Last Updated on 2026年8月27日 by oba3
イーサリアム（Ethereum）の研究者らが、将来の量子コンピューターに備え、バリデーターの預入コントラクトを再設計する具体案を提出した。現在の仕組みはBLS署名の鍵サイズを前提に固定されているため、そのままでは異なる耐量子署名方式へ切り替えにくい。新提案は可変長の鍵と複数の暗号方式を受け入れられる入口を先に用意し、将来的に新規BLS預入を停止できるようにする。重要なのは量子攻撃が目前に迫ったという話ではない。約4240万ETHが参加するステーキングシステムを止めずに、暗号方式そのものを入れ替えるための移行経路を作り始めた点だ。
何が起きたのか？
イーサリアム研究者のケヴォーンドレイ・ウェダーバーン（Kevaundray Wedderburn）、トム・ワンブスガンズ（Tom Wambsgans）、トーマス・コラトガー（Thomas Coratger）らは2026年8月、バリデーター預入コントラクトを再構築するEIP草案を提出した。
現在の預入方式では、バリデーターが使用するBLS公開鍵や署名の形式がコントラクトに固定されている。新案ではこれを可変長に変更し、鍵や認証情報を最大8192バイトまで扱える設計とする。それぞれの預入には使用する暗号方式を識別する番号を付け、現在のBLSを方式0として残しながら、将来別の署名方式を追加できるようにする。
さらに提案には、新規BLS預入を将来永久に停止できる仕組みが含まれる。一度BLSを廃止する状態へ移行すると、新しいバリデーターは旧方式では参加できなくなる。ただし今回の草案だけで耐量子署名が導入されるわけではなく、具体的にどの方式を採用するかもまだ確定していない。既存のBLSバリデーターを新しい鍵へ移す方法も別途設計が必要になる。
なぜ重要なのか？
イーサリアムのプルーフ・オブ・ステークでは、バリデーターがBLS署名を使ってブロックへの投票などを行う。BLSは大量の署名をまとめて検証しやすく、現在のイーサリアムを効率的に動かすうえで重要な技術だ。
一方、BLSは楕円曲線暗号に依存している。十分に強力な量子コンピューターが将来実現し、ショアのアルゴリズムを実用規模で動かせるようになれば、公開鍵から秘密鍵を導き出し、署名を偽造できる理論上のリスクがある。
2026年8月時点でイーサリアムには約4239万ETHがステークされている。現在この資産を守るバリデーター認証はBLSを前提としているため、暗号方式を変更するなら新規参加者だけでなく、すでに稼働している巨大なバリデーター集合をどう安全に移すかが問題になる。
市場構造への影響
今回の提案で注目すべきなのは、量子耐性の高い暗号方式そのものより移行設計だ。ブロックチェーンは銀行システムのように一度停止し、全利用者の鍵をまとめて交換することが難しい。多数の独立したバリデーターが異なる事業者や国で稼働しているため、新旧の暗号方式を一定期間共存させながら切り替える必要がある。
そこで新しい預入コントラクトは、特定の耐量子方式を最初から固定せず、複数方式を受け入れられる土台を作る。将来耐量子署名が正式採用された場合、新規バリデーターを新方式へ誘導し、その後BLSでの新規参加を停止する段階的な移行が可能になる。
これは暗号技術の更新を一度のハードフォークで完了させるのではなく、鍵登録、署名検証、既存バリデーター移行という複数工程へ分割する考え方だ。巨大なステーキング資産を抱えるネットワークでは、この順序設計自体がセキュリティの一部になる。
資金・規制・流動性との関係
ステーキングされたETHはネットワークを守る担保であると同時に、リキッドステーキングや機関向けステーキング商品など多くの金融サービスの基礎資産でもある。バリデーター署名の安全性に問題が生じれば、単にノード運営者だけでなく、その上に構築されたステーキング市場全体へ影響が及ぶ。
そのため耐量子化では、暗号方式の強さだけでなく、移行中に二重管理や誤操作を起こさないことも重要になる。研究チームは先行して耐量子公開鍵を登録し、実際に署名方式を切り替えるまで準備期間を置く構想も検討している。イーサリアム財団（Ethereum Foundation）は専任のポスト量子研究チームを設け、ハッシュ関数を基礎にするleanXMSSなどの研究を進めている。
ただし現在の量子コンピューターがイーサリアムの暗号を破れる状態ではない。今回の提案も草案段階であり、採用フォークやメインネット導入日は決まっていない。コアとなる耐量子基盤については2029年前後を目標とするロードマップが示されているが、これも確定した実装期限ではない。
初心者向け補足
バリデーターはETHを預け、イーサリアムの取引やブロックが正しいかを確認する参加者だ。その際、自分が正しいバリデーターであることを証明するため暗号署名を使う。現在はBLSという方式が採用されている。
量子コンピューターの問題はETHそのものが壊れることではなく、署名を守る数学が将来破られる可能性にある。もし秘密鍵を持っていない第三者が正しい署名を作れるようになれば、ネットワークの認証そのものが危険になる。
今回の新方式は耐量子鍵へ即座に変更するアップデートではない。将来どの耐量子方式が採用されても受け入れられるよう、まずバリデーターが入る入口を柔軟にする準備だ。
Web3Timesの視点
量子コンピューターのニュースは、遠い未来の脅威として語られやすい。しかしイーサリアムにとって本当に難しいのは、量子コンピューターが完成した後に対応することではなく、その前に数十万規模のバリデーターを安全に別の署名方式へ移しておくことだ。
今回の提案は、その移行をプロトコルの入口から始めようとしている。新しい鍵形式を受け付け、旧方式と共存させ、準備が整った段階でBLSの新規受付を終了する。これは暗号方式を単純に交換するのではなく、既存の巨大なステーキング経済を動かしたまま基礎認証を入れ替える設計になる。
今後見るべきなのは耐量子アルゴリズムの名称だけではない。既存バリデーターがいつ新しい公開鍵を登録するのか、旧BLS鍵との対応関係をどう証明するのか、移行期間中に新旧署名をどう検証するのかが重要になる。約4240万ETHを守る耐量子化は未来技術の実験ではなく、現在稼働している金融資産とコンセンサスを壊さず次の暗号基盤へ移すインフラ更新として捉える必要がある。
