🔬 Deep Dive｜Vitalik、イーサリアムを「台帳」から暗号ネットワークに再定義

9月23日、上海の第12回ブロックチェーン全球峰会(万向区块链実験室主催)にオンラインで登壇したイーサリアム共同創設者のヴィタリック・ブテリン氏は、今後5年でイーサリアムが「ただのブロックチェーン」から、いくつもの層を持つはるかに大きな暗号ネットワークに変わると述べた。全ノードが全取引をやり直す台帳という15年来の前提を、証明を検証するパイプラインに置き換える設計が、構想から具体的な EIP(イーサリアム改善提案)の段階に入ったという宣言だ。

Vitalik Shanghai Speech: Blockchain Needs New Cryptographic Tools(Wu Blockchain・2026年9月24日)wublock.substack.com

前日の9月22日には、同じ上海の ETHShanghai 2026 でも、自ら共著した提案 EIP-8288 を題材に基調講演している。この記事では講演の論点を順に追い、それぞれがイーサリアム財団(EF)の一次資料でどこまで決まっているのかを仕分ける。決まっているのは方向と一部の部品で、講演で最も目を引く数字の多くは、まだ提案と目標の段階にある。

暗号が決めるのは、誰が何を見られるか

ブテリン氏は、15年間の変化から話を始めた。ビットコインは2009年、ブロックチェーンと署名とプルーフ・オブ・ワークを組み合わせ、イーサリアムはそこにスマートコントラクトを足し、2022年にプルーフ・オブ・ステークへ移った。誰でも参加でき、特定の管理者が止めたり結果を曲げたりできない。それがブロックチェーンの性質だった。

同時に、公開ブロックチェーンは文字どおり公開されている。ブテリン氏は Zcash の創設者 Zooko 氏の言葉を引き、公開ブロックチェーンを「銀行口座の Twitter」にたとえた。サトシ・ナカモトの論文が用意した答えは、取引に本名が直接ひもづかないことだった。当時はそれがかなり強いプライバシーと考えられていたが、強力なデータ分析と AI がある今では足りない、というのが同氏の見立てだ。

そこから講演は、暗号が答える問いそのものの変化に進む。ビットコインとイーサリアムの暗号とコードが出力してきたのは、どの資産が誰のもので、誰がいつ何を送れるか、という答えだった。これからはプログラム可能な暗号によって、どの情報を誰が見てよいかもコードが決める。守る対象が、デジタル資産からデジタル資産と情報の両方に広がる。

全員が同じ計算をやり直す前提を外す

その変化を支える技術として、ブテリン氏はゼロ知識証明を「過去10年で最大の技術の変化」と呼んだ。SNARK と、その量子耐性版である STARK は、一人が計算して証明を作り、ほかの全員はその証明を検証するだけで計算の正しさを確かめられる。検証は計算そのものよりはるかに軽く、計算に使った情報をすべて明かす必要もない。

ブロックチェーンの従来のやり方では、ルールどおりに動いていることを全員が確かめるために、全員がすべての取引を自分で再実行してきた。その代償として、処理能力とプライバシーの両方を犠牲にしてきた。証明を使えば、この二つを同時に取り戻せる。

講演の中心は、この先にある姿の描写だった。利用者は自分の端末で多くの計算を済ませ、取引は性質の異なる複数のメモリプール(ブロックに入る前の取引の待合所)を通り、集約され、複数の参加者によるブロック構築を経てチェーンに載る。チェーンは残るが、その役割は小さくなる。全ノードが順番に処理しなければならない業務ロジックの量が減り、残りはチェーンの外で実行され、証明の形で持ち込まれる。同氏は、これまで語ってきたのは台帳だったが、これから語るのは暗号で守られた計算だとし、その姿を「暗号の世界コンピュータ」と表現した。

代わりに何を手放すのかにも、ブテリン氏ははっきり答えている。同氏によれば、今後手放すのは、何の制約もない汎用的な計算をそのまま大規模に回す自由だ。処理能力そのものを犠牲にする必要は薄れる。計算を分割でき、別々に実行・検証でき、チェーンに載る前に済ませられる形に包めば、極端な規模拡大が可能になる。

