ムンバイ会議後のイーサリアム：ポスト量子2028年競争、Glamsterdam延期、ハードフォーク展開の難題

著者：YQ

翻訳：TechFlow

TechFlow解説：先頃閉幕したDevcon 8 ムンバイ大会で、イーサリアム財団の研究員ジャスティン・ドレイク氏が大胆な予測を示し、2028年末までに抗量子およびAI耐性のアップグレードを完全に完了させると発表した。これは公式ロードマップより整整一年早く、つまり基盤ネットワークが24ヶ月という短期間で3回の大規模ハードフォークを相次ぎ実装しなければならないことを意味している。

暗号化アルゴリズムはすでに整っているが、現実的な実装能力は警戒信号を発している。グラムスターダム（Glamsterdam）テストネットは、ガス貯水池メカニズムにより複数のコントラクト不変条件が破壊されたため、2027年への延期を余儀なくされた。イーサリアムは技術的ビジョンとシステム工学の複雑さが交差する岐路に立っており、既存エコシステムを損なうことなく軌道を切り替える方法が、業界全体にとって最も厳しい試練となっている。

主要ポイントの抽出

イーサリアム財団の研究員ジャスティン・ドレイク氏は、Devcon 8 初日に、イーサリアムが「完全なポスト量子およびポスト AI 時代」を実現する目標日を2028年12月に設定すると発表した。これは財団が以前に公式に計画していた2029年12月の期限から整整一年早まる。

2028年末までにこのビジョンを達成するためには、イーサリアムが今後24ヶ月以内で3回の大型ハードフォークを相次ぎリリースしなければならない。しかし、イーサリアムの過去のバージョン履歴を見れば、単発のハードフォーク間の実際の配信間隔は通常7〜14ヶ月かかっていることが分かる。

次の段階における中核的アップグレード「グラムスターダム」は、セポリア（Sepolia）テストネットでの運用開始後に停滞状態に陥っている。新たな「ガス貯水池（Gas Reservoir）」再評価ルールが予期せぬ形で既存スマートコントラクトの8つのコア不変条件を破壊しており、メインネットへの反映はほぼ確実に2027年へと遅れる見込みだ。

基盤層の暗号学面では、ポスト量子対応の防御パズルがほぼ整っている：ハッシュ関数に基づく署名アルゴリズム、軽量バーチャルマシンLeanVMを用いた集約検証、そしてサブ秒単位のリアルタイムゼロ知識証明はすべて実用的な実現性が確認されている。現在システム最大のボトルネックは理論アルゴリズムではなく、既存の数兆ドル規模のDeFiコントラクトを損なうことなく、産業用レベルのエンジニアリングとしてどのように安全に実装していくかにある。

ムンバイ大会データ概要：抑制された規模と焦点を絞った価値観

第8回イーサリアム開発者会議（Devcon 8）は、2026年11月3日から6日までインドのムンバイにあるジオ・ワールド・センターで開催され、Devconの歴史において初めて南亜大陸を訪れたイベントとなった。

全体の規模を見ると、4日間にわたる会議は370本のセッションと399名のスピーカーを迎え、バンコクで開催されたDevcon 7と比較してプログラム規模は約43％削減された。この規模の収束は、イーサリアム財団が計画的に行った自主的な判断であり、財団はこの際にスタッフの54名を整理しており、それはチームの総人員の約5分の1にあたる。

図：Devcon 8 ムンバイ大会のコアデータと議題配分の概要

今大会のプログラムは財団の価値観の中核を中心に構築されている。メイン会場で行われたセッションの3分の2が、イーサリアム財団の使命原則であるCROPSのタグを明確に付与している：検閲抵抗（Censorship Resistance）、オープンソース（Open Source）、ユーザープライバシー（Privacy）、そして基盤セキュリティ（Security）。

各タグのうち、基盤セキュリティ（70本）とプライバシー保護（65本）が議論の熱気を牽引し、人工知能関連（57本）が続いた。イーサリアム共同創設者ヴィタリック・ブテリン氏は基調講演において、現代のデジタル技術は一般的にユーザーに対し過剰な盲目的信頼を求めている一方で、公開による検証可能性を過度に低く提供していると指摘した。イーサリアムはオペレーティングシステムやチップアーキテクチャ、さらには通信や人工知能に至るまで、検証可能な信頼の基盤を全面的に構築しなければならない。

次回開発者会議（Devcon IX）は、2027年10月11日から13日までポルトガルのリスボンで開催されることが正式に決定している。

2028年へ向かって：ポスト量子移行の過激なスケジュール

イーサリアム財団アーキテクチャチームが作成した「Strawmap」ロードマップによると、グラムスターダム以降のハードフォークはアルファベット順のコードネームで進行される。H*はヘゴータ（Hegotá）に対応し、それに続いてI*、J*、K*、L*バージョンが続く。

