1,312 測定値

イーサリアムのロードマップ - マージから散財まで

に Modern Eremite20m2022/09/08

長すぎる; 読むには

マージは大きなイベントですが、イーサリアムに予定されている 5 つの主要なアップグレードのうちの最初のものです。プロジェクトは何度も進化してより速く、より効率的になり、途中で過去の過負荷が残ります。ただし、Vitalik がかつて述べたように、最初の 2 つのアップグレードの後でも、イーサリアムはエコシステムとして何十年も繁栄する可能性があります。アップグレードの 5 つの段階をわかりやすい比喩的な要素に分解してみましょう。

People Mentioned

Companies Mentioned

Coins Mentioned

featured image - イーサリアムのロードマップ - マージから散財まで

マージは注目に値するイベントですが、イーサリアムに予定されている 5 つの主要なアップグレードのうちの最初のものです。イーサリアムロードマップを調べて、将来がどうなるか見てみましょう。

二分法

ギャップのあるピットは、経験豊富な投資家、または少なくとも 1 サイクル以上仮想通貨に積極的に取り組んできた投資家と、ゲームに慣れていない投資家との間の市場に関する知識と理解を分けています。

問題は、これら 2 つの当事者間の概念を理解する上で、どのように妥協点を見つけるかということです。

かなり長い間暗号化された Twitter スペースにいると、ロケットの絵文字が無数に使用されているのを見てきました。 🚀

さらに、 To The Moonは間違いなく、仮想通貨の象徴的なフレーズであり、特に強気相場ではそうです。フレーズのような小さなことでさえ、経験が私たちの認識をどのように変えるかは驚くべきことです.新しいプレーヤーはそれが真実であると信じていますが、古いプレーヤーはそれを出口の流動性を見つけてまともな利益を上げる機会と見なしています.

認識と市場経験の二分法は驚くべきものです。

ただし、どちらのグループもロケットの絵文字と月のフレーズに精通しているようです。それでは、それらを使用して比喩を作成してみませんか?

隠喩

ロケットのアイコンに慣れ親しんでいることに全員が同意したので、それを使用してイーサリアムの道を説明する比喩を作成しましょう。

過去 7 年間のすべての困難と改善の後、ロケットは「ほぼ」最終状態に到達する前に一連の 5 つの主要なアップグレードを経なければなりません。 *ほぼ*、開発は常に行われるため、5 つの主要なアップグレードに比べてペースが遅くなります。

このプロセスを通じて、ロケットは何度も進化してより速く、より効率的になり、途中で過去の過負荷が残ります。しかし、Vitalik がかつて述べたように、最初の 2 つのアップグレードの後でも、イーサリアムはエコシステムとして何十年も繁栄する可能性があります。一連のアップデート全体の後、イーサリアムは何ができるようになるのでしょうか?

アップグレードの 5 つの段階をわかりやすい比喩的な要素に分解してみましょう。

マージ-> ロケットが進化し、コアメカニズムが変更されます
ザ・サージ-> ロケットが宇宙にうねり、着実に加速
The Verge -> The Rocket は簡素化され、より効率的になります
パージ-> ロケットはすべての履歴データを取り除き、エネルギー使用を最適化します
The Splurge -> The Rocket は冗長で古いパーツを取り外し、新機能を追加して「ほぼ」最終状態に到達します

歴史 – イーサリアムの黎明期

イーサリアムホワイトペーパーは 2013 年 11 月 27 日にリリースされ、プロジェクトは 2014 年 7 月 22 日にセールフェーズに入りました。パブリックセールは 9 月 2 日まで 42 日間続き、その間、BTC で ETH を購入することができました。

資金を調達し、プロジェクトへの最初の関心を見た後、2015 年 7 月 30 日午後 3 時 26 分 13 秒 (協定世界時) に最初のブロックであるジェネシスブロックが作成されたため、イーサリアムを実現するのにほぼ 1 年かかりました。

その直後、黒い白鳥のイベントが行われました...

