Vitalik Buterin氏、Hegotá後のEthereum(ETH)は「暗号学的世界コンピュータ」へと進化すると主張

「暗号的世界コンピュータ」という構想

Ethereum (ETH)の共同創設者Vitalik Buterin氏が9月27日、長文エッセイを発表した。その主張の核心は、2030年にはEthereumが依然として「ブロックチェーン」というラベルを持ち続けるかもしれないが、動作原理は根本的に別物になる、というものだ。「The cryptographic world computer」と題された同エッセイは、チェーンのコンセンサス層を暗号学的証明と、チェーン外で動作するコンピュータネットワークとを組み合わせたアーキテクチャを描いている。現在のEthereumを完全に検証するマシンは、すべてのトランザクションを再実行する。送信者が十分な資金を保有していたか、各スマートコントラクトが定められたルール内に収まっていたかを一つずつ確認する仕組みだ。この冗長性こそがネットワークの正直さを担保しているが、裏を返せばスループットの天井にもなる。同じ作業を繰り返す以上、マシンを増やしても処理能力は増えない。Buterin氏の答えはシンプルだ。1台のコンピュータがトランザクションのバッチを処理し、コンパクトな数学的証明を発行する。ピアノードは再計算よりもはるかに高速にその証明を検証でき、別途実施するスポットチェックが元データの検査可能性を確認する。順序に依存する決済はオンチェーンに残しつつ、重い処理を取り込み前に追い出す構図だ。プライバシーについては、残高照会を外部サーバーに隠すことを支払い明細や口座ルールの秘匿と並行して提案しており、企業は自社の管理口座を明かすことなく決済を非公開に保てるとしている。氏は来年に予定されるHegotáアップグレードを、2015年当時の開発者でも見覚えがあるであろう、Ethereum最後の「通常の」フォークと位置付ける。その後は証明駆動型の転換こそがネットワークの主役になるとの見通しだ。

EIP-8288が狙うメンプール内集約

エッセイの技術的な輪郭は、Ethereumのガバナンスですでに動いている具体的な提案群と重なり合う。Hegotáのコンセンサス層における目玉がFOCIL、すなわちEIP-7805だ。バリデータの委員会がインクルージョンリストを作成し、ブロックビルダーにその尊重を義務付けることで、単一のビルダーが有効なトランザクションを検閲できる余地を狭める。これと並んで位置づけられるのがFrame Transactions(EIP-8141)で、アカウントが独自の認可ロジックを定義できるようにするものだ。ソーシャルリカバリー、支出制御、スポンサードガス代、将来的な耐量子署名のためのプロトコルレベルのフックとして機能する。さらにButerin氏は、Thomas Coratger氏との共著であるEIP-8288のドラフトにも言及した。メンプール上のノードが多数の署名とSTARK証明を単一の再帰的証明に集約してからビルダーへ渡せるようにする提案で、LeanSPHINCSのような大型の耐量子暗号オブジェクトがもたらす帯域・計算コストの負担を削減する狙いだ。検証方式そのものも変わりつつある。Fusakaで有効化されたPeerDASにより、ノードはすべてのブロブをダウンロードせずにデータ可用性をサンプリングできるようになった。完全再実行からSNARK検証とサンプリングへのモデル移行が進行している。氏は9月27日のX投稿でエッセイを予告し、Ethereum (ETH)をナカモトの核となる概念と半世紀に及ぶ暗号学研究のハイブリッドと表現した。インクルージョン保証の強化は、Layer 2ロールアップが依存する決済前提の補強にもつながる。

@VitalikButerin · Xの投稿

氏の9月27日のX投稿.

Xで見る

高速ファイナリティと期日付きの量子目標

Buterin氏は2030年の姿を、2010年のBitcoin設計と項目ごとに比較することで、ユーザー体験の変化を定量的に示した。2015年のEthereumは約17秒ごとにブロックを生成し、決済が12承認を積み上げるのに約200秒を要していた。2030年の構想は、4〜8秒のスロットと、おおむね8〜32秒以内の不可逆的なファイナリティを目指すという。プライバシーの期待値も並行して変わる。トランザクションの書き込みにはZK-SNARK保護が付与され、口座ルールはプライベートなアカウント抽象化の背後に隠れ、読み取りは外部サーバーにアドレスを晒す代わりに、軽量フルノードやTEE、ORAM、PIRといった手法経由でルーティングされうる。コンセンサス面では、シングルスロットファイナリティとして始まった研究が3スロットファイナリティを経て、現在はLean Ethereumプログラム傘下の1ラウンド設計「Minimmit」に至っている。別の動きもある。Ethereum Foundationのプロトコルチームは9月7日、実行層・コンセンサス層・データ層の全体にわたる耐量子性を2029年12月までに実現する目標を掲げた。暗号的に関連する量子計算機が2030年にも登場しうるという前提を置いた、意図的に攻めた期日だ。検討対象にはBLSバリデータ署名、ECDSAアカウント署名、データ可用性を支えるKZGコミットメントが含まれる。なお、ファイナリティの数値もプライバシースタックも確定した日程ではなく、ロードマップ自体が変更がありうる研究目標として明示している。リアルタイムで市場を追う読者は、スポットおよび先物のリアルタイム価格をBinanceで確認できる。

