EIP-8288：エチオピアが量子安全な手数料を低くするための計画――そして、その決済機能の保護について

9月9日、ヴィタリク・ブテリンによる提案書が提出されました。Ethereumの改善提案リポジトリに統合されました。そして、その1行の説明はまるでパズルのようです。「量子後期の署名やSTARK集計に用いられるフレームタイプ」というものです。ネットワークの「I-Star」アップグレードを目指しています。その専門用語の下には、具体的なコスト問題がある。Ethereumがその問題を解決する方法は、アップグレードの名称よりも、その長期的な戦略を反映している。

問題はサイズの点です。現在エジプトが使用している署名は小さく、ほとんど無料で認証できるような、コンパクトな曲線です。将来の量子コンピュータに耐えうるように、標準化されているポスト量子署名方式とは異なります。ファルコンとML-DSA、は何桁も大きいもしエテルムが単にそれらに移行したら、1回の取引を検証するコストが急増し、ネットワークを支えるガス料金も意味を失うことになる。量子セキュリティが実際に利用可能になるのは、誰かがそのコストを負担できる場合だけだ。

EIP-8288の対応策は、一切証明をチェーン上に記載しないことです。この提案によれば、トランザクションには「この署名がこのデータに対して有効である」ということを示す小さな「依存関係フレーム」が付随されます。そのコストはごくわずかです。1つのクレームあたり96バイトのタグ重い作業はコンセンサス層の外で行われる。メモポールノードは、約半秒ごとにループを実行し、送信されたすべての証明を一つのブロックにまとめ、それを一つの再帰的STARK証明として圧縮する。その合計の証明の大きさは…100～300キロバイトこのネットワークは、1つのコンパクトな証明のみを検証し、それ以上はありません。これにより、ブロック内のすべての取引におけるコストが分散されます。集約によって、各取引ごとのコストが、ブロック全体のコストに変わります。

これが、量子の問題以上に重要な理由

明らかな意味としては、これは将来の脅威に対するエテルムの強化策であるということです。その点は確かですが、まだ遠い未来のことです。エテルム財団は…1月には、ポストカウンタムセキュリティが最優先事項となっている。専任のチームと、2029年を目標とした計画が存在する。その内容には、バリデータの署名、データ利用可能性に関する約束事、アカウントの署名、そしてZK証明システムのロールアップの使用などが含まれる。しかし、現在のところ、どの量子コンピュータもエテルノーの暗号化技術を破ることはできない。Google Quantum AIの今年の研究によると、256ビットの楕円曲線暗号化技術を破るには、相当な計算能力が必要だという。1,200個の論理量子ビット、存在しないハードウェアです。EIP-8288というのは、長期間を要するリスク回避策であり、現在起きている何かに対する対応ではありません。

より興味深いのは、建築的な側面です。Ethereumのベースレイヤーは戦略的な制約に直面しています。Ethereumは決済やセキュリティの層として収益を得ていますが、その上で構築されるロールアップでは、それぞれ独自の証明システムが使われるようになっています。問題は、価値がそうしたロールアップや証明システムに流れ込む一方で、ベースレイヤーの役割が縮小されてしまうことです。EIP-8288はこの問題を直接解決します。つまり、ベースレイヤーをSTARKやSNARK証明を集約し、検証するための安価で自然な場所として利用することで、Layer 2の決済やプライベート取引が経済的に実現可能になります。この提案では、オンチェーン上のすべてのポジションの所有権を一度の取引で変更し、その動きを隠すということも目標として挙げられています。Ethereumは、自社の証明システムを最も効率的に検証する場所として位置づけており、その結果、上層のアプリケーションが成長するにつれて、価値がその中を流れるのです。

投資家にとって、それが何をするか、そして何を変えることができないか

見出しと実際のネットワークとの距離については、正確に把握することが重要です。EIP-8288は、提案文書のリポジトリにまとめられた草案です。これは「I-Star」用として提案されています。ヘゴタの後ろにあるフォークとして定義されるそして、Hegota自体も、Glamsterdamのアップグレードが行われた後に2027年に実施される予定です。この草案とメインネット化の間には、アップグレードへの組み込み、クライアントの実装、開発ネットワーク、テストなど、長いプロセスがあります。また、ネストされた再帰的証明がそのセキュリティ保証を維持できるか、あるいは何が起こるのかといった未解決の問題も存在します。ブロックビルダーが、意図せずに、または悪意を持って、アグリゲートバッチ内の取引を失われること.

最後の質問は、注目に値するものです。なぜなら、それはネットワークのセキュリティだけでなく、その経済性にも関わるからです。この処理は、Ethereumが進む方向でコントロールポイントに立つのと同じような役割を果たす、メンポウルオペレーターやブロックビルダーたちに任されています。封印された提案者・構築者の分離EIP-8288は、すでに担われている役割を、別の責任として与える。もしコスト削減が約束された通りに実現できれば、集約化をうまく行う建設者が実際の価値を得ることができる。しかし、その役割が過度に中央集権化されてしまうと、ネットワークは費用問題を信頼性の問題と引き換えにしてしまう。

投資家にとっては、これらのことがエテルリウムの今後のキャッシュフローや手数料に何の変化ももたらさない。しかし、これによりネットワークが守っているものがどのようなものかが明確になる。このような提案は、ベースレイヤーの技術が、安価な検証や決済層としての地位を維持することを目的としていることを示している。つまり、それは即時的な効果ではなく、長期的な視点での評価である。今日に活かすには、その理論を数年間にわたってチェックする手段として使うべきであり、今日の取引の理由としては不適切だ。量子化の問題が実現した時、それはゆっくりと、明確に現れるだろう。エテルリウムがポスト量子セキュリティやZK決済を普通の取引に変えるのがどれほど容易かが、この提案が試みている真の賭けである。