ムンバイ会議後のイーサリアム：ポスト量子2028競争、グラムスタッドの延期とハードフォークの納品の困難
著者：YQ
編訳：深潮 TechFlow
**深潮導読：**最近閉幕した Devcon 8 ムンバイ大会で、イーサリアム財団の研究員ジャスティン・ドレイクは驚くべき発言をし、2028年末までに量子耐性およびAI耐性のアップグレードを完全に実施することを提案しました。これは公式のロードマップよりも整整1年早く、基盤ネットワークは24ヶ月以内に3回の重大なハードフォークを高頻度で実施する必要があることを意味します。
暗号学的アルゴリズムはすでに準備が整っていますが、実際の提供能力は赤信号を点灯させています。Glamsterdamテストネットは、Gas貯蔵メカニズムが複数の契約不変量を破壊したため、2027年まで延期を余儀なくされました。イーサリアムは技術的理想とシステム工学の複雑性の交差点に立っており、既存のエコシステムを壊さずにスムーズに軌道を変更する方法が、全業界にとって最も厳しい試練となっています。
核心要点の抽出
イーサリアム財団の研究員ジャスティン・ドレイクは、Devcon 8の初日にイーサリアムが「全面的な後量子および後AI時代」を実現する目標を2028年12月に設定しました。これは財団が以前に計画していた2029年12月の締切よりも整整1年早いものです。
2028年末までにこのビジョンを達成するためには、イーサリアムは今後の24ヶ月間にわたり、連続して3回の大規模ハードフォークを高頻度で実施する必要があります。しかし、イーサリアムの近年のバージョン履歴を振り返ると、単一のハードフォークの実際の提供間隔は一般的に7ヶ月から14ヶ月に及びます。
次の段階の核心アップグレードGlamsterdamは、Sepoliaテストネットの立ち上げ後に停滞状態に陥っています。新たな「Gas貯蔵（Gas Reservoir）」の再価格設定ルールが、既存のスマートコントラクトの8つの核心不変量を意図せず破壊したため、メインネットのアップグレードはほぼ2027年まで延期される運命にあります。
基盤となる暗号学のレベルでは、後量子防御のパズルは基本的に整っています：ハッシュ関数に基づく署名アルゴリズム、軽量仮想マシンleanVMの集約検証、そして秒未満のリアルタイムゼロ知識証明がすでに工学的な実現可能性を突破しています。現在のシステムの最大のボトルネックは理論的なアルゴリズムではなく、数兆ドルの既存DeFi契約を壊さずに、スムーズに工業レベルのエンジニアリング提供を完了する方法です。
ムンバイ大会データ総覧：より抑制された規模と焦点を絞った価値観
第8回イーサリアム開発者大会（Devcon 8）は、2026年11月3日から6日までインドのムンバイにあるJio World Centreで開催され、Devconの歴史の中で初めて南アジア亜大陸に進出しました。
全体の規模から見ると、4日間の会議には370の専門講演と399人の講演者が含まれ、会議の議程はバンコクで開催されたDevcon 7に比べて約43%縮小されました。この規模の収束はイーサリアム財団の深い考慮による積極的な選択であり、財団は54のポジションを精査し、チーム全体の約5分の1を占めることになりました。
図：Devcon 8ムンバイ大会の核心データと議題分布の概要
本大会の議程は完全に財団の価値観の核に基づいて構築されています。メイン会場の3分の2の議題には、イーサリアム財団の使命プログラムCROPSのラベルが明確に付けられています：検閲耐性（Censorship Resistance）、オープンソース透明性（Open Source）、ユーザーのプライバシー（Privacy）、および基盤の安全性（Security）。
すべてのラベルの中で、基盤の安全性（70件）とプライバシー保護（65件）が議論の熱度ランキングのトップに立ち、人工知能関連の議題（57件）が続きます。イーサリアムの共同創設者であるヴィタリック・ブテリンは、開会のスピーチで、現代のデジタル技術は一般的にユーザーに過剰な盲目的信頼を要求し、公開検証能力を過少に提供していると指摘しました。イーサリアムは、オペレーティングシステム、チップアーキテクチャ、通信、人工知能に至るまで、検証可能な信頼の基盤を全面的に構築する必要があります。
次回の開発者大会（Devcon IX）は、2027年10月11日から13日までポルトガルのリスボンで正式に開催されることが決定しました。
2028年に向けて：後量子転換の過激なスケジュール
イーサリアム財団のアーキテクチャチームが起草したStrawmapロードマップによれば、Glamsterdam以降のハードフォークはアルファベット順に進行します：HはHegotáに対応し、その後にI、J*、K*、L*バージョンが続きます。