速さの数字も示した。同氏の説明では、中央集権型のシステムは世界規模でも300ミリ秒程度、ビットコインは約10分、イーサリアムは現在ブロック12秒・ファイナリティ(取引が覆らなくなるまで)約16分で、将来はブロック4〜8秒、ファイナリティ8〜32秒まで縮むと見込まれている。

EIP-8288 と FOCIL、メモリプールが仕事をする場所になる

イーサリアムが「はるかに大きなネットワーク」になるという表現は、具体的な提案に落ちている。講演で名前が出たのが EIP-8288 と FOCIL(EIP-7805)だ。

EIP-8288 の題は「メモリプール内での署名と証明の集約」。著者はブテリン氏と Thomas Coratger 氏で、6月3日に草案として作られた。動機は量子耐性の重さにある。提案文によると、ハッシュ関数ベースの量子耐性署名は1件あたり約2〜3キロバイト、検証に約15万〜20万ガスかかり、STARK 証明は128キロバイトを超え、条件によっては512キロバイトに達する。これを取引ごとにブロックへ積めば、量子耐性はそのまま手数料と容量の問題になる。

EIP-8288 は、取引に重い署名や証明そのものではなく、方式・データのハッシュ・検証鍵のハッシュという三つ組の軽い参照だけを持たせる。実物の検証は、取引が送られてからチェーンに載るまでの間に、メモリプールのノード、FOCIL の一覧を作る参加者、ブロック構築者が行い、再帰的な STARK で一つの証明にまとめる。重い署名や証明を一つずつブロックに積む必要はなく、ブロックが有効と認められる条件に、その一つの証明が加わる。ブテリン氏は講演で、送信からチェーンに載るまでの「その空間」で、多数の重い対象がすべて存在することを示す一つの証明に置き換わる、と説明した。

FOCIL は、ブロックの中身を一人の構築者が決める仕組みを変える。16人のバリデーターからなる委員会が、次のブロックに必ず含めるべき取引の一覧を出し、承認側がそれを強制する。ブテリン氏はこれをイーサリアムで初めての複数参加者によるブロック構築と位置づけ、送った取引が次のスロットに入る保証を強め、一人の主体が取引を遅らせられない状態にすると述べた。EIP-8288 の仕様には、FOCIL との互換性の節がある。

二つの提案に共通するのは、ブロックに入る前の区間の扱いだ。メモリプールは取引が順番を待つだけの場所から、検証と集約という仕事をする層に変わる。講演の言う「はるかに大きなネットワーク」は、具体的にはこの区間の設計変更を指している。

決まったこと、まだ提案のこと

では、この設計図のどこまでが決まっているのか。EF のプロトコル部門が9月7日に公開した二つの文書で、現状を確かめられる。

次のアップグレード Glamsterdam について、EF は2026年12月の出荷を前提に計画を組み、その次の Hegotá(講演中の H-Star にあたる)について、クライアント開発チームが実装に着手できるのは2026年第4四半期の終盤としている。Hegotá の中身を決める格付けで、確実に入れる S 評価を得たのは二つだけだ。コンセンサス層の FOCIL と、実行層の EIP-8141(フレーム・トランザクション、ネイティブのアカウント抽象化)である。EF は Hegotá を、後に続く量子耐性のフォークが予定どおり来るかを決めるフォークと位置づけている。

EIP-8288 は、この格付け表に載っていない。ブテリン氏自身も講演で、H-Star に入ることを「望んでいる」提案として紹介した。ただし EIP-8288 は、S 評価で確定した EIP-8141 のフレーム・トランザクションを前提に作られており、土台の側はすでに組み込みが決まっている。