2016 年 6 月に起こったことは、イーサリアムコミュニティを 2 つの対立する陣営、純粋主義者と進歩的なタイプに分割しました。悪名高いDAOハックが原因で、360万以上のETHが悪意のある攻撃者によって流出したため、分割が発生しました.Laura Shinによると、最終的に発見されました.

このような悲惨な事件は、投資家の資金を失う可能性を意味するだけでなく、初期のイーサリアムのような若いプロジェクトにとって、存続を脅かす大きな脅威でもありました。

ハッキングの余波を受けて、コミュニティはオンチェーン投票により、イーサリアムが再編成を実行し、ハッキング前のチェーンの状態に戻るべきであると決定しました。この決定は、盗まれた資金が何事もなかったかのようにブロックチェーン上に復元されることを意味していました。

一方、Purists は、悪意のあるアクターが DAO スマートコントラクトの脆弱性を悪用したという事実を考慮しても、ブロックチェーンの原則に反していると主張しました。彼らは、チェーンを再編成すべきではなく、間違いの代償を払うべきだと主張しました。このスタンスは、2 つのグループ間のギャップを埋めることを不可能にし、ハードフォークとイーサリアムクラシックの作成につながりました。

さらに、議論は、不変で検閲に強いと言われているブロックチェーン技術の基本原則を中心に展開し、議論を少し哲学的にしました.

激しい議論の後、2016 年 7 月 20 日、ブロック 192,000 で、イーサリアムのハードフォークが実装されました。

その瞬間から、最初のイーサリアムコミュニティは、イーサリアムが将来どうあるべきかについて異なるビジョンを持つ 2 つの対立する陣営に分裂しました。

前述のイベントと議論は、最も堅牢なPoSブロックチェーンと暗号産業のバックボーンになることを目指しているPoWコンセンサスメカニズムとイーサリアム（ETH）に固執するイーサリアムクラシック（ETC）の作成につながりました。

マージ後に同様の分岐が起こる可能性があります。この場合、イーサリアムは PoS コンセンサスメカニズムに移行し、PoW メカニズムのバックボーンであるマイナーは失業したままになります。ただし、複数のシナリオが関係しているため、別の記事を検討する必要があります。偏りのないビジョンを得るために、少なくともそのうちのいくつかについて説明する必要があります。

進化 – イーサリアム改善提案

イーサリアムの歴史を通じて、さまざまな EIP について聞いたことがあるかもしれません。しかし、そもそも EIP とは何でしょうか?

EIP は Ethereum Improvement Proposals の略で、要するに、Ethereum ブロックチェーンのアップグレードです。一部の EIP はそれほど重要ではありませんが、イーサリアムエコシステムのゲームチェンジャーとなったものもいくつかあります。それらのいくつかを見てみましょう。

過去の EIP:

EIP-721 – 譲渡不可トークン (NFT) の標準インターフェースで、証書とも呼ばれます。言い換えれば、EIP-721 は NFT テクノロジーを Ethereum ブロックチェーンに導入し、3 つの主なユースケースを区別しています。

物的資産 — 家、ユニークなアートワーク
バーチャルコレクション — 子猫のユニークな写真、コレクションカード
「負の価値」資産 — ローン、負担、その他の責任

ほとんどの人は NFT をプロフィール写真や CryptoPunk と関連付けるかもしれませんが、Non-Fungible Tokens の技術は、何が可能かを学び始めたばかりであるため、私たちの想像をはるかに超えています。

NFT とメタバースの概念について詳しく知りたい場合は、次の記事をご覧になることを強くお勧めします。この記事では、NFT スペースのアイコンと主導的な考え方に従って、NFT とメタバースの将来のビジョンについて説明しています - パンク6529。

Punk6529 による NFT とメタバースの未来

EIP-1559 – 別名London Fork – これまでで最も誇大宣伝された EIP の 1 つ。 EIP-1559 は、バーンされるブロックごとの固定ネットワーク料金を導入することで、イーサ (ETH) の長期的な価値を変更しました。これは、イーサがブロック単位でバーンされ始めたことを意味します。イーサリアムがブロックチェーンとして使われれば使われるほど、イーサは焼かれます*。