この過激な進化の道筋で、後量子イーサリアムの構築計画は4つの重要なマイルストーンに分解されています：
図：イーサリアム後量子進化ロードマップとハードフォーク提供周期の計算
第一歩は2027年に立ち上がるHegotáです。これは純粋な後量子フォークではありませんが、「フレームトランザクション（Frame Transactions）」アーキテクチャを正式に導入し、各チェーン上のアカウントが独立した署名スキームを自由にバインドできるようにし、将来的にECDSA楕円曲線アルゴリズムから完全に脱却するための基盤を築きます。
第二歩はIフォークで、ゼロ知識証明に最適化された超軽量仮想マシンleanVMを導入し、後量子軽量取引をネイティブにサポートします。第三歩はJフォークで、ハッシュ関数に基づく検証者署名と後量子データサンプリングを全面的に導入し、財団が「最小限の実行可能な後量子（Minimum Viable Post-Quantum）」防線と定義しています。最後にKとLフォークでは、状態実行証明を強制し、Leanアーキテクチャの最終的な閉ループを完成させます。
24ヶ月で3回の大規模ハードフォークを提供することは、平均して8ヶ月ごとに1回の成功した立ち上げを必要とします。しかし、イーサリアムの最近の3回のアップグレードの実際の提供間隔はそれぞれ11ヶ月、14ヶ月、7ヶ月であり、現在のGlamsterdamは前回のアップグレードから整整11ヶ月が経過しています。現行のエンジニアリング提供のペースに従えば、2028年末までにすべての目標を達成することは非常に高い現実的な抵抗に直面しています。
核心研究者が積極的にスピードを上げる必要性を感じる理由は、2つの外部の脅威から来ています：
1つ目は量子攻撃の閾値が加速的に下がっていることです。グーグルの量子AI、カリフォルニア大学バークレー校、イーサリアム財団、スタンフォード大学のチームによる最新の共同論文は、イーサリアムの現行の楕円曲線署名を破るのに必要な論理量子ビットは1200未満（物理量子ビットにして50万未満）である可能性があると指摘しています。この攻撃は数分以内に計算を完了し、メモリプール（Mempool）でパッキングを待っている高価値の取引を直接ハイジャックするのに十分です。
2つ目はAIによる暗号解読の予期しない突破です。今年の7月、Anthropicはその先端的な大規模モデルが新たな攻撃ベクトルを発見し、格子暗号体制のHAWK-256署名鍵の復元複雑度を2の64乗から2の38乗に急落させたと報告しました。研究員のジャスティン・ドレイクは、業界はAI支援の数学的解読が物理的な量子コンピュータに先んじて従来の暗号学体系を突破するのを防ぐために、「防空洞防御状態」に入る必要があると明言しました。
Glamsterdamの故障分析：Gas貯蔵ルールが破壊したものは？
前後をつなぐ重要な節目として、Glamsterdamハードフォークは10月6日からSepoliaテストネットで立ち上がりました。その核心的なビジョンはEIP-8037とEIP-8038を導入し、以前に焼却された実行Gasを再回収していわゆる「Gas貯蔵」に注入し、状態ストレージコストを引き下げることを試みるものでした。
しかし10月22日、核心開発チームは緊急に第2のテストネットからこのバージョンを撤回せざるを得ませんでした。セキュリティ監査チームが詳細に調査した結果、この一見巧妙な再価格設定ルールが、チェーン上の既存のスマートコントラクトが長期的に依存している8つの核心不変量を破壊してしまったことが判明しました。
図：GlamsterdamハードフォークGas貯蔵メカニズムと破壊された契約不変量の分析
現行のイーサリアムアーキテクチャでは、開発者は一般的に一連の鉄則に従っています：例えば、外部呼び出しのサブコンテキストのGas消費は、親取引が与えた制限を超えることは決してありません；またはロールバック（Revert）が発生したトランザクションは、後続の操作に持続的なリソース影響を与えることは決してありません。
しかし、新しいGas貯蔵メカニズムはこの確実性を破りました：たとえ完全にロールバックされた悪意のあるサブトランザクションであっても、貯蔵に未決済の返還額を積み上げることで、後続の合法的なコード実行時に異常なGas増加を得ることができます。この現象は、攻撃者がほぼゼロコストでCREATE2契約アドレスのソルト値を暴力的に衝突させることを可能にするだけでなく、ERC-4337アカウント抽象化システム内のPaymaster代付契約のセキュリティ検証ロジックを直接突破しました。
