イーサリアム財団は、今後の「Hegotá」アップグレードに向けた62件の改善提案を評価し、そのうち2件を必須と分類しました。この2つの提案は、2029年12月までにイーサリアムブロックチェーンを完全に量子耐性化することを目的としています。

イーサリアム改善提案（EIP）は、コアプロトコルへの変更を提案する正式な手続きであり、イーサリアム財団のProtocol Clusterは、そうした変更をすべてのクライアントチーム間で調整する研究・エンジニアリンググループを束ねています。HegotáはDevconの開催都市に由来するアルファベット順の命名規則に従っており、Glamsterdamに次ぐ次の大規模ネットワークアップグレードとなります。この評価は財団のブログに発表されたもので、9つのチームから約60名の研究者・エンジニアに加え、個別分野の専門家の作業を反映しています。初めて、各チームの個別判断に代わる単一の共有リストが作成されました。評価者は合計397件のティア評価を行い、提案あたり平均6.4件、争点の多い提案では最大9件に達しました。

Hegotáの必須作業となるFOCILとFrame Transactions

62件の提案のうち、クラスターが「must-ship（必須出荷）」と位置づける最上位のSティアに達したのはわずか2件です。1件目は開発者の間でFOCILとして知られるEIP-7805で、Fork-Choice Enforced Inclusion Listsの略です。FOCILはコンセンサス層で機能し、バリデータの委員会がパブリックメンプールからの有効なトランザクションを次のブロックに強制的に組み込むことで、支配的なブロックビルダーがそれらを除外できなくします。これは検閲耐性への対応であり、ブロック生成が少数の専門業者に集中しているブロックチェーンにとって最も敏感な弱点の一つです。現在では大部分のブロックが少数のプロフェッショナルビルダーを経由しているため、イーサリアムにとってこの問いは理論上のものではありません。

2件目の必須提案はFrame Transactionsと呼ばれ、EIP-8141という番号を持ちます。これは実行層に位置し、アカウントアブストラクションをプロトコルにネイティブに組み込みます。トランザクションは、検証、ガス支払い、実行のためのプログラム可能な「フレーム」に分割されます。これにより、ウォレットは独自の署名方式を使用し、スポンサーにガス代を負担させ、オフチェーンの運用者に依存せずに複数の操作をバンドルできるようになります。この最初のポイントこそが、当該提案を量子問題の中核とするものです。アカウントの署名方式を自由に交換できるということは、量子耐性のある方式への移行経路の半分をすでに構築していることを意味するからです。今日のイーサリアムのアカウントは楕円曲線署名に依存しており、これは量子アルゴリズムが原理的に破りうるものです。したがって、署名方式の柔軟性が移行の成否を分ける要となります。標準化された代替手段もすでに存在します。米国国立標準技術研究所（NIST）は2024年、格子ベースの署名および鍵カプセル化方式を含む初の耐量子暗号標準を確定しました。

Aティアの関連提案は両候補に紐づいています。EIP-8369はFOCILに属し、委員会参加の適格性プロファイルを定めます。一方、Frame Transactionsには、キー付きナンスに関するEIP-8250と、最新のルートに関するEIP-8272が伴います。両候補を安全にリリースし、その相互作用を検証することが、このフォークにおける中心的な技術的コミットメントであるとクラスターは位置づけています。その他すべてはそれより下位に位置します。

チームごとの個別意見に代わる単一の共有ティアリスト

これまで、各クライアントおよび研究チームは、コアプロトコルへの保留中の変更について共有ランキングなしに個別にコメントしていました。今回公表されたティアリストは、単一のネットワークアップグレードに対するProtocol Clusterによる初の統合評価です。各提案は平均6.4件の独立した評価を受け、チーム間で意見が分かれた場合にはその数は最大9件に達しました。これにより、インフラ投資としてイーサリアムを保有する者は、各提案へのチームの支持の広がりについて、初めて定量的な全体像を得ることになります。