*これは、「将来のバーンハイプ」とデフレの ETH のテーゼを冷静にする合理的な議論があるため、バーニングのテーゼを過度に単純化したものです。

EIP-3156 – フラッシュローンの導入。これは、単一資産のフラッシュローンを処理する可能性を導入することで、DeFi 業界に大きな影響を与えた EIP の 1 つです。言い換えれば、ユーザーは無担保で資金を借りることができ、それを有利に利用し、同じトランザクションで返すことができます。これは、DeFi スペースにおけるゲームチェンジャーの仕組みであり、TradFi とも呼ばれる伝統的な金融の世界でさえ、ほとんどの取引がボットによって実行されることを考慮するとなおさらです。

EIP-4400 – EIP-721 Consumable Extensionとも呼ばれ、EIP-721 で定義された、NFT の使用に新しい役割を導入する EIP です。 NFT には、純粋な所有権以外のユーティリティがあります。それらをたとえば土地/区画として使用し、手数料を支払うことでさまざまなアドレスがその上に何かを構築できるようにすることができます。つまり、今後のNFTの進化の礎を築いたアップグレードです。

今後の EIP:

EIP-3675 – イーサリアムメインネットのプルーフオブステークへの待望のアップグレード。

EIP-4337 – アカウントの抽象化、つまり、ユーザーの操作は別の mempool (メモリプール、つまり待機中のトランザクション/アクションのプール) に移動し、コンセンサスレイヤープロトコルに加えられる変更を回避することで、イーサリアムの全体的なメンテナンスを簡素化します。 .

EIP-4444 – 新しいブロックを検証するために履歴データが必要ないため、バリデーターによって履歴データをダウンロードして保存する必要がなくなります。現在、データを保存するために少なくとも 1 TB のディスク容量があるのとは対照的に、スマートフォンに Validator ノードを搭載するというビジョンに向けた大きな一歩です。

EIP の完全なリストは、 https: //eips.ethereum.org/ からアクセスできます。

ロードマップ – 5 つのプライムアップグレード

最近パリで開催された EthCC イベントで Vitalik 自身が発表したように、イーサリアムは開発の加速と重要な変更の導入の段階に入っています。

システムの機能の成長が鈍化すると予測されているからといって、ネットワークの開発への関心が薄れているわけではありません。それは、その後に起こる平均的な開発ペースとは対照的に、短期間に起ころうとしている急速で画期的な変化の融合を強調しています。

以下は、イーサリアムのアップグレードの名前であり、実装が推定されている順序で示しています。

マージ
サージ
ザ・バージ
パージ
散財

最初はおかしな名前に聞こえるかもしれませんが、比喩の文脈に置くと、これらの単語は重要な意味を持ちます。また、名前と関連するアップグレードを覚えるのがずっと簡単です。

記事の冒頭から比喩を要約してみましょう。

マージ -> ロケットが進化して離陸
ザ・サージ -> ロケットが宇宙にうねる
The Verge -> The Rocket は簡素化され、より効率的になります
The Purge -> The Rocket は不要なパーツを取り外して先に進みます
The Splurge -> The Rocket はさまざまな新機能を追加します

わかりました、わかりましたが、それらのアップグレードは何を変更する予定ですか?なぜ気にする必要があるのですか？

まあ、ほとんど、またはまったく知らない資産にお金を投資した場合、それは純粋な投機です。投資は先行研究に基づく意識的な決定であるため、自分を投資家と呼ぶことはできません。

また、画期的な変化がリアルタイムで見られるのも魅力的ですよね。

さて、コンテキストを確認したので、今後の変更をその意味とイーサリアムブロックチェーンに与える影響に関連付けるのは簡単です.

マージ -> PoS への完全な移行
サージ -> シャーディングメカニズムによるロールアップのスケーラビリティの大幅な向上*
The Verge -> Verkle ツリーによるデータ構造の最適化
パージ -> 過去のデータと技術的負債の排除
The Splurge -> ポストクォンタムソリューションのようなその他の、しかし重要なエクストラ

*シャーディング自体は個別の多段階アップグレードですが、The Surge はその一部です。

今後のアップグレードが何であるかを確認した後、それらを個別に掘り下げ、導入される変更について説明します.

