ビタリック・ブテリン、量子リスクを概説。イーサリアムは10K TPS、より高速な確定性、ポスト量子セキュリティアップグレードを目指すStrawmapを発表。
ビタリック・ブテリンは、量子コンピュータがイーサリアムの重要部分を脅かす可能性があると警告し、イーサリアム財団は長期的な「Strawmap」を発表しました。
このロードマップは2029年までの計画されたアップグレードを示し、量子耐性、より高速な確定性、より高いスループットに焦点を当てています。
提案は、ネットワークを混乱させることなく段階的なプロトコル変更を概説しています。
イーサリアム層全体の量子リスク
ビタリック・ブテリンは、量子コンピュータがイーサリアムにリスクをもたらす可能性のある4つの領域を特定しました。
これには、コンセンサスにおけるBLS署名と、データ可用性におけるKZGコミットメントが含まれます。
また、外部所有アカウントのECDSA署名や特定のアプリケーション層の証明も挙げました。彼は、それぞれの部分は段階的に置き換え可能だと述べています。
さて、量子耐性のロードマップです。
今日、イーサリアムの4つの部分が量子脆弱です：
- コンセンサス層のBLS署名
- データ可用性（KZGコミットメント＋証明）
- EOA署名（ECDSA）
- アプリケーション層のZK証明（KZGまたはgroth16）
これらは段階的に対処できます：…
— vitalik.eth (@VitalikButerin) 2026年2月26日
彼は、BLS署名をWinternitz変種などのハッシュベースの署名に置き換えることを提案しました。さらに、STARKは軽量なコンセンサスモデルの下で集約をサポートできると付け加えました。
軽量確定性以前は、イーサリアムはスロットごとに署名数を減らした軽量の利用可能チェーンを採用する可能性があります。このアプローチは、集約の負荷を軽減します。
ビタリックは、ハッシュ関数の選択がセキュリティと速度の両面で重要であると指摘しました。従来のハッシュはこの目的には遅すぎる可能性があると述べています。
また、Poseidon2やBLAKE3も選択肢として挙げました。彼は、どの選択もパフォーマンスとセキュリティのバランスを取る必要があると説明しました。
イーサリアムのStrawmapとアップグレードのタイムライン
研究者のジャスティン・ドレイクは、イーサリアムの調整フレームワークとしてStrawmapを提示しました。
この計画は、2029年までに7つのフォークを見込んでいます。6か月ごとのアップグレードサイクルを想定しています。ロードマップはコンセンサス、データ、実行層をカバーしています。
✴️🔷 イーサリアム財団の主要研究者が「Strawmap」を公開 – イーサリアム再構築のための10年計画の実験的ロードマップ
イーサリアム財団の主要研究者ジャスティン・ドレイクは、「Strawmap」と題した実験的ロードマップを紹介し、包括的な… pic.twitter.com/TUZbERGlQe
— ALLDEX (@alldexone) 2026年2月27日
Strawmapは、イーサリアムの将来の発展に向けて5つの主要目標を設定しています。これには高速なLayer 1性能とポスト量子セキュリティが含まれます。
また、Layer 1でギガスのスループット、Layer 2でテラガスのスケーリングも目標としています。プライベートLayer 1の転送もリストアップされています。
このロードマップは、Layer 1で10,000TPS、Layer 2ネットワーク全体で1,000万TPSを目指しています。
確定性は、Minimmitと呼ばれる一ラウンドBFTアルゴリズムを用いて6秒から16秒の間に達成できる可能性があります。スロット時間は徐々に12秒から2秒に短縮される見込みです。
関連読書：イーサリアムが$2,000を回復：$2,400への急騰は避けられないのか？
アカウント抽象化と証明の変更
外部所有アカウントについて、ビタリックはEIP-8141に基づくネイティブアカウント抽象化を言及しました。
この設計により、アカウントは量子耐性の署名スキームを採用できるようになります。彼は、ハッシュベースの署名は現在、検証に約20万ガスを要すると指摘しました。ECDSAの検証には約3,000ガスかかります。
また、格子ベースの署名も選択肢として挙げました。現状では、イーサリアム上での検証は非効率的です。
提案されたベクトル化された数学のプリコンパイルは、効率性を向上させる可能性があります。これらは、数論変換やドット積などの演算をサポートします。
ゼロ知識証明システムも同様にコストの問題に直面しています。ZK-SNARKは検証に最大50万ガスを消費します。
量子耐性のSTARKは、約1000万ガス近く必要になる可能性があります。ビタリックは、EIP-8141の検証フレームがオフチェーン集約を可能にすると述べました。検証済みのバンドルは、その後、単一のブロックレベルの証明として投稿されることができます。