Hegotáの先へ、証明の時代

Buterin氏は当日のX上での発言で、エッセイの技術概観が列挙していなかった2つの作業ストリームを追加した。コンセンサス層をより単純で検証しやすい構造へ長期的に移行させる「Lean Consensus」と、重要なプロトコル部品を数学的手法で検証する形式検証、そして状態管理の改善だ。氏はこの組み合わせを、トランザクション検証・ユーザーのプライバシー・ネットワークセキュリティにおいて暗号学の担う比重を高め、Ethereum (ETH)をブロックチェーンという核の先へ延長するハイブリッドとして位置付けた。注目すべきは、FOCIL、EIP-8288、Lean Consensus、状態管理、形式検証のいずれも単一リリースでの実装は想定されていない点で、それぞれが長期ロードマップ上の異なる段階にある。掲げられた目的はスループットそのものではなく、セキュリティ、プライバシー、効率性、そしてより強い検閲耐性である。

証明アーキテクチャを超えて、エッセイはロードマップ議論にまだ入っていなかった2つの構想も描いている。1つはオブフスケーション技術への言及で、暗号学的手法が将来的に広範にプログラマブルな暗号化計算を可能にしうるというものだ。ただし氏はこれを、近い将来の転換の前提条件ではなく、長期的な可能性として位置付けている。性能期待には明確な線も引いた。Ethereum自体がサーバーのレイテンシに並ぶことは決してなく、それを取り巻くインフラがならう、という境界設定だ。開発者経済についても、すべての計算が同一の実コストを帯びるという従来の前提はもはや成立しないと論じた。提案モデルの下では、並列実行やブロック取り込み前処理が可能な分離可能なタスクに構造化されたアプリケーションと、逐次トランザクションに詰め込まれたアプリケーションとでコストが異なることになり、計算の構造そのものが中心的な設計要件になる。

エッセイへの業界関係者の反応も浮上しつつあり、技術ロードマップに市場側の視点が加わっている。Coinbase共同創設者のBrian Armstrong氏は「Cryptographic」というアカウントの分析を再投稿し「興味深い」と評した。その要約は、この構想がアプリに重い複雑性をオフチェーンへ追い出させながらEthereumの保証を継承させることで、「オンチェーン」の意味を変える、と論じている。Aave創設者のStani Kulechov氏も同様の熱量を示し、Ethereumの検証可能性がスマートコントラクト実行環境の外でも有用になり、信頼を最小化した形でDeFiのユースケースを拡大しうると述べた。また氏は、2027年のHegotáフォークがおそらくEthereum最後の「通常の」フォークになると改めて強調し、再帰的STARK、形式検証、耐量子性が2030年への道筋を定義するとした。 市場をリアルタイムで追いたい読者は、Binanceで現物・先物価格をライブで確認できる。

(19:25 UTC時点) EIP-8288のドラフト、EIP-7805の仕様、そしてFoundationの9月7日付プロトコル優先事項ノートを並べて読むと、方向性は明瞭だ。Hegotá以降のアップグレードは漸進的な調整ではなく、再帰的STARK、自動化された形式検証、耐量子暗号を軸に設計されており、Ethereum 2.0移行以来となる最大級の再構築である。ノード運用者にとっての実務的な変化は検証コストにある。全トランザクションの再実行から、証明の検証とデータのサンプリングへの移行で、これは近年、Ethereumノードが461 GiBに収まった圧力と同じ潮流だ。制約条件についても、Ethereumロードマップ自体が認める通り、証明生成コストと共有状態への並行アップデートの安全な調整が依然として壁になる。2026年第4四半期に予定されるGlamsterdamが、2027年のHegotáに先立つ次の検証可能なマイルストーンとなる。