The Merge – Proof of Stake への完全な移行

PoW から PoS への待望の移行は、過去数年間で 5 回延期された後、ついに実現します。

PoS への切り替えの主な影響の 1 つは、ETH 発行の減少です。 40％から最大90％の減少に起因する、発行がどれだけ減少するかについては、さまざまな見積もりがあります。真実は、現在、PoW のマイナーをサポートするために、毎日約 13,000 ETH が作成されていることです。 PoSに移行すると、ETHの発行はすべてなくなります。代わりに、1 日あたり約 2000 ETH を発行する PoS のバリデーターがあり、将来的には約 5000 ETH になる可能性があります。それでも、ETHの毎日の供給量は大幅に減少しています。

名前が示すように、プルーフオブステークメカニズムでは、ETH を保持している人は誰でもそれをステークして、ドルではなく ETH でパーセンテージの報酬を獲得できます。これは非常に大きな違いです。 32ETH を保持していれば、バリデーターになり、独自のノードを実行してブロックを提案することもできます*。保有する ETH が 32ETH 未満の場合は、Lido ステーキング、Rocket Pool、または今後登場するその他のステーキングプロトコルによって提供されるプールに ETH を賭けることができます。

*ノードを実行するために、1 ～ 2 TB の利用可能なデータストレージとインターネット接続を備えたコンピューターを除いて、経済的なコミットメントは必要ありません。ただし、ステークされた 32ETH がなければ、ネットワークにブロックを提案してプロトコル報酬を獲得することはできません。誰でもノードを実行できることは、Ethereum ネットワークの分散化を維持するために不可欠であるため、バリデーターになるためのさまざまな方法があります。

**すべての法定通貨で ETH を購入してステークしようとしているすべての誇大宣伝された degens への 1 つの重要な注意 - 数値が変化する可能性を考慮に入れる必要があります。現在目にしている APY または APR は、将来大きく異なる可能性があります。より多くの ETH を賭けるほど、個人に対する報酬の割合は少なくなり、100/120M の ETH が賭けられると 0.1% にまで低下する可能性があります。

ステークされた ETH については、The Merge はすべてのステークされた ETH を一度にリリースするわけではありません。これは、PoS への移行から約 6 か月後に導入されると推定される上海アップデートの後に発生するためです。

上海のアップデートが実装されると、すべてのバリデーターは、追加の利回りを獲得できず、理由もなくロックされるため、32ETH のしきい値を下回るステークされた ETH を引き出すよう奨励されます。

また、ステーキングされた ETH は、市場に流動性をあふれさせるためにすぐにリリースされるのではなく、約 1 年以上にわたって着実にリリースされます。それはすべて、1 エポック (6.4 分ごと) ごとに 6 つのバリデータのみが終了できる引き出しメカニズムに帰着し、毎日の ETH の引き出しは、賭けられた 14,250,406 ETH* のうち 43,200 ETH に制限されます。このレート制限により、大量の資金流出による市場の氾濫を防ぐことができます。

*ステーキングされたETHの数は変更される可能性があります。

また、このようなメカニズムは、潜在的な攻撃者が違反を犯し、ペナルティとして削減される前に、同じエポックで自分のステークを終了することを防ぎます。

The Merge に伴うもう 1 つの重要な改善点は、Single Secret Leader Election (SSLE) です。要するに、誰が次のブロックを生成するかは不明であるため、潜在的なハッカーは、悪意を持って攻撃するバリデーターを指定できません。

The Surge – イーサリアムのスケーリング

2 番目のアップグレードは、EIP-4844 で導入された「共有 Blob トランザクション」またはほとんどの仮想通貨関係者が知っている「 Proto-Danksharding 」と呼ばれるシャーディングメカニズムを使用して、イーサリアムブロックチェーンをスケーリングすることを目的としています。

The Surge は、シャーディングの実装に必要な足場とほとんどのロジックをセットアップしますが、シャーディングメカニズム自体は導入しないことを指摘することが重要です。

シャーディングが出荷された後、イーサリアムのレイヤー 1 は、データを計算するのではなく、データを解釈するだけで済みます。

しかし、シャーディングメカニズムとは何ですか?