この過激な進化ルート上では、ポスト量子イーサリアムの構築計画は以下の4つの重要なマイルストーンに分解されている。

図：イーサリアムのポスト量子進化ロードマップとハードフォーク配信サイクルの見通し

第一ステップは2027年の登場予定であるヘゴータだ。それ自体は純粋なポスト量子フォークではないものの、「フレームトランザクション（Frame Transactions）」アーキテクチャを正式に導入し、各オンチェーンアカウントが独立した署名方式を自由に紐付けられるようにすることで、将来的にECDSA楕円曲線アルゴリズムから完全に脱却するための土台を築く。

第二ステップはI*フォークで、ゼロ知識証明用に最適化された超軽量仮想マシンLeanVMを導入し、ネイティブにポスト量子軽量トランザクションをサポートする。第三ステップはJ*フォークで、ハッシュ関数に基づくバリデーター署名とポスト量子データサンプリングを全面的に導入し、財団はこれを「最小限の実現可能なポスト量子（Minimum Viable Post-Quantum）防衛ライン」と定義している。最後にK*とL*フォークにおいては、ステートProofsを義務付けてLeanアーキテクチャの最終的な完結を図る。

24ヶ月で3回の大型ハードフォークを配信するという目標は、平均して8ヶ月ごとに一度は成功裏に展開しなければならないことを意味する。しかしイーサリアムの過去3回のアップグレードにおける実際の配信間隔はそれぞれ11ヶ月、14ヶ月、7ヶ月であり、現在のグラムスターダムまでの期間も直前のアップグレードから整整11ヶ月経過している。現状のエンジニアリング配信ペースを考慮すれば、2028年末までにすべての目標を完全に達することは極めて高い現実的な壁に直面することになる。

コア研究員たちが能動的にスピードアップを迫られる緊迫感は、以下の2つの外部脅威に由来する。

その1つは量子攻撃のハードルが急速に低下していることである。Google Quantum AI、カリフォルニア大学バークレー校、イーサリアム財団、スタンフォード大学のチームによる最新の共同論文によれば、イーサリアムの現行楕円曲線署名を解読するには論理量子ビットが1200個未満（物理量子ビットに換算しても50万未満）で十分だと指摘されている。この種の攻撃はわずか数分で計算が完了し、メンプール内でブロック登録待ちしている高価値トランザクションを直接乗っ取る余力がある。

もう一つは人工知能支援による暗号解読での予期せぬ進歩である。今年7月、Anthropicは最先端LLMが新しい攻撃ベクターを発見したと報告し、格子暗号系に基づくHAWK-256署名の鍵回復の複雑度を2の64乗から2の38乗へと劇的に引き下げた。研究員のジャスティン・ドレイク氏は、業界が物理量子コンピュータが登場する前にAI支援の数値解読によって従来の暗号体系が破られるのを防ぐためにも、準備を整えて「防空壕防衛モード」に入るべきだと直言している。

グラムスターダム障害分析：ガス貯水池ルールは何を壊したのか？

過去を引き継ぎ未来を開く重要ノードとなるグラムスターダム・ハードフォークは、10月6日よりセポリアテストネット上で稼働を開始した。その核心的なビジョンはEIP-8037とEIP-8038を導入し、過去に烧毁された実行ガス（Execution Gas）を回収して所謂「ガス貯水池」に再投入することで、ステート保存コストを抑制することにある。

しかし10月22日、コア開発チームは急遽、2番目のテストネットから本バージョンの削除を発表した。セキュリティ監査チームによる詳細審査の結果、一見巧妙に見えるこの価格再設定ルールが、オンチェーンで既に存在するスマートコントラクトが長年にわたり依存してきた8つのコア不変条件を破壊していることが判明した。

図：グラムスターダム・ハードフォークのガス貯水池メカニズムと破壊されたコントラクト不変条件の分析

現在のイーサリアムアーキテクチャにおいて、開発者は一般的に一連の不文律を守っている。例えば、外部呼び出し時のサブコンテキストでのガス消費が親トランザクションが付与した制限を超えないこと、あるいはリバージョン（Rollback）が発生したトランザクションが後続処理に対して持続的なリソース影響を与えないことなどである。

しかし、新しいガス貯水池メカニズムはこうした確定性を崩した。たとえ完全にリバージョンした悪意のあるサブトランザクションでも、貯水池内に未清算の返還クレジットを残すことで、後続の正当なコード実行時に異常なガスの増加をもたらすリスクがある。この現象は攻撃者がCREATE2コントラクトアドレスのソルト値に対しほぼゼロコストでブルートフォース衝突を試みることを可能にするだけでなく、ERC-4337アカウント抽象フレームワークにおけるペイマスター代行決済コントラクトのセキュリティ検証ロジックを直接無力化させている。

