Ethereum Foundation、2029年12月までの量子耐性Ethereum(ETH)実現を目指す

2029年12月が絶対的な期限に

Ethereum Foundationは、ネットワークの基本レイヤー全体を実行レイヤー、コンセンサスレイヤー、データレイヤーの3層にわたって量子コンピュータ耐性を持たせる期限を、2029年12月に確定させた。FoundationのProtocolクラスタがHegotáアップグレード向けの提案62件の格付けと併せてこの目標を公表したもので、少なくとも2027年1月まではこの期日を交渉の対象外として扱う方針だ。2027年1月には外部専門家が量子コンピュータの実際の進歩スピードを見直す予定になっている。計画上の前提では、量子マシンがウォレットを守る暗号を破れる時点、いわゆるQ-dayは早ければ2030年と想定される。もっとも現実的な多くの見積もりは脅威をより先に置くか、そもそも到来するかを疑問視しており、Foundation自身もこの前提を「意図的に攻めた」設定だと認めている。2029年の目標は、Google、Cloudflare、Microsoftが独自に定めたポスト量子移行のタイムラインとも整合する。当編集部が以前取り上げたFoundationのLayer-1ロードマップでも詳述した通りだ。

Hegotáの必須EIPは2件のみ

Glamsterdamに続くハードフォークであるHegotáは、この公約が最初の試練に直面する場だ。Protocolクラスタは候補のEthereum Improvement Proposals(EIP)62件を審査し、9つのクライアントチームと約60人の研究者・エンジニアが付けた合計397のグレードをもとに、初の統一ティアリストを作成した。その結果、Sティア=必須搭載とされたのはわずか2件。コンセンサスレイヤーのFOCIL(EIP-7805)と、実行レイヤーのFrame Transactions(EIP-8141)である。FOCILはフォークチョイスで強制されるインクルージョンリストの仕組みで、プロ化が進むブロック構築市場における検閲リスクに対処する。選ばれたバリデータの委員会がインクルージョンリストを作成し、ブロック提案者はこれを尊重する義務を負う。Frame Transactionsはアカウントアブストラクションを基本レイヤーにネイティブ実装し、ウォレットが新しい署名方式を採用するたびに専用ハードフォークを要する状況を解消する。当編集部の2つの必須EIPに関する解説で説明した通り、Hegotá自身が耐量子保護を届けるのではなく、後続のポスト量子フォークが予定通り着地するかどうかを決める分岐点になる。

量子移行の扉となるFrame Transactions

EIP-8141の背後にあるより深い狙いは、暗号の柔軟性(クリプトグラフィック・アジリティ)だ。現在の標準アカウントは検証をsecp256k1曲線とECDSA署名に紐付けており、十分な規模のフォールトトレラント量子コンピュータが登場すればShorのアルゴリズムによって破られ得る。Frame Transactionsは各トランザクションをプログラマブルなフレーム群、すなわち検証用、ガス支払い用、実行用に分割する。これによりペイマスターがユーザーの代わりに手数料を清算でき、基本のトランザクション形式を変えずにウォレットがポスト量子署名へ差し替え可能になる。Aティアの companion であるEIP-8298とEIP-8151は、アカウントがsecp256k1をマスター鍵として放棄できるようにし、脱出経路を完成させる。さらにEIP-8365は、いまだ脆弱な暗号に紐付いたままであるバリデータの出金クレデンシャルの退役を開始する。一方、フォークなしには交換できないコンセンサスレイヤーの暗号については、完全な設計を待つ判断が明確に打ち出された。ML-DSA検証プレコンパイルはCティアに落ち、専用の暗号審査を経る前に特定方式を「enshrrine(永久搭載)」することをクラスタは見送った。

7回のフォークと7.2カ月の周期

スケジュールに余地はほとんどない。Glamsterdamが2026年12月に予定され、2029年末までに完全な耐量子対応が求められる中、草案のロードマップは3年間に7回のハードフォークを詰め込む。1フォークあたり平均7.2カ月の周期で、クラスタ自身が誤差の余地をほぼ残さないペースだと認める。フォークは順番に消化するのではなく並行して進む。現行のStrawmapでは、Iアップグレードがポスト量子公開鍵レジストリを追加し、JがleanSPHINCSトランザクションを含む最低限のポスト量子マイルストーンを、KまたはLが3層すべての完成形を担う見込みだ。スコーピングは速いだけでなく厳しかった。約28件の提案が却下されており、その中には発行量を段階的に減らし差額をバーンするはずだったEIP-8363も含まれる。クラスタは、ステーキング発行政策はフォークのスコーピングではなく、エコシステム全体のプロセスで扱うべきだと説明した。チームは9月16日、r/ethereumでReddit AMAを実施し、グレードに関する質問に応じる予定だ。リアルタイムで市場を追いたい読者は、Bitgetでスポットおよび先物のライブ価格を確認できる。

成否を分けるHegotá

計画文書で新たに明らかになったのは、組み込まれたフォールバックの存在だ。Ethereumは「最低限実行可能な耐量子保護」モードを起草しており、これは緊急時のセーフティネットとして機能する。完全なアップグレードが未了のまま量子コンピュータが予想外の飛躍を遂げた場合、ネットワークはこの簡易保証に切り替えて運転を継続でき、一部のセキュリティ保証を犠牲にしても保護そのものの喪失は回避する設計だ。Foundationは、ハッシュベースのleanSPHINCS署名、ポスト量子バリデータ証明、公開鍵レジストリといった計画済みの段階的マイルストーンと併せて、これを7フォークの完了前にQ-dayが到来するシナリオへの保険として位置付けている。同文書は、現時点の量子ハードウェアがネットワークを脅かすには程遠いことも強調する。リスクの集中点は2つに絞られる。資金を動かす際にユーザーが使うデジタル署名と、バリデータがブロックとネットワーク状態を証明するのに使う署名である。

(05:18 UTC時点) これらの動きを読み解けば、一つの流れが見えてくる。研究上の野望が、期日付きのエンジニアリング契約へと転換されたのだ。FoundationのProtocol公式発表は、各候補EIPを格付けし、Hegotáが出荷できない2つのアップグレードを明示することで、このコミットメントを露骨なまでに具体化している。圧力は定量化できる。ETH流通量の約65%が依然として量子脆弱なアドレスに眠り、Google Quantum AIの研究は256ビット楕円曲線暗号の解読に約1,200論理量子ビットを要すると試算している。COINOTAGの見立てはこうだ。Hegotáはアップグレードというより期限試験であり、FOCILかFrame Transactionsのどちらかが遅れれば、2029年の公約も一緒に後ろへずれる。