Sティアの2件の下では、15件の提案がAティアに位置し、それらとともにリリースされる予定です。さらに8件がBティア、7件がCティアにあります。他の28件のEIPは「Declined for Inclusion（収録辞退）」として却下され、全体のほぼ半数に相当します。さらに2件の提案は、Glamsterdamメインネットの運用データを待つため、意図的に未評価のまま残されています。

際立っているのは選択の厳しさです。クラスターはこのリストを、できるだけ多くの要望を受け入れるためではなく、フォークの範囲を小さく保つための道具として明らかに用いています。外部の見方としては、この手続き上の変化は内容とほぼ同等か、それ以上に重く受け止められます。イーサリアムのコア開発は長らく読みにくいものとされてきました。優先順位は散在するコール、フォーラムのスレッド、個人の意見からしか再構築できなかったのです。追跡可能なティアを持つ単一のリストは、この議論を開発者以外の圈子でも検証に耐える形式へと移します。

量子耐性化の日程表がイーサリアムに残すわずかな余裕

財団の実際の目標はHegotáではなく、その先の複数のフォークにあります。2029年12月までに、プロトコルの3層すべて——実行層、コンセンサス層、データ層——が量子耐性を持つべきとされています。計画上、チームは2030年以降に「Q-Day」、すなわち量子コンピューターが現行の暗号を破りうる日が来る可能性を想定しています。この想定は意図的に大胆なものです。信頼できる大半の推計では、その時点はかなり先とされています。期限は2027年1月まで社内的に交渉不可能とされ、その日が過ぎたら外部専門家とともに状況を再評価する計画です。

算術的に見て、スケジュールは逼迫しています。Glamsterdamは2026年第4四半期の予定であり、クライアントチームがHegotáの実装を現実的に開始できるのはそのリリース後です。そこから2029年12月まで、フォークあたり平均7.2か月のペースが残るのみで、2022年のThe Mergeや2024年のDencunといった過去のプロトコル変更の複数年に及ぶリードタイムを考えれば、ほぼ遅延を許さないペースです。1回のフォーク延期は、そのうちの約7か分を失うことを意味します。

Hegotá自体は耐量子フォークではありません。それは、その後に続く耐量子アップグレードが予定どおり進むかどうかを決めるフォークです。クラスターは、最小限実現可能な耐量子マイルストーンを「J*」というプレースホルダーに、完全な量子耐性を「L*」に置いています。したがって、今日からその地点までには複数のフォークが存在し、その名前すらまだ確定していません。

GoogleやMicrosoftに歩調を合わせるイーサリアムの期限

この期限は暗号業界の単独努力ではありません。Google、Cloudflare、Microsoftは耐量子暗号について独自の移行目標を設定しており、2029年12月という期限はそれら独立したロードマップに沿うものです。機関投資家にとっては、こちらの枠組みの方がより示唆的です。イーサリアムは自らのセキュリティレベルを未知の領域へ動かしているのではなく、他の重要なインターネットインフラの運用者がいずれにせよ向かっているペースに合わせているのです。この過程で遅れを取ったプロトコルは、いずれ移行済みのチェーンにおける最弱のリンクとなります。

同時に、量子耐性は、Protocol Clusterが複数のフォークにわたって追求する5つの並行研究分野の1つにすぎません。より高速なファイナリティ、プライバシー、状態の成長、zkEVMに関する取り組みがそれに並びます。これら各分野は同じ開発者リソースと、同じフォーク内のスペースをめぐって競合します。28件の提案の容赦ない排除は、厳格さというよりも必要性の表れといえます。期限が本当にどれほど堅固かは、2027年1月の再評価と、その後の個々のフォーク実施日においてのみ明らかになるでしょう。

「耐量子セキュリティを早期に提供することは安全な選択です。戦略的に責任ある選択です。イーサリアムが50年後、100年後、1,000年後も存在し続けるつもりであることを伝える、最も明確なシグナルです。」—— EF Protocol、イーサリアム財団Protocol Cluster