当初11月5日に開始予定だった主力テストネットフーディでの展開は全面的に延期された。コア開発者の間では現在、貯水池アルゴリズムのパッチ修正で対応するか、完全に設計を取り直すかについて検討が進められている。これに伴い、グラムスターダムのメインネットへの反映は概ね2027年第1四半期へと繰り延べられる可能性が高い。

ポスト量子コンセンサスの真のコスト：ハッシュ署名からLeanVM集約へ

イーサリアムが楕円曲線を捨ててハッシュ署名へ移行することは不可逆な歴史的必然と言うなら、基盤ネットワークはそれに見合う膨大な帯域幅とストレージのコストを支払わなければならない。

現在イーサリアムのバリデーターが利用しているBLS集約署名のサイズは1件あたり僅か96バイトである。一方、量子耐性を持つハッシュ関数ベースの署名（SPHINCS+ やその軽量版 LeanSPHINCS など）は、1件のサイズが通常4KB以上となり、なんと40倍以上に膨張する。

図：ポスト量子コンセンサス層におけるハッシュ署名と LeanVM を使用した集約オーバーヘッドの比較

現在ネットワーク上でアクティブなステーキングバリデーターは110万以上に及んでいる。もし12秒ごとに切り替わる各ブロックスロットにおいて、4KBの署名を数百万件無差別に手動送信した場合、1スロットあたり4.4GBを超える恐ろしいデータ量が生成され、どの分散型ネットワークであっても瞬時に流量過多で停止してしまうだろう。

このジレンマを打開する中核の策は、ステートProofs VMであるLeanVMの導入だ。バリデーターノード階層でSTARK証明システムを活用し、膨大なハッシュ署名を再帰圧縮することで、数千ノードの個別検証を1つの簡潔なステートProofsに纏め上げることで、ブロードキャスト帯域の利用量を再び数十KBレベルの安全圏へ押し戻すことができる。同時にEIP-8450提案では、統一されたポスト量子バリデーター公開鍵の登録帳簿を作成中で、フォークを跨ぐアップグレード時の検証権限の滑らかな移行を確保する。

EIP-8288提案：トランザクションメモリプールに複雑な暗号計算を担わせる

トランザクション実行層においてもブロックスペースを逼迫させることなく量子耐性保護を実現するため、コア研究員が野心的かつ精巧な設計を持つEIP-8288提案を提示した。

EIP-8288の核心的な設計哲学は非常に明確だ。重厚な複雑な暗号学証明を基盤ブロックチェーンの外側に隔離し、分散型トランザクションメモリプールと専門のバッカー（Builder）に計算負荷を負わせることにある。

図：EIP-8288 トランザクションメモリプールの暗号化とブロック再帰Proofのワークフロー

このメカニズムの下では、一般ユーザーが發起したポスト量子トランザクションはメモリプール進入時に完全な量子耐性暗号憑拠データを帯びる。ただしブロック生成ノードがトランザクションをパッケージ化してチェーンに記録する瞬間、ブロックビルダーはオフチェーンで集約Proofを実行し、数百から数千ものトランザクションの多様な署名を1つの極限にシンプル化した再帰STARK証明に圧縮し、最終的にはブロックヘッダーに1本のProof要約のみを書き込む。

このメカニズムは3つの画期的な利点をもたらす。第一に、ポスト量子署名の実質的なガス消費量は、オンチェーンで直接検証する場合の15万〜20万ガスから約3.3万ガスへ劇的に低下する。第二に、プライバシートランザクションのProofのオンチェーン検証コストは数百万ガスから約6万ガスへ大幅に縮小する。最後に、基盤ネットワークが新登場のアルゴリズムごとに専用プリコンパイルコントラクト（Precompile）を配備する必要がなく、今後のあらゆる最先端暗号学的ブレークスルーをProof形式のままイーサリアムにシームレスに統合できる。

最終確定性：十余分が秒レベルの確認へ短縮

量子耐性防御に加え、イーサリアムのコンセンサス層がムンバイ大会で確立したもう一つの核心的ブレイクスルーは、シングルスロットフィナリティ（Single Slot Finality、略称SSF）である。

現在のイーサリアムメインネットでは、トランザクションがブロックに登録されてから不可逆的な最終確定（フィナリティ）を得るまでには、2つの完全なエポックを越えなければならず、平均して約16分かかる。これはクロスチェインブリッジ、分散型取引所（DEX）、そして中央集権的機関向けチャネルの清算効率を大きく制限している。

図：EIP-8453 分離コンセンサスメカニズムと秒レベルのフィナリティ確認アーキテクチャ

草案段階にあるEIP-8453「デカップルドコンセンサス（Decoupled Consensus）」提案は、伝統的なコンセンサス責任を完全に2分割する。512名のバリデーターで構成されるローテーション制の高速委員会が即時ブロック生成と可用性投票を担い、フルバリデーターノードで構成される後置確認エンジンが改ざん不可能な最終ロックを与えることを専任とする。