つまり、計算とストレージがオフチェーンになる間、データはオンチェーンにとどまり、Rollup の帯域幅を数学的 POV から 1 秒あたり 100,000 トランザクションまで増加させます。

さらに、シャーディングは、ロールアップに必要な大量のデータを処理する負担をネットワーク全体に分散することにより、データベースを水平方向に分割して負荷を分散するプロセスと考えることができます。トランザクションの帯域幅を増やすだけでなく、ブロックチェーン全体の分散化にも役立ちます。

シャーディングアップグレードの一部であるアベイラビリティサンプリングの導入に加えて、マイナーなイーサリアムユーザーでも、バリデーターになることでイーサリアムシティの守護者になることができます。

帯域幅が増加し、平均トランザクションコストが減少する可能性がありますが、Vitalik が述べたように、長期的に発生する可能性のある大きな変化の 1 つは、平均的な個人ユーザーにとって、時間の経過とともにレイヤー 1 がますます高価になることです。このような価格変動は、イーサリアムエコシステムの成長をレイヤー 1 での構築から、アービトラム、オプティミズム、スタークネット、zkSync などのレイヤー 2 プロジェクトでの構築へとシフトさせます。それはむしろ、成長した子供が親からより多くの責任を負う状況に似た生態系の再構築に似ています.

ネットワークのもう 1 つの重要なアップグレードは、Proposer-Builder Separation (PBS) です。

使用される命名法を明確にするために、イーサリアムブロックチェーンで誰がビルダーであるか、または誰がビルダーであり、誰が提案者であるかを理解する必要があります。

Block Proposer は、PoW チェーンで Miner と同じ役割を果たします。ブロック提案者になると、Miner Extractable Value (MEV) メカニズムを利用して、最も収益性の高いトランザクションを指定することで、ブロックに含めるトランザクションを選択できます。

以前に頭字語 MEV に出くわしたことがあるが、その意味を確認することに興味がない場合は、ここで簡単に説明します。

MEV はその名前が示すとおり、マイナー / バリデーター / シーケンサーなどが生成または提案するブロック内のトランザクションを任意に含める、除外する、または再配置する機能により抽出できる値であり、イーサリアムブロックを非常に価値効率の高いものにします。 .

それはすべて、最も収益性の高い方法で可能な限り梱包するという問題に帰着します.データは堅牢ですが、ブロックストレージは限られています。

ビルダーは、ブロックプロポーザーからのトランザクションのリストを crList の形式で与えられる新しいクラスのアクターです。このリストには、ブロック操作の機能を制限するトランザクションビルダーが含めなければならないものを示しています。ビルダーは引き続きトランザクションを並べ替えて MEV を最大化できますが、何かを除外/検閲することはできません。このようなメカニズムは、MEV の最も否定的な側面の 1 つである、ユーザーのトランザクションを検閲して除外する神のような力を無効にします。

PBS は、イーサリアムエコシステムに対する MEV の利点と収益性を最大化すると同時に、ユーザーにとっての障害を中和することを目指しています。それは双方にとって好都合なシナリオです。

The Verge – 木を変える

データ構造は、特定の種類のツリーとして提示および参照されることがよくあります。データツリーの最も顕著な例の 1 つは、マークルツリーとバークルツリーです。 2 つの違いは次のように説明できます。マークルツリーでは、親ノードはその子のハッシュです。 Verkle ツリーでは、親ノードはその子のベクトルコミットメントです。

は？

簡単に言うと、マークルツリー構造で、ノードの有効な証明を作成するには、すべての姉妹ノード (親ノードを共有するノード) を含める必要があります。これは、非常にデータを消費する操作になる可能性があります。

一方、Verkle ツリーは、すべての姉妹ノードを提供する必要はありません。代わりに、特定のノードから親ノードに沿ってルートノートまでのパスを提供し、パスを検証する小さな証明を提供する必要があります。

