イーサリアム、2029年までに量子耐性L1を実現へ

イーサリアム財団は、9チームの約60人のプロトコル専門家から寄せられた397件の評価をもとに、62件のヘゴタ提案について評価を公表した。

概要

• 計画中のヘゴタネットワークアップグレードに向け、62件のイーサリアム改善提案（EIP）が評価された。

• 397件の評価は、9つのプロトコルクラスターチームに所属する研究者・エンジニア・専門家らによって提出された。

• イーサリアムのプロトコルクラスターは、2029年12月までにL1ネットワークを量子攻撃に対して耐性を持つよう設計することを目指している。

• 9月16日のReddit AMAでは、評価結果とイーサリアムのプロトコル優先事項について説明される予定だ。

イーサリアム財団は9月7日、X（旧Twitter）で投稿し、プロトコルクラスターがヘゴタおよびイーサリアムベースレイヤーの長期的作業計画について2つの記事を公開したと発表した。

イーサリアム、62件のヘゴタ提案を評価

1つ目の記事『ヘゴタEIP意見ポストおよびティアリスト』では、アップグレード候補の全62件のEIPを評価。財団によると、これは単一ネットワークアップグレードを対象としたプロトコルクラスター初の共有ティアリストとなる。

9チームの約60人の研究者・エンジニア・専門家が397件の個別評価を提出。また、意見が分かれた提案についてはライブディスカッションを行い、各チームが技術的メリット・開発コスト・潜在的な競合を比較検討した。これにより、ヘゴタの範囲が最終決定される前に調整が可能となった。

評価は、全62件の提案がイーサリアム本番ネットワークに導入されることを保証するものではない。このリストは、プロトコルクラスターのメンバーが各提案をどう評価しているかを記録したものであり、クライアント開発者・研究者・コミュニティは、ヘゴタの開発スケジュール内で実装・テスト可能な変更を引き続き検討している。

関連記事：イーサリアムEIP-8141により、ユーザーがガス代支払い用にETHを保有する必要がなくなる可能性

8月、crypto.newsは、検閲耐性・ネイティブアカウント抽象化・プライバシー・バリデータ経済・ガス価格設定などに関するヘゴタ提案を報じた。当時の公式メタEIPには、Fork Choice-enforced Inclusion Lists（EIP-7805）のみが採用予定機能として記載されていた。

FOCILでは、バリデータ委員会がブロックビルダーが含むべき取引の候補リストを公開できる。設計上、ブロックビルダーがリスト記載の取引を不適切に除外した場合、アテスターがそのブロックを拒否可能となり、集中化したブロック構築インフラによる取引含意への影響力を低減する。

実行クライアントチームに対しても、9月10日までに推奨するヘゴタ提案の順位付けが求められた。それ以前の議論では、ネイティブアカウント抽象化・短縮スロット時間・ステート成長課金・プライバシーツール・バリデータインセンティブ変更案などが検討されたが、議論されたからといって採用が保証されるわけではない。

イーサリアムの公開ロードマップでは、ヘゴタは2027年に位置付けられており、2026年第4四半期に予定されるグラムスタダムアップグレードの後に実施される。ただし、イーサリアムアップグレードは実装・開発ネットワーク・パブリックテストネット・クライアント間調整を経て本番ネットワークで有効化されるため、ロードマップは今後変更される可能性がある。

量子耐性は2029年のコミットメントとなる

プロトコル・クラスターの第2報『現在および今後の優先課題』では、単一のハードフォークを超えて継続するコミットメントと研究テーマが示されています。その一環として、クラスターはイーサリアムLayer 1を量子コンピュータによる攻撃に対して耐性を持つようにする期限を2029年12月と定めました。

イーサリアム財団のプロトコル調整を統括するフレドリク・スバンテス氏は、クラスターが「積極的に」2029年12月までに量子耐性のあるL1を実現することを目指していると述べました。また別のX（旧Twitter）投稿では、このコミットメントがヘゴタ（Hegotá）への提案選定やその他のプロトコル作業の評価に影響を与えると説明しています。

現時点のイーサリアムは量子耐性を持っていません。アカウントおよびバリデーターのシステムは、将来的な量子コンピュータによって理論上破られる可能性のある暗号方式を採用していますが、財団の量子耐性関連文書によれば、現存するハードウェアはそのような攻撃を実行するのに必要な性能をはるかに下回っています。

