Ethereum Foundationが方針転換：量子耐性の見直し

イーサリアム財団は最近、驚くべき方針転換を発表しました。これはめったに起こることではありません。イーサリアムの主要開発者の一人であるジャスティン・ドレイク氏の最新の知見によれば、かつて高く評価されていたPoseidonハッシュ関数が、当初の想定より効率が劣ることが判明したのです。これはまさに大きなニュースであり、Poseidonがイーサリアムの量子耐性の未来にとって大きな約束を果たすと考えられていたことを考えると、非常に衝撃的です。
なぜPoseidonが突如時代遅れとなったのか
2022年には、イーサリアム財団が量子耐性署名やゼロ知識証明（ZKP）の分野で、Poseidonを隠れたスターとして推していた時期もありました。このハッシュ関数は特にコンパクトで高性能であり、イーサリアム2.0を将来にわたって安全に保つのに最適だとされていました。しかし、最新の研究により、状況は一変しました。BiniusやLigero++といった新しい証明システムが、効率性の面でPoseidonをはるかに上回っていることが明らかになったのです。ドレイク氏は自身のブログ記事でこう述べています。「Poseidonの利点は、新たな技術革新によって完全に失われた」。
その理由は？新しいシステムは単に高速であるだけでなく、メモリ消費量も少ないのです。これらは現代的な代数構造を活用しており、分散型ネットワークの要件により適しています。Poseidonは良い試みでしたが、時は既に進んでしまったのです。
イーサリアムが新たな基盤を模索する
これは突然の判断ではなく、数か月にわたる内部議論の結果です。イーサリアム財団は даже独自の「Post-Quantum Task Force」チームを結成し、従来の暗号技術に代わる新たな方法を模索しています。Poseidonは長らくイーサリアム2.5の有力候補でしたが、残念ながら方針転換を余儀なくされたのです。
コミュニティのインフォーマントによると、主に2つのアプローチが検討されているようです：
1. ハイブリッド署名：ECDSA（現在の署名方式）と量子耐性アルゴリズム（DilithiumやSPHINCS+など）を組み合わせた方法。利点は段階的な移行が可能なことで、すべてのウォレットやスマートコントラクトをすぐに更新する必要がない点です。
2. 純粋なポスト量子暗号ソリューション：最初から量子耐性を備えた新たな暗号基準への完全移行。ここで



は主に暗号化向けのKyberや署名向けのDilithiumが候補に挙がっており、いずれもNISTによって将来安全な技術として認証されています。
技術的なハードルは計り知れない
イーサリアム財団の決定は理解できるものの、新たな疑問も投げかけています。特に懸念されるのは既存システムとの互換性です。イーサリアムは過去にハードフォークを実施してきました（例：2022年のProof-of-Stakeへの移行）が、基盤となる暗号技術の変更はその比ではありません。
大きな課題となるのはバックワード互換性です。つまり、既存のスマートコントラクトやウォレットが移行後も正常に機能するのかという点です。イーサリアム上の多くのアプリケーションはSHA-256やKeccakといった実績ある暗号技術に依存しており、量子耐性技術への移行が互換性の問題を引き起こす可能性があります。これは、大規模なアップグレードによってのみ解決できるでしょう。
そして忘れてはならないのがパフォーマンスです。新しい証明システムは理論上はより効率的ですが、実際の大規模なテストはまだ行われていません。例えばシグナルの元開発者であるモキシー・マーリンスパイク氏は長年警告しています。ポスト量子暗号は計算能力だけでなく、メモリ消費量の面でもコストがかかる可能性があるのです。
コミュニティの反応は賛否両論
イーサリアム財団の発表は暗号通貨コミュニティに大きな波紋を呼んでいます。一部の開発者はこの実用的なアプローチを歓迎し、「単一のソリューションにこだわらず、柔軟に対応することが賢明だ」とコメントしています（The Blockの取材より）。
一方で懸念の声も上がっています。特にゼロ知識ロールアップ（ZK-Rollup）のファンからは、量子耐性証明の導入遅れがzkSyncやStarkNetといったレイヤー2ソリューションの安全性を脅かす可能性があるとの声が聞かれます。「今行動しなければ、5年後の攻撃が今では考えられないほど深刻なものになるかもしれない」とセキュリティ専門家は警告しています。
今後どうなるのか？
イーサリアム財団は今後数か月以内に、ポスト量子暗号への移行に関する詳細なロードマップを発表する予定です。それまでは多くの疑問が残されています。具体的にどのアルゴリズムが採用されるのか？移行のスケジュールは？最初のステップとして、クリティカルなスマートコントラクトに対してのみ量子耐性署名を導入し、ネット