次の 2 つのグラフは、 Verkle ツリーと呼ばれる Vitalik Buterin のブログ投稿から取得したもので、特定のデータが正しく、特定のルートに由来することを証明するためにたどる必要があるパスを示しています。

Verkle Trees を使用する利点は、Merkle Trees と比較して約 6 ～ 8 倍軽量なプルーフサイズを生成し、Merkle Patricia Trees イーサリアムが現在使用しているよりも 20 ～ 30 倍小さいことです。

2018 年に John Kuszmaul によって導入された Verkle ツリーへの切り替えは、間違いなく大きな暗号化の課題となるでしょう。特定のテクノロジの可能性を最大限に活用する方法を学ぶのにそう時間はかかりません。それにもかかわらず、すべてがうまくいけば、イーサリアムブロックチェーンの効率性が大幅に向上します。

The Verge はまた、イーサリアム上でライトノードを実行できるステートレスクライアントを使用して、分散化に多くの利点をもたらしています。

ライトノードには、ブロックヘッダーのチェーンのみが含まれ、検証対象のチェーンのトランザクションや関連する状態は実行されません。ノードがオンラインになると、チェーンの状態に関する情報が保持されないため、ノードは完全にステートレスになります。ライトノードは、内容を把握して処理する必要なく、極秘ファイルのタイトルを検証する個人と考えることができます。

パージ - 歴史的な過負荷を残す

パージは、前述の EIP-4444 を導入し、イーサリアムクライアントのゲームを変更します。

続行するには、イーサリアムクライアントが誰であるか、または何であるかを明確にする必要があります。

イーサリアムクライアントは、イーサリアムノードがイーサリアムブロックチェーンおよびイーサリアムベースのスマートコントラクトのブロックを読み取れるようにするために必要なソフトウェアです。「ノード」は、クライアントソフトウェアの実行部分です。

EIP-4444 は何を導入しますか?

EIP の説明に記載されているように、クライアントが 1 年以上前の履歴データを保存およびダウンロードする必要がなくなります。

ちょっと待って…それで、イーサリアムのブロックチェーンから履歴が削除されますか?それはどのような種類のブロックチェーンですか？反対ですよね。

クライアントからデータを削除したり、新しいクライアントになったときにデータをダウンロードする必要がなくなったりしても、データが失われるわけではないため、ある程度は正しいでしょう。すべての履歴データは、一部のブロックチェーンプロジェクトですでにそのような目的を果たしている The Graph などのサードパーティプロジェクトによって保存されます。

Vitalik の比喩を持ち出す – ブロックチェーンは看板のようなものです。過去の広告をすべて知る必要がないので、現在必要な情報が表示されます。

過去の過負荷を脇に置いておくことは、何百ギガバイトものデータをダウンロードして保存する必要がなくなり、より多くの人々が自分のマシンで Ethereum クライアントを実行できるようになるため、Ethereum にとって非常に有利になります。

これは、スマートフォン上で Ethereum クライアントを効果的に実行するための道に沿ったもう 1 つのステップです。

散財 – ゼロ知識

イーサリアムロードマップの前の段階とは対照的に、The Splurge にはメインの「テーマ」のアップグレードがない可能性があります。これは、すべてを ZK-SNARK する、ポスト量子ブロックチェーンセキュリティに取り組む、EIP-1559 (Burning EIP) の改善の導入など、いくつかの非常に野心的な長期的な追加機能を備えた、さまざまなアップグレードのバッチです。

ゼロ知識 (ZK) の仮定に慣れていない場合は、重要な情報を開示することなく、何かを証明することができます。

出口が 1 つしかない密閉された部屋があり、ドアを開けて部屋に入ることができることを証明しなければならないことを想像してみてください。暗証番号の入力や部屋への入室を誰にも見られず、唯一の出口から部屋を出ることができます。

今日の官僚的な世界では、ほぼすべてのステップで機密情報を開示する必要があるため、現実の世界でゼロ知識証明が使用される可能性は驚くべきものです。管理作業の時間効率が向上するだけでなく、詐欺防止が大幅に改善され、ほとんどの人が想像するよりも一般的なデータ漏洩のリスクが最小限に抑えられます。

ゼロ知識のユースケースのビジョンは魅力的ですが、テクノロジーはまだ初期段階にあります。ゼロ知識技術の開発と適切な使用方法の習得にかかる時間を見積もることは困難ですが、zkSync や StarkNet による、ゼロ知識証明を使用してイーサリアム上にレイヤー 2 プロジェクトを構築するという大胆な試みが見られます。 .