準備作業は単一アルゴリズムの置換だけでは済みません。イーサリアム研究者らは、ユーザー・アカウント、バリデーター署名、コンセンサス、データ可用性、ゼロ知識証明システムという5つの領域に作業を分割し、それぞれ異なるパフォーマンス要件と移行要件を設定しています。

アカウントレベルの実験はすでに開始されています。6月、イーサリアム研究者のニコ氏は、ハードフォークを待たずにスマートコントラクト論理を用いて各アカウントに約0.07米ドルでポスト量子保護を追加可能だと述べました。提案手法はSPHINCSベースの署名を用いますが、このアカウント保護のみではネットワーク全体の量子耐性は確保されません。

8月24日に提出された草案は、移行の別の側面に対応します。提案設計では、新たなバリデーター預託契約が可変長の公開鍵を受け入れ、異なる署名方式に識別子を割り当てます。

預託提案の説明によると、最初の識別子は既存のBLS預託を維持し、後の識別子はポスト量子署名方式をサポートできます。ただし、この提案は代替アルゴリズムを選定しておらず、新しい署名方式で生成された署名を検証・処理するには、コンセンサス層の変更も必要です。

開発者らはまた、合意された移行期間終了後に新規BLS預託を停止する不可逆的な移行スイッチについても記述しています。このようなスイッチを安全に有効化するには、既存のバリデーター、ステーキングプロバイダー、クライアントチームがインフラを更新するための十分な時間が求められます。

ヘゴタはセキュリティとアカウント変更を結びつける

ネイティブなアカウント抽象化（AA）は、イーサリアムアカウントがトランザクション承認に異なる方式を採用できるようにすることで、量子セキュリティ計画を支援できます。イーサリアムのロードマップでは、プログラマブルな検証によりソーシャルリカバリー、支出制御、スポンサードガスといった機能が追加され、固定された単一署名方式からの脱却も可能になるとされています。

プライバシー、スケーリング、証明検証も同様の開発プログラムに含まれています。8月、ヴィタリク・ブテリン氏が更新したイーサリアムロードマップでは、「ポスト量子スケーリング」がネイティブロールアップ、強化されたプライバシーツール、AI支援形式検証と並列して位置づけられています。

ヘゴタはこのプログラムのすべての要素を完了しません。代わりに、ティアリスト方式により、プロトコルチームがどのEIPが支持を得ているか、どのEIPがさらに研究を要するか、またどのEIPが計画されたアップグレードに過剰な複雑さをもたらすかを共有記録として把握できるようになります。

提案は依然としてイーサリアムの通常の開発プロセスを経る必要があります。クライアントチームは採択された変更を実装し、開発ネットワークを運用し、パブリックテストネットを実行した後、コア開発者がメインネットでのアクティベーション日を合意できます。

米国の基準が2029年の期限に圧力をかける

イーサリアムを利用する米国投資家および企業にとって、財団のタイムテーブルは米連邦政府自体のポスト量子移行計画とほぼ一致しています。米国立標準技術研究所（NIST）は、量子コンピュータによって破られる可能性のある暗号を段階的に置き換えるよう組織に指示しています。

2024年8月、NISTはポスト量子セキュリティのための3つの標準を承認しました。FIPS 203は鍵カプセル化方式を、FIPS 204およびFIPS 205は格子ベースおよびハッシュベースのデジタル署名方式を規定しています。

NISTはこれらの標準を即時利用可能とし、その後、脆弱な公開鍵アルゴリズムに依存するシステムを特定するよう組織に助言しました。移行計画では、高リスクシステムは早期に移行すべきとされ、脆弱なアルゴリズムは2035年までにNIST標準から除外される予定です。

イーサリアムの2029年12月のコミットメントは、ETH保有者、取引所、カストディアン、ETFなどの米国規制要件を生じさせません。しかし、これは米国技術標準機関が定めた移行期間内であり、米国のインフラ提供者にとって暗号システムの評価における連邦政府の参照点となります。

財団は9月16日14:00（UTC）にRedditのr/ethereumコミュニティにてQ&Aセッションを予定しています。プロトコル・クラスターのメンバーが、ヘゴタのランキング、論争中の提案、および2つの記事で述べられた優先課題について質問に応じます。

詳しくはこちら：Liquidネットワーク、ブリッジ攻撃後に3,400 BTCを回収