11月5日に開始予定だった主力テストネットHoodiのデプロイは全面的に延期されました。核心開発者は現在、貯蔵アルゴリズムをパッチで修正するか、完全にやり直すかを検討しています。この影響で、Glamsterdamメインネットのアップグレードは2027年第1四半期まで延期される可能性が高いです。
後量子コンセンサスの真のコスト：ハッシュ署名からLeanVM集約へ
もしイーサリアムが楕円曲線を放棄し、ハッシュ署名に移行することが不可逆的な歴史的運命であるなら、基盤ネットワークはそれに対して高額な帯域幅とストレージコストを支払わなければなりません。
現在、イーサリアムの検証者が使用しているBLS集約署名は1つあたり96バイトに過ぎません。しかし、量子耐性を持つハッシュ関数に基づく署名（SPHINCS+やその軽量バリエーションleanSPHINCSなど）は、1つのサイズが通常4KB以上に達し、整整40倍以上に膨張します。
図：後量子コンセンサス層におけるハッシュ署名とLeanVMの集約コストの比較
現在、全ネットワークでアクティブなステーキング検証者は110万人を超えています。もし各12秒のブロックスロット（Slot）で無差別に数百万件の4KB署名をブロードキャストすると、各スロットで4.4GBを超える恐ろしいデータ洪水が発生し、どんな分散型ネットワークも瞬時に窒息して麻痺することになります。
この困難を解決するための核心的な切り札は、状態証明仮想マシン leanVM を導入することです。検証ノード層で STARK 証明システムを利用して大量のハッシュ署名を再帰的に圧縮することで、数千のノードによる分散検証が単一の短い証明にパッケージ化され、ブロードキャスト帯域幅が数十キロバイトの安全な量に戻されます。同時に、EIP-8450 提案は、フォークアップグレード時の検証権限のスムーズな移行を確保するために、統一された後量子検証者公鍵登録名簿を構築しています。
EIP-8288 提案：トランザクションメモリプールに複雑な暗号学を担わせる
トランザクション実行層でも量子耐性を実現し、イーサリアムのブロックスペースを圧迫しないために、コア研究者は野心的かつ巧妙な構想を持つ EIP-8288 提案を発表しました。
EIP-8288 の核心設計哲学は非常に明確です：重い複雑な暗号学的証明を基盤となるブロックチェーンの外に隔離し、分散型トランザクションメモリプールと専門のパッカー（Builder）が計算の重圧を担うことです。
図：EIP-8288 トランザクションメモリプールの暗号とブロック再帰証明のワークフロー
このメカニズムの下で、一般ユーザーが発起した後量子トランザクションは、メモリプールに入る際に完全な量子耐性暗号証明を携帯します。しかし、ブロック生成ノードがトランザクションをブロックにパッケージ化する瞬間、ブロック構築者はチェーン外で集約証明器を実行し、数百から数千のトランザクションの異種署名を統一的に圧縮して、最終的にブロックヘッダーに証明の要約を一つだけ書き込みます。
このメカニズムは三つの破壊的な利点をもたらします。まず、後量子署名の実際のガス消費は、直接チェーン上での検証の 15 万から 20 万ガスから約 3.3 万ガスに劇的に減少します。次に、プライバシートランザクションの証明のオンチェーン検証コストは数百万ガスから約 6 万ガスに暴落します。最後に、基盤ネットワークは新興アルゴリズムごとに専用のプリコンパイルコントラクトを展開する必要がなく、将来のあらゆる最前線の暗号学的突破は証明形式でシームレスにイーサリアムに接続できます。
終局の確定性：十数分から秒単位の確認に短縮
量子耐性防御に加えて、イーサリアムのコンセンサス層がムンバイ会議で確立したもう一つの核心的な突破は、単一スロット終局性（Single Slot Finality、略称 SSF）です。
現在のイーサリアムメインネットでは、トランザクションがブロックにパッケージ化されてから不可逆的な最終確定性（Finality）を得るまでに、二つの完全なエポックを跨ぐ必要があり、平均で約 16 分かかります。これは、クロスチェーンブリッジ、分散型取引所、中央集権的機関の通路の清算効率を大きく制限します。
図：EIP-8453 デカップルドコンセンサスメカニズムと秒単位の確定性確認アーキテクチャ
草案中の EIP-8453「デカップルドコンセンサス」提案は、従来のコンセンサスの役割を完全に二分します。512 名の検証者からなるローテーション迅速委員会が即時のブロック生成と可用性投票を担当し、全量検証者ノードで構成される後置確認エンジンが改ざん不可能な終局ロックを付与することに特化します。