このメカニズムにより、最終確認時間を当面4倍以上に圧縮することが可能となる。長期的な計画では、イーサリアムのフィナリティ時間はまず36秒まで短縮され、最終的には1秒あたりのブロック生成と2秒でのフィナリティ確認を目指す「北極星目標」へと進み、分散型ネットワークの決済体験を完全に中央集権的な高性能クラウドプラットフォームに匹敵させようとしている。

ゼロ知識Proofの現実適用：リアルタイム有効性Proofによる全ノード繰り返し実行の置き換え

実行層のスケーリングの観点から、イーサリアムは一貫して「世界中の全ノードによる繰り返し実行」から「リアルタイムゼロ知識Proof検証」への全面的なパラダイムシフトを進めている。

従来、業界におけるzkEVMに対する最大の懸念事項はProof生成に必要な計算資源と時間遅延であった。しかし11月8日のベンチマークテストにおいて、3つの独立したProof生成側が4〜16枚の消費者向けGPU環境下でサブ秒単位のリアルタイムProof発行基準を達成することに成功し、1ブロックあたりのProofコストは驚異的に0.003ドル〜0.007ドルまで低落した。

計算資源とコストのボトルネックが解消されると、形式化セキュリティ検証（Assurance）が新たな制度的障壁として浮上した。イーサリアム財団は12月上旬に128-bitの数学的証明可能なセキュリティ水準の技術基準を達成する計画で、複雑な再帰的バリデーターコードに論理的欠陥が一切存在しないことを保証しようとしている。今後のK*フォークでステートProofsが必須要件と定められるのに伴い、イーサリアムは1秒当たり数十万トランザクション（ギガガス）を実現する超大規模処理時代へ正式に移行する。

ムンバイウィーク間におけるその他の注目エコシステム動向

1週間にわたって開催されたムンバイ・テックウィークの間、イーサリアムエコシステムの他の主要領域でも鮮やかな進化の動きが見られた。

Blobデータ可用性：今年1月の調整以降、Blobの目標容量は14（最大21）へ引き上げられた。過去数ヶ月における1ブロックあたりの実際の平均使用量は約4.4個にとどまり、単価は1セントを大幅に下回っている。インフラストラクチャー側のデータ処理能力は現在の生態ニーズを大きく凌駕している状況だ。

Layer 2 エコシステム情勢：ロングランで L2 ネットワークを追跡してきた L2BEAT が正式に ETHBEAT に改名し、大部分の人気ロールアップネットワークは Stages 1 段階に安定して移行済みである（Base の TVL は約 140 億ドル、Arbitrum は約 90 億ドル）。

クロスチェーン相互運用性：イーサリアム経済圏（Ethereum Economic Zone）が開発用ネットワーク上でL1とL2間のアトミック級クロスチェーン呼び出しのデモに成功し、Gnosis チェーンは2027年春に同標準への正式参加を明確に表明した。

セキュリティとセルフカストディーの教訓：近期バイナンスのホットウォレットが標的型の侵入を受け、63.6億ドルの資産流出を招いた深刻なセキュリティ事件を背景に、オンチェーンフォレンジックチームであるTRM Labsは、ハッカーが事前署名付きのEIP-7702承認機能を利用して資金を一括して持ち出したと指摘している。アカウント抽象化は単一処理の動作半径を広げたものの、根本的な要因は依然として内部署名情報の管理敗北にあり、プロトコル設計そのものに穴があったわけではない。

今後の注目ポイントと考察

ムンバイ大会全体の様子を通じて、イーサリアムは極めて冷静な技術的決意を示した。暗号学基盤からコンセンサス機構のリストラクチャリング、さらに実行層のProofに至るまで、イーサリアムはその3期目に向けた技術ロードマップを完全に明確化したと言える。

今後数ヶ月で最も注目すべき重要なポイントは以下の通りだ：11月中旬に開催されるACDCおよびACDEのコア開発者電話会議では、グラムスターダムにおける脆弱性の修正経路と新規テストネットのスケジュールが正式に決定される予定である。来年1月には財団によるポスト量子タイムテーブルの公式レビューが行われ、年末には128-bitのzkEVMセキュリティマイルストーンの実装が発表される見込みだ。

イーサリアムには、今後数十年間における量子攻撃や技術的大変動に耐えうる究極の分散型ワールドコンピュータを構築する方法が熟知されている。そしてムンバイが業界に残した唯一にして最も深い悬念とは、複雑性が日々高まるこの巨大システムの上に、コアチームは工業的なセキュリティを維持しつつ、本当に8ヶ月ごとにハードフォークを実装するというエンジニアリングの奇跡を成し遂げられるかどうかということである。