速さの数字も同じ位置にある。スロットを短くする EIP-8198(クイック・スロット)の評価は B だった。研究開発側は S か A を付けたが、実装を担うエンジニアリング側は D を付けた。スロット時間を変えると多くの調整が連鎖的に必要になるためで、A 評価を検討する前提として、プロトコル全体の変更を網羅した仕様、その仕様どおりの試作、エコシステムへの影響評価、高速ファイナリティの設計を複雑にしないことの確認、という四つの条件が付いた。ファイナリティを分単位から秒単位に縮める研究は、ブロック生成とファイナリティを切り離す設計として進んでおり、Hegotá の次のフォーク(I*)で目玉の候補とされている。講演のブロック4〜8秒とファイナリティ8〜32秒は、スロット短縮と高速ファイナリティという二つの研究の、その先にある目標として読むのが正確だ。

量子耐性には、EF が期限を付けている。実行・コンセンサス・データの三つの層で量子耐性を整える約束の期限は2029年12月で、8月19日の更新では最小限の量子耐性を J* に置いた。EF は、Glamsterdam を2026年12月、量子耐性を完了させるフォークを2029年12月に出すには平均7.2か月ごとにフォークを重ねる必要があり、かなり攻めた日程だと自ら書いている。講演の時期に関する表現にも揺れがあり、H-Star を「2年後かもしれない」とする箇所と「約1年後」とする箇所が混在する。方向と期限は約束されているが、個々の部品と年は、まだ動く。

AI が暗号を使えるものにした

ブテリン氏は、こうした変化は AI がなければ不可能だったと強調した。講演のスライドを見やすくできたのも AI モデルの Qwen のおかげだと付け加えたが、主張の中身は具体的だ。

AI 以前にも、ゼロ知識証明はあった。ただ、コードが100行から1000行を超えると、ほぼ確実にどこかにバグが入る。そのため暗号で実装できるのは単純な用途に限られていた。AI によって、仕様どおりに動くことを数学的に証明する形式検証や、冗長なテスト・仕様・解析を大規模に回せるようになり、はるかに複雑なものを安全に作れるようになった、というのが同氏の説明だ。計算の上乗せ負担も下がっており、同氏は ZK-SNARK で AI の推論処理を10倍未満の負担で証明できる段階にあり、完全準同型暗号(FHE)は約250倍だが急速に下がっていると述べた。

この論点は、L2(イーサリアムの上に作られる処理層)の弱点にもつながる。L2 はこれまで、安全性を担保するために複数の証明方式を重ね、最後は人が判断するセキュリティ評議会に頼ってきた。形式検証を使えば、複数のチームや AI エージェントが別々に書いた仕様が同じことを言っているかを機械的に証明でき、食い違った場合も確認すべき範囲が小さくなる。EF 自身も7月に AI エージェントでプロトコルのコードを点検する取り組みを、8月にはハッシュ関数ベースの SNARK の安全性の基準を機械検証で引き上げる取り組みを公表している。

チェーンが小さくなると、何が大きくなるか

講演を構造として読み直すと、分析の単位が変わる。これまでブロックチェーンを語る単位はチェーンだった。ブテリン氏の描く姿では、利用者の端末、複数のメモリプール、集約者、複数のブロック構築者、証明の生成者、そして最後に小さくなったチェーンという、一続きのパイプラインが単位になる。

単位が変われば、力のありかも変わる。全ノードが同じ計算をする時代には、中立性はチェーンの合意の仕組みに宿っていた。パイプラインの時代には、チェーンに届く前の区間、つまり誰の取引を集約し、誰がブロックを組み、誰が証明を作るかという中間の層が、新しく力の集まる場所になる。FOCIL の16人の委員会は、その中間層を一人の構築者に握らせないための設計だ。EF が格付けで提案を退ける理由の中に、仲介者や詰まりどころを持ち込むことを明記しているのも、同じ問題意識による。

EF はこの判断の物差しを CROPS と呼び、検閲耐性・オープンソース・プライバシー・セキュリティを、利便性と引き換えにしてはならない条件として掲げている。ETHShanghai 2026 での演題は「インフラとしてのイーサリアム、目標としての CROPS」だった。ETHShanghai 自身も今年のテーマの説明で、イーサリアムを AI 時代の開かれた、検証可能なデジタル基盤と位置づけている。

