あなたの暗号取引を高くしている10億ドルのボトルネック

2025-12-24 17:54:31

ソース：CryptoNewsNet オリジナルタイトル：あなたの暗号取引を高価にしている十億ドルのボトルネック | 意見オリジナルリンク：あなたは$50 からイーサリアム(ETH)をzkSyncなどのZKロールアップにブリッジし、数ペニー支払うことを期待していました。しかし、実際には$0.15から$0.50の手数料があなたのウォレットにかかります。これは、楽観的ロールアップとZKロールアップがしばしば3倍のコスト差であること、そしてDencunアップグレードによってデータコストが90%以上削減されたことを知っていると、飲み込みにくいものです。このボトルネックはネットワークの混雑ではなく、証明自体にあります。

要約

ZKロールアップの手数料はデータや実行よりも証明に支配されている：GPU非効率な暗号技術により証明生成に60〜70％の手数料がかかり、$97M 中央集権的な証明者市場を形成し、EthereumのDencunアップグレードにもかかわらずZK手数料を高止まりさせている。
これが中央集権化とセキュリティの罠を生む：ZK-L2の90％以上が数社の証明者サービスに依存し、検閲、MEV抽出、障害、Web2スタイルのレンタル収益をもたらし、分散化と採用を妨げている。
解決策は特殊ハードウェアとオープン証明者市場：ZK専用ASICや競争的なオンチェーン証明者オークションによりコストを大幅に削減し、証明の分散化とサブセントの手数料を実現し、ZKスケーリングを最終的に実現させる。

料金の実際の流れ

取引バッチのゼロ知識証明を生成するには、膨大な計算が必要です。これは、何兆もの数学演算、特に楕円曲線の乗算を含み、専用ハードウェアで行われます。L2Beatのデータによると、証明プロセスだけでZK-L2の全手数料の驚くべき60〜70％を占めています。

これにより、「証明者ファーム」と呼ばれる中央集権的な市場が形成され、その価値は$97 百万ドルを超えると推定されています。これが十億ドルのボトルネックです。 mismatchedハードウェアに依存し、パワーを大量に消費する中央集権的システムであり、ZKスケーリングがまだ約束の域を出ない理由です。

ZKロールアップの取引にはいくつかのコストがあります。L2の実行はほぼ無料です。データをメインネットに投稿するのも、ブロブのおかげでコストは安くなり、1取引あたり0.1セントの10分の1です。本当の負荷は証明です。4,000取引のバッチの証明を高性能なA100 GPUで生成するには、2分から5分かかることがあります。

これは、Brevisのベンチマークによると、クラウドコンピューティングの料金だけで$0.04から$0.17かかります。そのコストを償却すると、1取引あたり約1〜4セントになります。しかし、負荷が高いときは、簡単に10セントを超えることもあります。

ZK証明は、AIで使われる行列演算とは異なります。多スカラー乗算(MSMs)や楕円曲線上の数論変換(NTTs)に依存しています。これらの演算は、並列浮動小数点演算に最適化されたGPUには重荷です。Groth16の単一証明には約10^12のフィールド演算が必要です。

テストによると、この過程でGPUの約80％のサイクルはアイドル状態です。ハードウェアは適していません。2025年第1四半期のzkSync Eraの報告によると、証明は彼らの$2.3百万の収益の65％を占めていました。これは$1.5百万が中央集権的クラスターに直行したことを意味します。一方、ロールアップチームは月々のリグあたりのコストを支払い、そのコストはボリュームに比例して増加します。これにより、トップZK L2の総ロック価値は33億ドルのままであり、楽観的ロールアップは$40 十億ドルを超えています。

しかし、楽観的ロールアップも完全な解決策ではなく、巨大なトレードオフを伴います。楽観的ロールアップは、無効な状態遷移に対して検証者が挑戦できるように、少なくとも7日の引き出し遅延を必要とします。DeFiの高速な世界では、この待ち時間はほとんどのユースケースには長すぎます。これらのネットワークはまた、ユーザーが検証者を信頼する必要があります。Web3ゲームやソーシャルメディアのような低価値の取引には問題ありませんが、実資産やその他の高性能な金融ユースケースには不十分です。

したがって、真にスケーラブルで安価かつ安全な取引への道は、証明生成を回避することではなく、それを革新することにあります。

これが根本的な非効率性です：私たちはコストと中央集権化の両面でWeb2のプレミアムを支払い、分散型ネットワークの信頼を構築しています。証明手数料は単なるコストではなく、ZK採用を妨げる経済的な錨です。証明生成が実行と同じくらい安価にならない限り、ZKロールアップは、その最大の強みである暗号学的セキュリティとともに、最もコストのかかるボトルネックに閉じ込められ続けるでしょう。そして、そのコストは手数料を高騰させるだけでなく、私たちが今抜け出さなければならない中央集権の罠を築いています。

中央集権化の罠

ZKロールアップの90％以上が「証明者サービス」企業の少数に外注しています。これにより、巨大な単一障害点が生まれます。2025年3月、運営者は攻撃者の取引と12,000人の無実のユーザーを48時間凍結しました。中央集権的な証明者は平文バッチを見てMEVを抽出し、取引を拒否します。一部のチェーンはマルチシグを採用しており、少数のインサイダーがチェーンを乗っ取る可能性もあります。これは、他のブロックチェーンシステムのハードウェア依存問題に似ています。

この中央集権化は脆弱性を生み出します。トップ証明者は99.2％の稼働時間を持ちますが、単一のクラウド障害が連鎖的に広がる可能性があります。これらのプロバイダーは80％のマージンを獲得し、ロールアップはレンタル料に苦しみ、EthereumのL1はセキュリティを提供します。これは設計上の矛盾です。私たちは「分散化された」L2をWeb2のデータセンターに依存させているのです。

解決策はすでにある

この問題を解決するには、二段階のアプローチが必要です。ZKに特化したシリコンと、それを配布するマーケットプレイスです。まずハードウェア。GPUは高速道路のレースカーのようなものです。AIで使われるテンソル演算には最適ですが、ZKで使われる曲線演算には向いていません。ここにドメイン固有のASICが登場します。

2025年のZPrizeコンペティションの勝者は、FPGA上でSTARK証明を6〜8秒でクロックできました。これはGPUの10〜100倍の速度で、MSMsとNTTsをハードウェア化しているためです。特殊ASICは、10億ゲートの回路の証明を2秒以内に生成でき、エネルギー消費も50倍削減します。これはBitcoinマイニングの進化と同じです。CPUからASICへと進化しましたが、今回はハッシュではなく真実のためです。

次に市場です。SaaSモデルを捨て、証明者を商品化します。ロールアップはEthereumベースのオークションにジョブを投稿し、特殊なリグが秒単位で入札します。競争的なネットワークは、GPUクラスターを用いてCPU速度を20倍に引き上げ、怠惰なノードにはスラッシングを行います。

その結果、コストは40％削減され、公平な価値分配と検閲耐性が実現します。誰でも証明でき、Ethereumが検証します。再帰的な集約により、検証済み証明はオンチェーンで200ミリ秒以内に完了します。$10,000のDeFiボットが、L2上でプライベートZK-MLを実行し、取引あたり千分の一セントで済みます。