このメカニズムは、最終確認時間を直接四倍以上に圧縮することができると初期的に見込まれています。長期的な計画では、イーサリアムの終局性は最初に 36 秒に短縮され、最終的には 1 秒のブロック、2 秒の終局確認という「北極星目標」に向かって進んでいくことが期待されています。これにより、分散型ネットワークの清算体験が中央集権的な高性能クラウドプラットフォームに完全に匹敵することになります。
ゼロ知識証明の実装：全ノードの繰り返し実行をリアルタイムの有効性証明に置き換える
実行層の拡張次元において、イーサリアムは「グローバル全ノードの繰り返し実行」から「リアルタイムゼロ知識証明検証」への全面的なパラダイム移行を堅持しています。
長い間、業界で zkEVM に対する最大の懸念は、証明生成の計算力消費と時間遅延でした。しかし、11 月 8 日の実測ベンチマークテストでは、すでに三つの独立した証明器チームが 4 から 16 のコンシューマ向け GPU 環境で、サブ秒のリアルタイム証明基準を成功裏に達成し、単一ブロックの証明コストは驚くべきことに $0.003 から $0.007 の間に圧縮されました。
計算力とコストのボトルネックが突破された後、形式的安全検証（Assurance）が新たな制度的障害となりました。イーサリアム財団は、12 月初旬に 128 ビットの証明可能な安全性の技術基準を達成し、複雑な再帰検証器コードに論理的な欠陥が絶対に存在しないことを確保することを計画しています。将来的に K* フォークが状態証明を強制的な要件として確立することで、イーサリアムは正式に毎秒数十万件のトランザクション（Gigagas）へと進化する超スループット時代を開くことになります。
ムンバイウィーク中の他の重要なエコシステムの動向
一週間のムンバイ技術ウィークの間、イーサリアムエコシステムの他の重要なトラックも活発な進展を示しました：
Blob データの可用性：今年の 1 月の調整以来、Blob の目標容量は 14 個（最大 21 個）に引き上げられました。過去数ヶ月の単一ブロックの実際の平均使用量は約 4.4 個で、単価は 1 セントを大きく下回り、インフラのデータスループット能力は現在のエコシステムの需要を大幅に上回っています。
Layer 2 エコシステムの構図：長期にわたって二層ネットワークを追跡してきた L2BEAT は正式に ETHBEAT に改名され、ほとんどの主流のロールアップネットワークはすでにステージ 1 段階で安定して運用されています（Base のロックされた価値は約 $140 億、Arbitrum は約 $90 億）。
クロスチェーン相互運用性：イーサリアム経済圏（Ethereum Economic Zone）は、開発ネットワーク上で L1 と L2 の間の原子レベルのクロスチェーン呼び出しを成功裏にデモンストレーションし、Gnosis Chain は 2027 年春にこの基準を正式に接続することを明確に発表しました。
セキュリティと自己管理の反省：最近のバイナンスのホットウォレットが標的型侵入を受け、$63.6 億の資産が盗まれるという深刻なセキュリティ事件に対して、オンチェーン証拠収集チーム TRM Labs は、ハッカーが事前署名された EIP-7702 認可を利用して資金を一括で空にしたことを指摘しました。アカウント抽象化は単一操作の実行半径を拡大しましたが、根本的な原因は内部署名証明の管理の失敗であり、プロトコル設計自体に欠陥があるわけではありません。
未来の観察ウィンドウと考察
ムンバイ会議全体を通じて、イーサリアムは非常に明晰な技術的安定性を示しました。暗号学の基盤から、コンセンサスメカニズムの再構築、実行層の証明に至るまで、イーサリアムはその第三の十年の技術ブループリントを完全に明確にしました。
今後数ヶ月で最も注目すべき重要なウィンドウには、11 月中旬に開催される ACDC と ACDE のコア開発者電話会議が含まれ、そこで Glamsterdam の脆弱性の修正パスと新しいテストネットのタイムラインが正式に決定される予定です。来年 1 月には財団が後量子タイムラインの正式な評価を行い、年末には 128 ビット zkEVM の安全マイルストーンが納品される予定です。
イーサリアムは、未来の数十年にわたる量子攻撃と技術的変革に耐えうる究極の分散型世界コンピュータを構築する方法を知っています。そしてムンバイが全業界に残した唯一で最も深い謎は、この複雑性がますます高まる巨大な存在の上で、コアチームが工業レベルの安全性を維持しながら、実際に八ヶ月ごとにハードフォークを提供するという工学的奇跡を本当に担えるかどうかです。