ここから先の競争軸ははっきりしている。どれだけ多くの計算を、どれだけ安く、誰にも握られずに検証できるか。処理速度の数字より、検証のコストと中間層の中立性が、ブロックチェーンの評価を分けるようになる。ブテリン氏が講演の最後に、5年前や10年前、15年前に作られたアプリケーションを見直し、新しいものを作る好機だと呼びかけたのは、この前提の変化を指している。プライバシーをプログラムでき、複雑なコードの安全性を保証できるという前提は、当時のアプリケーションの設計には入っていなかった。

次に確認できるもの

• Glamsterdam のメインネット日程: EF は2026年12月の出荷を前提にしている。確定した日付は EF の公式ブログと、開発者の定例会議 All Core Devs の決定で確認できる。ここが遅れれば、Hegotá の実装着手と2029年12月の量子耐性の期限が連鎖して動く
• EIP-8288 の扱い: eips.ethereum.org の提案ページの状態欄(現在は草案段階)と、Hegotá の開発ネットで S・A 評価の提案が安定した後に行われる、B 評価以下の提案の再検討。EIP-8288 が格付け表に載るかどうかが、講演の設計図が Hegotá に入るかの分かれ目になる
• strawmap.org の次回更新: EF が少なくとも四半期ごとに更新する長期計画で、EF の9月7日の文書が触れた直近の更新は8月19日。STARK と量子耐性の部品がどのフォークに置かれるかを、次の更新で追える

ことば

• STARK — 計算が正しいことを、計算をやり直さずに確かめられる証明の一種。ハッシュ関数だけで作るため量子計算機にも破られにくいとされるが、証明のサイズが大きく、EIP-8288 はこれを一つにまとめてブロックの負担を減らそうとしている。
• FOCIL — 16人のバリデーター委員会が「次のブロックに必ず入れる取引」の一覧を出す仕組み(EIP-7805)。一人のブロック構築者が特定の取引を締め出せないようにする狙いで、次期アップグレード Hegotá での採用が決まっている。
• CROPS — 検閲耐性・オープンソース・プライバシー・セキュリティの頭文字。EF が自らの任務を定めた文書で、利便性と引き換えにしてはならない条件として掲げ、提案の採否を判断する物差しにも使っている。

🔗 一次ソース

• Vitalik Shanghai Speech: Blockchain Needs New Cryptographic Tools(Wu Blockchain・2026年9月24日)wublock.substack.com
• Vitalik: Ethereum could see 4-8 second block times in the future, full STARK adoption within two years(PANews・2026年9月23日)PANews
• 肖风、V神领衔，第十二届区块链全球峰会议程重磅揭晓(Odaily・2026年9月16日)星球日报
• ETHShanghai 2026(公式)ethshanghai.org
• Vitalik Confirmed to Attend ETHShanghai 2026, Will Deliver Keynote Speech(PANews・2026年9月16日)PANews
• EIP-8288: In-mempool signature and proof aggregationEthereum Improvement Proposals
• EIP-7805: Fork-choice enforced Inclusion Lists (FOCIL)Ethereum Improvement Proposals
• EF Protocol: The Hegotá EIP Opinion Post and Tier List(EF・2026年9月7日)Ethereum Foundation Blog
• EF Protocol: Current and Emerging Priorities(EF・2026年9月7日) — Glamsterdam 2026年12月、Hegotá の実装着手、2029年12月の量子耐性の期限、平均7.2か月、I* の高速ファイナリティ
• The Promise of Ethereum: Introducing the EF Mandate(EF・2026年3月13日) — CROPS の定義
• Strawmap(EF Protocol) — フォークの長期計画
• The triage is the product: running AI agents against Ethereum's protocol code(EF・2026年7月9日)
• Raising machine-checked security benchmarks to advance hash-based SNARKs(EF・2026年8月20日)