イーサリアムの共同創設者ヴィタリック・ブテリンは、暗号技術分野で長年議論されてきた問い、すなわち先進的なプライバシー・検証技術が通常の計算コストにどれだけ近づいているのか、について具体的な数値を示した。9月6日の投稿でブテリンは、SNARKs、完全準同型暗号（FHE）、識別不可能な難読化（iO）が最終的に計算オーバーヘッド10倍未満で動作する確率を60%とし、そのオーバーヘッドは総エネルギー使用量と償却済み計算コストで測定すると述べた。また、3技術すべてが平均的な実世界の計算において1+εに近いオーバーヘッドに到達する確率を33%とした。

イーサリアムの共同創設者ヴィタリック・ブテリンは、SNARKs、完全準同型暗号、識別不可能な難読化が最終的に単桁台で実装される可能性が60%あると考えていると述べた… pic.twitter.com/kdtCcHwajq — Wu Blockchain (@WuBlockchain) 2026年9月6日

この区別が重要なのは、タイムラインが見出しの確率が示唆するよりも限定的だからである。ブテリンは、3つの技術すべてが2030年までに10倍未満のしきい値を超えるとは述べていない。代わりに、少なくとも1つの技術が今十年末までに単桁台のオーバーヘッドに到達し、その最有力候補がSNARKsであると述べた。この枠組みは応用暗号学における長年の課題に基づいている。3つの技術は何年も前から理論的には実現可能だった——FHEは2009年にクレイグ・ジェントリーによって初めて構成された——が、その計算コストのため、主に研究環境にとどまり、実運用システムにはほとんど使われてこなかった。

SNARKsが10倍未満の計算コスト実現を牽引

SNARKsは、すべての検証者がプロセス全体を繰り返すことなく、計算が正しく実行されたことを証明できる仕組みである。その結果、イーサリアムのゼロ知識スケーリングモデルの中核となっている。ゼロ知識ロールアップはすでにこの手法を採用しており、イーサリアムのベースレイヤーの外でトランザクションのバッチを処理し、有効性証明をメインネットに提出することで、イーサリアムのセキュリティ保証を維持しながらネットワークがそれらのトランザクションを検証できるようにしている。

しかし、証明の生成は依然として大きな制約である。複雑な証明には依然として大幅な計算能力が必要であり、一部のワークロードは専用ハードウェアに依存している。それでもブテリンは、効率のギャップが縮まり始めていると述べた。8月には、一部の大規模言語モデルの推論ワークロードが10倍未満の証明オーバーヘッドに近づいていることを示す研究を取り上げた。また、すでに単桁台のオーバーヘッドが達成されている特殊なハッシュ関数にも言及した。

証明コストが低下すれば、この改善はイーサリアムの将来のアーキテクチャに直接的な影響を与える可能性がある。ネットワークのzkEVMロードマップでは、バリデータがすべてのトランザクションを個別に再生する代わりに、ブロック全体の証明を検証することが想定されている。したがって、十分に効率的な証明生成が実現すれば、イーサリアムはバリデータのハードウェアを比例的に増強することなくガスリミットを引き上げることが可能になり、低コストのSNARKsはスケーラビリティとバリデータ効率の双方にとって重要なものとなる。この傾向はゼロ知識エコシステム全体にも見られ、証明システムでは証明者の処理時間とハードウェア依存を減らす最適化が相次いでいる。

FHEとiOはより高いハードルに直面

SNARKsが計算の検証に焦点を当てるのに対し、FHEは別の課題であるプライバシーに取り組む。FHEは、基礎となる情報を明らかにすることなく、暗号化されたデータ上で直接計算を実行できるようにする。NISTはFHEを、秘密の復号鍵なしに暗号化データへ任意の関数を適用できるプライバシー強化技術と説明している。ブロックチェーンにとって、この能力はプライベートな自動マーケットメーカー、機密性のある貸出市場、封印入札オークションの実現を支える可能性がある——これらはイーサリアムのプライバシーロードマップに直接記載された応用例である。しかしFHEは、通常の平文処理よりも依然として大幅に高い計算コストを伴うため、10倍未満のオーバーヘッド達成はより広範な実用化に向けた大きな一歩となる。

識別不可能な難読化はさらに厳しい課題を提示する。この技術は、ソフトウェアの機能を保護したまま変換し、等価な難読化プログラムを計算的に識別不可能にすることを目指す。最近の研究はiOの理論的基盤を強化してきたが、実用コストは依然として極めて高い。ブテリンは従来の構成を、計算コストの面で事実上「銀河的」と表現してきた。コストを下げるため、彼の最近の研究ではダイアモンドiOやローカルミキシングといったアプローチが検討されている。ダイアモンドiOは理論的負担を下げるが依然として実用的ではなく、ローカルミキシングは別の経路を取るが、その安全性はまだ証明されていない。

それでも、各技術は暗号技術のより大きな問題の異なる部分を担っている。より安価なSNARKsは検証可能な計算を日常的にし、FHEは共有データに対するプライベート計算を拡大し、効率的なiOは実行可能ソフトウェアの内部ロジックの保護に役立つ可能性がある。現時点では、ブテリンの60%という推定は、イーサリアムのロードマップ確約ではなく個人的な確率評価にとどまる。

出典：Blockonomi