年12月という期日は予定表ではなく範囲の宣言であり、この一件でより重要な事実は8月のPoseidonからの転換だ。監査済みのSHA、BLAKE標準を再利用できれば、独自関数に要求された監査とツール整備の道程を大幅に短縮できる。ここで制約となるのは発明ではなく廃止の方だ。BLS署名と楕円曲線署名は、ステーキングデポジット、出金クレデンシャル、旧型ウォレットの全域で引退させなければならず、旧鍵上に残った資産は新署名がどれほど早く導入されてもネットワークの露出を残す。現時点で示されている緩和策は薄い。緊急復旧ハードフォークは研究段階の構想にとどまり、実行計画は存在しない。Ethereumの暦で最も近い具体的な節目は10月26日のGlamsterdam Hoodiテストネット有効化だが、これに含まれる変更は量子耐性とは無関係だ。