Ethereum Foundationによるネットワークのメインネット上でのポスト量子対応を進める取り組みは、8月24日に新たな段階に入った。ある貢献者が、契約バリデータがネットワーク参加時に使用する仕組みに量子安全鍵を組み込むためのドラフト計画を提示したためだ。

proposal draft が最終確定までの全段階を通過すれば、ネットワークが再構築され、現在の署名方式が恒久的に停止されるプロセスが始まる。Ethereumにとってこれは重要だ。なぜなら、バリデータ署名はコンセンサスとデポジット処理の基盤にあり、置き換えには、暗号の中核プリミティブを変更しながらネットワークの調整能力を維持する必要があるからだ。

Ethereum mainnetでドラフト計画を実装済みコードへ移す緊急性は、2026年3月のGoogle Quantum AI文書のような進展以降、強まっている。この文書は、Ethereumが使用する256ビット楕円曲線暗号を破るコストを約20分の1に引き下げたとethereum.orgは伝えている。

そのような機械は現時点で世界のどこにも存在しないが、Ethereumは、それらが存在する未来を見据えてすでに計画を進めている。これはNational Institute of Standards and Technology (NIST)も同様だ。NISTはECDSAを2030年までに非推奨とし、2035年までに完全に禁止する方針を示している。

提案された契約は何を変えるのか？

ethereum/EIPsリポジトリに提出されたKevaundray Wedderburnによるドラフト提案の1行説明では、Thomas CoratgerとTom Wambsgansが共著者として記載されており、可変長のバリデータ・デポジット契約と、BLSを「不可逆的に」廃止するモードが示されている。

現在のEthereumでは、コンセンサスの効率を保つため、数十万件の署名を1つにまとめる方式でバリデータが署名する。この方式がBLSであり、ethereum.orgの耐量子ページによると、楕円曲線ペアリングに依拠している。問題は、Shorのアルゴリズムを実行する量子コンピュータが、こうした数学を解けてしまうことだ。

Foundationの対策はleanXMSSで、BLSの96バイト署名を約3,000バイトの署名に置き換えるハッシュベース方式だ。可変長の契約と、BLSを完全に終了させる切り替えにより、固定サイズのフィールドで作られたデポジット契約により大きな鍵を収めるという新たな問題に対応する。

提案の採決はいつ行われるのか？

Wedderburnの提案は、まだ投票にかけられる段階ではない。作成者は、ドラフトが未完成であり、大部分はEIP-7685の仕組みを扱う単なる雛形だと説明している。さらにWedderburnは、チームが既存のバリデータ関連EIPである7251、7002、8282とこのドラフトを統合する必要がまだあると付け加えた。

Vitalik Buterinが2026年2月のroadmapで示したように、Ethereumの開発者エコシステムは、ポスト量子対応計画を強化するために4つの側面に取り組んでいる。

• デポジット契約をカバーするバリデータBLS署名
• データ可用性の背後にあるKZGコミットメント
• 一般アカウントを保護するECDSA署名
• ロールアップで使用されるゼロ知識証明システム

ユーザーを量子安全署名へ移行する別の提案であるEIP-8141は、Hegotáアップグレードで検討中であり、ネイティブなアカウント抽象化を通じてアカウントレベルの保護を担う見込みだ。

量子対応は2026年の優先課題だった

Ethereum Foundationは2026年1月、専任のポスト量子チームを設置した。Wedderburnのデポジット契約ドラフトの共著者であるCoratgerは、そのチームのリーダーの1人だ。

Foundationは、ハッシュ関数の強化に対して100万ドルのPoseidon Prizeを付与し、これに先立つ100万ドルのProximity Prizeも加えた。Justin Drakeは当時、これらの取り組みを「最重要の戦略的優先事項」と表現していた。

L1の中核となる量子関連アップグレードは2030年ごろを目標としている。ethereum.orgとCryptopolitanはいずれも、これはなお変動しうる計画目標だと説明している。

現時点では、ドラフトには承認が必要だ。Foundationのボットでは、さらに1回の編集者レビューを待っている状態とされており、編集者は次の進行前にプレースホルダー番号を8394へ再割り当てするよう求めている。