イーサリアムのジャスティン・ドレイク氏、2028年12月までのポストクアンタム完全移行を目標に掲げる—24か月で3回のハードフォーク
重要ポイント
- •イーサリアムの研究者ジャスティン・ドレイク氏は、Glamsterdamアップグレード後の約24か月で3回のハードフォークを必要とする、2028年12月までのネットワークのポストクアンタム・ポストAI移行の完了を提案しました。
- •9月7日のプロトコル優先事項の投稿で設定されたイーサリアム財団の公式目標は、実行・コンセンサス・データの各レイヤーを2029年12月までに量子耐性を持たせることであり、この期限は2027年1月に外部専門家とともに再評価されるまで固定されています。
- •ポストクアンタムへの完全な対応にはGlamsterdam後に5回のハードフォークが必要で、公式タイムラインでは7.2か月に1回のペースが求められます。ドレイク氏の前倒し計画は8か月ペースを採用し、12か月ペースでも2029年12月までに最低限実用可能なマイルストーンには到達可能です。
- •移行は、量子コンピュータでも破られないと予想されるleanSPHINCSなどのハッシュベースの署名に依存しており、量子技術に脆弱なBLSおよびECDSA方式を置き換えます。また、EIP-8365はステーキングされたETHに関わる旧式のBLS引き出し認証情報の段階的廃止を開始しています。
- •当初10月26日とされていたGlamsterdamのHoodiテストネットでの有効化は、監査人が2件の提案でガス計算の不備を発見したため延期されました。また、ヴィタリック・ブテリン氏は別に、AI主導の数学の進展が格子暗号を2年以内に脆弱化させる可能性があると警告しています。

イーサリアム財団の研究者ジャスティン・ドレイク氏によると、イーサリアムの開発者は今後のGlamsterdamアップグレードから約24か月以内に3回のハードフォークを実装し、2028年12月までにネットワークをポストクアンタムおよびポストAIの状態へ移行させる必要があります。
ドレイク氏は火曜日、ムンバイで開催されたDevcon 8でこの前倒しタイムラインを提示しました。この目標は、イーサリアム財団の公式期限である2029年12月より丸1年早いものです。このスケジュールが重要なのは、現在ユーザーの全トランザクションとバリデーターの操作を認証している署名が、十分な規模の量子コンピュータによって破られうる数学に依存しているためであり、ユーザーの資金とステーキングされたETHの両方に関わる問題です。
「2028年12月までにポストクアンタムおよびポストAIへの移行全体を完了できることを願っています」とドレイク氏はイベントの冒頭で述べました。
財団の公式目標は2029年12月のまま
公式な日程は、財団が9月7日に公開したプロトコルの優先事項に関する投稿に由来します。それによると、Protocolクラスタは、トランザクションの実行、バリデーターの調整、チェーンデータの保存を担う実行レイヤー、コンセンサスレイヤー、データレイヤーのすべてを、2029年12月までに量子コンピューティング耐性を持たせることを目指しています。
チームは、2029年12月の期限が「少なくとも2027年1月までは交渉の余地がない」と述べました。2027年1月には外部専門家とともに量子技術の進捗を再確認する予定で、期限が見直される可能性がある最初の予定時点となります。
2029年のスケジュールは、9月の投稿で既に「かなり野心的」と評されていました。ポストクアンタムへの完全な対応には、Glamsterdamアップグレード後に5回のハードフォークが必要です。Glamsterdamが2026年12月にリリースされ、5回目のフォークが2029年12月に到来する場合、フォークは平均して7.2か月に1回のペースで実施される必要があります。ドレイク氏の計画は24か月で3回、つまり8か月に1回のペースです。一方、12か月ごとのペースでも、2029年12月までに最低限実用可能なポストクアンタムのマイルストーンには到達できます。
2028年までにハッシュベースの署名へ鍵を置き換え
8月、ドレイク氏はleanVM技術が2027年に実用段階に入り、その後2028年に量子安全なアップグレードがネットワークの3つの層すべてに普及する見込みだと述べました。
この計画は、量子コンピュータでも破られないと予想されるハッシュベースの署名に依存しています。その一つであるleanSPHINCSは、トランザクションの署名に使用される予定です。
イーサリアムは現在、バリデーターにはBLS署名を、ユーザーアカウントにはECDSAを使用しています。どちらも楕円曲線方式であり、非常に大規模な量子コンピュータによって破られる可能性があります。
バリデーターはまた、引き出しの際にステーキングしたETHをどこに送金するかをイーサリアムに指示する設定を保持しており、その一部は依然としてBLS鍵に依存しています。EIP-8365は、バリデーター向けの量子安全な設計全体が完了する前に、これらの旧式の鍵の段階的廃止を開始しました。これにより、量子技術に脆弱な鍵が現在ステーキングされたETHに触れている具体的な箇所の一つが、旧式の引き出し認証情報です。
イーサリアムの共同創設者ヴィタリック・ブテリン氏は10月、AI主導の数学の進展が、現在の署名方式の置き換え候補の筆頭である格子暗号を2年以内に脆弱化させる可能性があると警告しました。それでも、彼は暗号資産の保有者に対し、新しいウォレットへの資金移行を急ぐべきではないと助言しています。leanSPHINCSなどのハッシュベースの方式は、その特定の懸念とは異なり、そのセキュリティはブテリン氏が指摘した格子構造ではなくハッシュ関数に基づいています。
Glamsterdam自身のタイムラインもすでに遅れています。アップグレードの提案2件で監査人がガス計算の不備を発見したため、10月26日に予定されていたHoodiテストネット(メインネット前にイーサリアムがアップグレードを試験する公開リハーサルネットワーク)での有効化は延期されました。これにより12月にメインネットでフォークが実施される可能性は低下しており、2028年の目標と公式の2029年の期限のいずれが実現可能かを占う直近のマイルストーンは、Hoodiでの有効化と2027年1月の量子技術レビューとなっています。
詳細については、Cryptopolitanのオリジナルレポートをご覧ください。