ビタリック・ブテリンは今週、興味深い提案を発表しました：イーサリアムを量子脅威から守るための四つの柱からなる計画です。そしてこれは単なる理論ではなく—彼は現在の暗号を破るのに十分な強さの量子コンピュータが登場したときにネットワークがどのように防御するかをマッピングしています。

彼が特定した四つのポイントは：バリデーターの署名、データの保存、ユーザーアカウントの署名、ゼロ知証明です。基本的に、安全性のインフラ全体がアップグレードを必要としています。

まずはバリデーターの署名から始めましょう。現在、イーサリアムはBLSを使用していますが、計画はハッシュ関数に基づく署名に移行することです—より軽量で量子耐性があります。ここでのハッシュ関数の選択は非常に重要です：これが標準化されると、ネットワークは何年もそれに依存します。これは軽率に決めるべきではありません。

データ保存については、KZGをSTARKsに置き換える提案です。検証可能性は維持しつつ、量子耐性を持たせます。ブテリンはこれが技術的に実現可能だと認めていますが、多くのエンジニアリング作業を必要とします。真剣な最適化と厳格なセキュリティ監査が必要で、既存のデータ可用性メカニズムにこれを統合するには時間と努力が求められます。

ユーザーアカウントについては、課題は異なります。イーサリアムは現在ECDSAに依存していますが、量子攻撃に耐える格子ベースのスキームや他のアプローチに移行する必要があります。問題は、ポスト量子署名は計算負荷が高いため、短期的にはガスコストが増加することです。しかし、量子が現実になったときにネットワークが安全であり続けるなら、そのトレードオフは価値があります。

ここで登場するのが、ブテリンが提案する最もエレガントな解決策です：署名と証明の集約をプロトコルレベルの再帰関数を用いて行うことです。これは何千もの署名と証明の検証を一つの検証枠にまとめるアイデアです。これにより、チェーン上のガス負荷が大幅に削減されます。再帰関数を使って多くの操作を一度に検証できれば、トランザクションあたりのコストはほぼゼロに近づきます。

進行中の研究には、帯域幅を圧縮するためのrecursive-STARKの概念や、再帰証明を用いた効率的なメモリプールに関する議論も含まれます。この種のイノベーションこそが、ポスト量子の世界での真のスケーラビリティを可能にします。

これらはすべて、Justin Drakeの提案したLean Ethereum(2025年8月)のような以前の提案ともつながっています。目的は、現行の運用を乱すことなく、量子耐性を段階的に高める現実的なロードマップです。一度にアップグレードするのではなく、従来のプリミティブとポスト量子の代替案が共存する層状の戦略です。

これが重要なのは、これは表面的な変更ではないからです。データの根本的な流れ—バリデーターがブロックを検証する方法、ユーザーがトランザクションに署名する方法、証明が検証される方法—を変えるものです。暗号標準を選択すると、それは一世代にわたってネットワークの標準になりやすいです。ツールやハードウェア要件、将来の進歩との互換性に影響します。

ブテリンと研究者コミュニティは、Strawmapを通じてスロット時間や最終性の改善を段階的に進めることを予測しています。これは、破壊的なフォークを作らずに暗号プリミティブを更新するための慎重なペースを示しています。量子耐性署名、STARKに基づくストレージ、再帰関数による集約の融合は、量子能力が進歩しても安全で使いやすいイーサリアムを目指しています。

結局のところ、これは理論的な安全性と、数十億ドル規模のエコシステムの現実的な運用とのバランスを取ることに関するものです。単なるエンジニアリングではなく、証拠に基づく成熟したガバナンスです。