Vitalik Buterin氏、Hegotá後のEthereum(ETH)は「暗号学的世界コンピュータ」へと進化すると主張

「暗号学的世界コンピュータ」のビジョン

Ethereumの共同創設者であるVitalik Buterin氏が9月27日、長編エッセイを発表した。その主張の核心は、Ethereum(ETH)が2030年にはブロックチェーンというラベルを保持しながらも、根本的に異なる仕組みで動作する可能性があるというものだ。エッセイは「The cryptographic world computer」と題され、チェーンのコンセンサス層を暗号学的証明と、チェーン外で動作するコンピュータのネットワークとを組み合わせたアーキテクチャを提示している。現状、Ethereumを完全に検証するマシンはすべてのトランザクションを再実行する。送信者が十分な資金を保有していたか、各スマートコントラクトがそのルール内に収まっていたかを一つずつ確認するわけだ。この冗長性こそがネットワークの誠実さを支えているが、裏返せばスループットの上限にもなっている。各マシンが同じ作業を繰り返す以上、マシンを増やしても処理能力は増えない。Buterin氏の答えは、一台のコンピュータがトランザクションのバッチを処理し、コンパクトな数学的証明を生成する方式だ。ピアは計算を再実行するよりはるかに速く証明を検証でき、別途行うスポットチェックによって元データの検証可能性が残されていることが確認される。順序に依存する決済はオンチェーンに留めつつ、重い処理の多くを取り込み前の段階へ移す構想だ。プライバシーについては、送金内容やアカウントのルールに加え、外部サーバーへの残高照会も隠蔽することを提案している。これが実現すれば、企業はどのアカウントを管理しているかを明かすことなく、支払いを機密に保てる。氏は来年に予定されるアップグレードHegotáを、2015年から開発を続けてきたエンジニアにも見覚えのある、おそらく最後の「通常の」フォークと位置づけ、その後は証明駆動型の変革こそがネットワークの主役になると述べる。

EIP-8288が狙うメンプール内集約

エッセイの技術的な輪郭は、すでにEthereumのガバナンスパイプラインを進行中の具体的な提案群と重なり合う。FOCIL、すなわちEIP-7805はHegotáのコンセンサス層における目玉だ。バリデータの委員会がインクルージョンリストを作成し、ブロックビルダーはそれを尊重する義務を負う。これにより、特定のビルダーが有効なトランザクションを検閲できる余地は狭まる。Frame TransactionsことEIP-8141も併せて位置づけられており、アカウントが自身の承認ロジックを定義できる。ソーシャルリカバリ、支出制御、スポンサー付きのガス代、将来の耐量子署名に対応するプロトコルレベルのフックだ。さらにButerin氏は、Thomas Coratger氏との共著であるEIP-8288のドラフトにも言及した。メンプールのノードが多数の署名とSTARK証明を単一の再帰的証明に集約してからビルダーへ引き渡すもので、LeanSPHINCS署名のような大型の耐量子暗号オブジェクトが本来もたらす帯域および計算のオーバーヘッドを削減する狙いだ。検証の在り方そのものも変わりつつある。Fusakaで有効化されたPeerDASにより、ノードは全blobをダウンロードせずデータ可用性をサンプリングするだけでよくなり、完全な再実行から「SNARK検証+サンプリング」への転換が進む。氏は9月27日のXへの投稿でエッセイを予告し、Ethereumを「Nakamotoの核心的概念と半世紀にわたる暗号研究のハイブリッド」と表現した。インクルージョン保証の強化は、ブロックチェーンの特性としてLayer 2ロールアップが依存する決済の前提条件も固める。

ファイナリティの高速化と期限付きの耐量子目標

Buterin氏は2030年の姿を、Bitcoinの2010年設計と項目ごとに比較することで、ユーザー体験がどこまで変わるかを数値化している。2015年のEthereumは約17秒ごとにブロックを生成し、支払いが12承認を積むには約200秒を要した。これに対し2030年のスケッチは、4〜8秒のスロットと、おおむね8〜32秒以内の不可逆なファイナリティを目標に掲げる。プライバシーへの期待値も並行して変わる。トランザクションの書き込みにはZK-SNARKによる保護が伴い、アカウントのルールはプライベートなアカウントアブストラクションの背後に隠れ、読み取りは外部サーバーにアドレスを晒す代わりに軽量なフルノードや、TEE、ORAM、PIRといったツールを経由できるという。コンセンサス面では、シングルスロットファイナリティとして始まった研究が3スロットファイナリティを経て、現在はLean Ethereumプログラム傘下の1ラウンド設計Minimmitに至っている。別件として、Ethereum Foundationのプロトコルチームは9月7日、実行層・コンセンサス層・データ層の全体で2029年12月までに耐量子性を確保することを目標としていると発表した。暗号学的に脅威となりうる量子マシンが早ければ2030年にも登場しうるという前提を置いた、意図的に攻め込んだ日程だ。検討対象にはBLSのバリデータ署名、ECDSAのアカウント署名、データ可用性を支えるKZGコミットメントが含まれる。ただし、ファイナリティの数値もプライバシースタックも確定したスケジュールではなく、ロードマップ自体が変更がありうる研究目標として明示している。 市場をリアルタイムで追いたい読者は、Binanceで現物・先物価格をライブで確認できる。

Hegotá後は証明の時代へ

EIP-8288のドラフト、EIP-7805の仕様、Foundationの9月7日のプロトコル優先事項メモを並べて読めば、方向性は明白だ。Hegotá以降のアップグレードは漸進的なチューニングではなく、再帰的STARK、自動化された形式的検証、耐量子暗号を軸に設計されている。Ethereum 2.0への移行以降で最も深い再構築となる。ノード運営者にとって実務的な変化は検証コストにある。全トランザクションの再実行から、証明の検証とデータのサンプリングへ。この圧力の顕現として、先日にはEthereumのフルノードが461 GiBに収まる事例が確認された(Ethereumノードが461 GiBに収まる)。律速となる制約は、Ethereumロードマップ自身が認める通り、証明生成コストと、共有状態への並行アップデートを安全に調整する難しさに留まっている。2026年第四四半期に予定されるGlamsterdamが、2027年のHegotá前に訪れる次の検証可能なマイルストーンだ。