📡 Signal｜Ethlabs、Ethereum の耐量子化を2027年に早める案

Ethereum の研究開発組織 Ethlabs は11月11日、開発者の議論の場 Ethereum Magicians に、Ethereum の耐量子化を2027年に早める案「pqai27」を投稿した。量子計算機だけでなく、AI による暗号の解読や脆弱性の大量発見にも耐える状態を「post-AI」と呼び、両方を2027年の目標に据えた。

Ethlabs

@ethlabs_org

·Follow

pqai27: Our view on post-quantum and post-AI timelines. We shared this on Ethereum Magicians as input into the Ethereum governance process. ethereum-magicians.org/t/pqai27-an-et…

8:56 PM · Nov 11, 2026

208

Read 24 replies

Ethereum 財団 (EF) の耐量子のページはプロトコルの更新の完了を2029年までと見込み、Ethlabs によれば EF はこれを2028年に早めていた。pqai27 はそこからさらに1年前に引く。そのために Ethlabs は、自ら推してきたブロック間隔の短縮「quick slots」を次の大型更新 Hegotá から取り下げる。量子への備えが、他の改良と予算を取り合う優先順位の問題になった。

「ready」と「scaled」の2段階

投稿は目標を2段階に分ける。1つ目の pqai-ready は、合意の仕組みが耐量子になり、すべての利用者が自分の口座を耐量子に移す道を持つ状態だ。いまの暗号が予想より早く破られても、処理能力を落として動き続けられる。2つ目の pqai-scaled は、耐量子の取引とデータを今と同じ規模で流せる状態で、こちらは2027年の「背伸びの目標」とされた。

具体的な割り振りもある。実行層は Hegotá で、口座の仕組みを広げる Frames (EIP-8141) と、ハッシュ関数を使う署名 SPHINCS を入れる。合意層は、今の合意方式 Gasper を耐量子にするか、別の方式へ切り替えるかを決める必要があり、投稿はこれを「最大の未解決問題」と書く。署名の集約 (EIP-8288) と耐量子のデータ可用性 (EIP-8479) は、その次の更新で規模を取り戻すための部品だ。

Hegotá の目玉の一つだった検閲耐性の仕組み FOCIL も、pqai27 が守れる形でのみ日程に載せるべきだとした。Glamsterdam は予定どおり出し、Ethereum の上の層の作業には影響しないとも書いている。

前倒しの根拠は量子より AI

投稿が挙げる理由は3つある。米政府が量子リスクへの対応の目標を2035年から2030年に早めたこと、Google が2029年の耐量子化を目指していること、そして AI の伸びだ。投稿は、AI が数学の長年の未解決問題を数百の単位で解いていると書き、「私たちの暗号の安全性も、それ自体が数学の未解決問題だ」と続ける。量子と違って、破れる方法がそもそも存在するかも分からない。大方の見方は「起こりにくい」だが、日付を置けないゼロではないリスクだとしている。

ソフトウェアの側では、OpenAI が社内の最先端モデルで Linux の脆弱性を約1,000件見つけて直した例を引いた。すべてのソフトウェアが遅かれ早かれ同じ精査にさらされる。Ethlabs はその対策に、複数のクライアント実装が並ぶ Ethereum の「クライアントの多様性」と、プログラムが仕様どおり動くことを数学で証明する形式検証を挙げる。

数週間前から何が変わったのかにも、投稿は答えている。FOCIL と Frames を Hegotá に入れると決めた1月、最先端のモデルは Opus 4.5 だった。その後の進歩は「めまいがするほど」だったという。

開発者からは「2027年は難しい」

反対側の声も出ている。X で lightclients の名で発信する開発者は11月12日、「2027年に pqai になるのは難しい」と書いた。フォークを出す作業は遅くて苦しいが、それが稼働率100%を保つ代償だという。前倒しが割に合うのは、楕円曲線の署名 (ECDSA) が実際に弱まったと示されたような、もっと悪い状況だけだとしている。

案は Ethlabs の見解で、決定ではない。Ethereum の更新に何を入れるかは、コア開発者の定例会合 (All Core Devs) で決まる。Ethlabs 自身も、投稿をガバナンスの議論への材料として出したと X で告知している。

XRP Ledger・NEAR・ビットコインとの距離

耐量子化の時期を前に出す動きは、Ethereum だけではない。XRP Ledger 財団は耐量子署名の移行研究を2027年前半に置いた (11月10日の記事)。NEAR は耐量子署名 ML-DSA の口座をスマホのウォレットで開けるようにした (11月12日の記事)。ビットコインでは、移り損ねた古いコインをどう扱うかが議論の中心になっている (11月9日の Deep Dive)。

Ethereum の案が他と違うのは、量子の到来時期ではなく AI の速度を根拠に置いたことだ。量子計算機の実用化は日付を議論できるが、AI による解読や脆弱性の発見は日付を置けない。日付を置けない脅威に対して、置ける日付を先に決めてしまう。それが pqai27 の考え方だ。

次に見るもの

確認先は、次回以降の All Core Devs の会合で Hegotá の対象がどう扱われるかだ。EIP-7723 が定める採用の段階 (SFI・CFI・PFI) で、FOCIL が外れるか、Frames の位置が変わるかが、案が受け入れられたかを測る最初の物差しになる。EF の耐量子のページ (pq.ethereum.org) の日程が書き換わるかも、同じく見る場所だ。

ことば

Hegotá — Glamsterdam の次に予定される Ethereum の大型更新の名前。実行層の Frames と合意層の FOCIL が目玉として挙がっており、pqai27 はその中身の組み替えを求めている。
quick slots — Ethereum のブロックの間隔 (スロット) を短くし、取引の確定を速める改良。Ethlabs は利用者の要望が強いとして推してきたが、pqai27 のために Hegotá から外し、2028年に回すとした。
SPHINCS — ハッシュ関数だけを使う耐量子の署名方式。楕円曲線や格子の数学に頼らないため前提が少なく、Ethlabs が「post-AI」の条件として挙げる「前提の少ない暗号」に当たる。

🔗 一次ソース