それらのプロジェクトを詳しく見て、それらに関与することは、貴重な経験を得ることにつながり、将来的に非常に有益であることが判明する可能性があります.

Bankless が Ethereum の Endgame について Vitalik と話しているのを聞いているときに、古いスネークゲームを参考にして ZK の素晴らしい描写を聞いた.

イーサリアムをヘビと考えてみましょう。ユーザーが提供するデータを消費すればするほど、操作が難しくなります。 ZK テクノロジーを使用すると、ヘビは頭に胴体が取り付けられていることを*実際に*証明するだけで済みます。体の詳細は、効果的に操作する必要はありません。

要するに、ヘビの頭だけを持っていて、全身が ZK-SNARK され、頭のすべてが安全で健全であることを保証します。

散財 – ポストクォンタム

The Splurge で予定されている前述の野心的なアップグレードの 1 つは、Vitalik が Twitter に投稿した Ethereum Roadmap で説明されているように、「 Post-Quantum Everything 」です。

間違いなく、量子コンピューターは現在のセキュリティ状態のブロックチェーン技術に大きな脅威をもたらします。リスクは、量子マシンが所有する計算能力の巨大な急増に起因し、ブロックチェーンの状態を変更したり、攻撃したり、必要に応じて、または必要に応じて単純に消去したりすることが可能になります。

仮想通貨業界のほとんどが現在のトレンドに注目している一方で、アルゴランドやイーサリアムなどの一部のブロックチェーンプロジェクトは、量子耐性ソリューションに取り組んでおり、一歩先を行こうとしています。

量子耐性については、さまざまな暗号化ソリューションを使用する ZKP のさまざまなバージョンがあるため、特定の種類のゼロ知識証明を使用して達成される可能性があります。 zk-SNARK と zk-STARK の 2 種類の ZKP を考慮します。

頭字語は覚えやすいかもしれませんが、意味に関してはもう少し複雑です。

SNARK - 知識の簡潔な非対話型引数
STARK - 簡潔で透明な知識の議論

たった一文字で、テクノロジーの適用方法が大きく変わります。要するに、STARK は衝突耐性のあるハッシュ関数に依存するため、安全な環境や信頼できる環境を必要としません。したがって、透明にすることができます。一方、SNARK は、証明者と検証者の間のやり取りが 1 つの証明の交換に限定される、特定のプロトコルの信頼できる環境で動作するように設計されています。

zk-STARK プルーフは現在、量子耐性があると推定されていると言われていますが、zk-SARKS は量子攻撃に対して脆弱であると考えられています。

前に述べたように、Zero Knowledge はまだ初期段階にあり、将来的に大幅に発展する可能性があり、zk-SNARK 証明を量子耐性にする可能性があります。

さらに、zk-SNARK 証明は、多項式コミットメントにおける楕円曲線暗号法のために、量子脆弱性があると言われています。そのため、zkSync によって作成された Redshift のようなプロジェクトは、zk-SNARK 証明を使用していますが、楕円曲線を利用する代わりにハッシュメカニズムを使用しているため、*おそらく*量子耐性があります。

結論として、一部のゼロ知識技術が量子耐性があるかどうかを述べるのは困難です。なぜなら、量子コンピューターを手元に用意せずにバトルテストを行うのは難しいからです。特定のプロジェクトの量子抵抗に関しては、仮定しか思いつきません。さらに、zkSync が Redshift で行ったのと同じように、ZKP テクノロジは常に発展し、進歩を遂げ、過去の仮定を変更して、zk-SNARK ソリューションをおそらく耐量子化しています。