イーサリアム開発者、ポスト量子ステーキングに向けたデポジットコントラクトの全面改修を提案
重要ポイント
- •この提案は、BLS12-381のサイズをハードコードした現行のデポジットコントラクトを置き換えるものであり、そのサイズはポスト量子署名方式には小さすぎる。
- •新しいコントラクトは最大8,192バイトの鍵とクレデンシャルメタデータを許容し、各デポジットにクレデンシャルスキームを指定することを求める。
- •スキームゼロはBLSを表し、将来のポスト量子定義に向けた他のスキーム値はまだ割り当てられていない。
- •コントラクトは「無効」「BLS有効」「BLS廃止」の3つの状態を持ち、いったん廃止されるとBLSのオンボーディングは復元できない。
- •ドラフトはまだEIP編集者のレビュー待ちであり、コントラクトアドレス、デプロイコード、有効化タイムスタンプは未決定である。

イーサリアムの開発者は、すべてのバリデーターがステーキングに参加する際に通過するコントラクトの再構築を提案した。これは、ネットワークの1,000億ドル超のステーキングレイヤーをポスト量子暗号に備える最初の具体的な動きである。
月曜日にEthereum Improvement Proposalリポジトリに提出されたこのドラフト提案は、現行コントラクトに組み込まれた制約を対象としている。このコントラクトはBLS12-381の寸法をハードコードしており、公開鍵を48バイト、署名メタデータを96バイトに固定している。ポスト量子方式ははるかに多くの容量を必要とするが、現行コントラクトにはその余裕がない。
置き換え後のコントラクトは、鍵とクレデンシャルメタデータをそれぞれ最大8,192バイトまで受け入れ、各デポジットに使用する「クレデンシャルスキーム」を宣言することを求める。スキームゼロはBLSを示す。提案では他のスキーム値は割り当てられておらず、ポスト量子バリデーター鍵の具体的な姿は将来のEIPに委ねられている。
コントラクトは「無効」「BLS有効」「BLS廃止」の3つのモードで動作する。著者らによれば、いったんシステムコールによって廃止状態に移行すると、その後のいかなるコールによってもBLSのオンボーディングを復元することはできない。
この提案はデポジットデータをコンセンサスレイヤーに渡し、暗号方式は後から定義される。これは、新しい署名システムが最終確定する前にステーキングの基盤構造を再設計できることを示すものだ。発効には両レイヤーにわたる協調フォークが必要であり、この変更はコントラクト単独の更新ではなく、ネットワーク全体の協調課題となる。
「単純なアップグレード」ではない
このプルリクエストはEIP編集者のレビュー待ちのドラフトとしてラベル付けされており、コントラクトアドレス、デプロイコード、および両方の有効化タイムスタンプはまだ未定である。
3人の著者のうちの1人であるThomas Coratgerは、同日、基盤となる暗号技術がいかに未確定なままであるかをTwitterのスレッドで説明した。
Is crypto prepared for the quantum threat? Recently, legendary cryptographer @danboneh broke down the massive challenge of post-quantum (PQ) signatures for blockchains. Let's summarize the findings about hash-based signatures, SHRINCS, and the threshold problem. 🧵👇 — Thomas Coratger (@tcoratger) August 24, 2026
Is crypto prepared for the quantum threat?
Recently, legendary cryptographer @danboneh broke down the massive challenge of post-quantum (PQ) signatures for blockchains.
Let's summarize the findings about hash-based signatures, SHRINCS, and the threshold problem. 🧵👇
— Thomas Coratger (@tcoratger) August 24, 2026
Coratgerはスタンフォード大学の暗号研究者Dan Bonehの講演を要約し、Bitcoinとイーサリアムの両者がハッシュベース署名に「大きく傾いている」と記した。この方式は、ネットワークがすでに信頼している前提のみに依存するものである。NISTが標準化したステートレス版はそれぞれ約8KBで、新しいコントラクトが設定した上限と一致する。一方、よりコンパクトな代替方式はカウンターを使用しており、署名者がそれを再利用すると秘密鍵が漏洩し得る。
「ポスト量子暗号は単純なアップグレードではない」とCoratgerは記した。
イーサリアム財団は昨年、ネットワークのポスト量子移行を計画するチームを編成した。量子セキュリティ企業Project Elevenの5月のレポートによれば、楕円曲線署名を破ることができるマシンが2033年までに登場する確率は五分五分を超え、2030年の可能性もあるという。この分析によれば、すべてのETHの65%超は、公開鍵がすでにオンチェーンで露出しているアドレスに保管されている。