イーサリアム財団のProtocol Clusterは、Ethereum L1の実行・コンセンサス・データという全レイヤーを、2029年12月までに量子耐性化する目標を掲げた。 現時点で量子コンピューターがETHを盗めるわけではない。しかし暗号方式の移行には長い準備が必要なため、将来の「Q-day」を待たず、プロトコルの最優先課題として対応を進める。
イーサリアムが2029年を期限に設定
CoinDeskが報じた今回の方針は、Ethereum Foundation（イーサリアム財団）のProtocol Clusterが2026年9月7日に公表した優先事項に基づくものだ。目標は、Ethereum L1を2029年12月までに全面的な量子耐性へ移行させることである。
対象はウォレットの署名だけではない。トランザクションを処理する実行レイヤー、バリデーターが合意を形成するコンセンサスレイヤー、ロールアップ向けデータを扱うデータレイヤーのすべてが含まれる。
財団は、暗号を現実的に破れる量子コンピューターが登場する日を「Q-day」と位置付け、計画上は2030年にも到来し得るという意図的に厳しい前提を置いた。一方で、実際の到来時期はさらに先になる可能性があり、そもそも実現しない可能性も認めている。2029年は脅威の発生日を予測したものではなく、不確実性が残る段階から移行作業を進めるための自主的な期限だ。
この期限は少なくとも2027年1月までは変更不能の目標として扱い、その時点で外部専門家の助言を得ながら量子技術の進歩を再評価する。
なぜ現在の暗号技術が量子計算の影響を受けるのか
Ethereumでは、一般ユーザーのアカウント署名にECDSA、バリデーターの署名にBLS、データ可用性のコミットメントにKZGが利用されている。ゼロ知識証明を使うzkEVMや、UniswapなどのDEXへ接続するウォレットも、基盤部分ではこうした暗号技術に依存する。
十分に強力な量子コンピューターが実現すると、楕円曲線暗号が前提とする数学的問題を従来型コンピューターより効率よく解き、公開鍵から秘密鍵を導出できる恐れがある。その場合、攻撃者が正規ユーザーを装って資産を移動させたり、バリデーター署名を偽造したりするリスクが生じる。
ただし、ethereum.orgは「現在、Ethereumの暗号を破れる量子コンピューターは存在しない」と明記している。したがって、今回の発表を理由にETHやDeFi資産を緊急移動する必要はない。むしろ、脅威が現実化する前に、新旧の署名方式を安全に併存させ、ウォレットやバリデーターを段階的に移行させることが重要になる。
量子耐性化が必要な4つの領域
Ethereumの公式ロードマップは、移行が必要な主要領域として、アカウント署名のECDSA、バリデーター署名のBLS、データ可用性に使うKZG、そしてZK証明システムを挙げている。
アカウント署名の移行は、MetaMaskやSafeなどのウォレットだけでなく、Uniswap、Aave、Maker系プロトコルとやり取りする利用者にも直接関係する。秘密鍵から生成された署名が本人確認の根拠だからだ。
コンセンサス側では、Lidoなどのリキッドステーキングを支えるバリデーターもBLS署名を使う。ここは個々のユーザーが自由に署名方式を変更できないため、Ethereumのハードフォークを通じた慎重な置き換えが必要になる。
KZGは、Ethereumへデータを投稿するArbitrumやOptimismなどのロールアップにも関係する。さらにzkSyncやScrollのようなZKロールアップでは、証明システムそのものについても量子耐性を検討しなければならない。つまり、L1の変更はEthereum上のDEXだけでなく、L2を含むDeFi全体の安全設計へ波及する。
EIP-8141とアカウント抽象化が移行の鍵
実行レイヤーで重要な候補が、Frame Transactionを定義するEIP-8141だ。この提案は、トランザクションの検証、実行、ガス代支払いをプロトコル上でプログラム可能にする、ネイティブなアカウント抽象化を目指している。
現在の外部所有アカウントでは、secp256k1の鍵と署名方式がアカウント構造に強く結び付いている。EIP-8141が実装されれば、アカウントごとに検証ロジックを選択し、新しい量子安全署名へ切り替えやすくなる。新しい署名方式を導入するたびに、個別のハードフォークへ依存する必要も減らせる。
例えばSafeのようなスマートアカウントは、複数署名や独自の認証条件をすでに利用している。将来は同様の柔軟性をプロトコル標準として広げ、UniswapでのスワップやAaveでの借り入れでも、量子安全な認証方式を利用できる道が開かれる。
ただし、EIP-8141だけでEthereum全体が量子耐性になるわけではない。バリデーター署名やデータコミットメントは別の移行経路を必要とするため、アカウント抽象化は全体計画の一要素と理解すべきだ。
2029年までのロードマップと技術候補
Ethereum Foundationは、完全移行に加えて「Minimum Viable Post-Quantum（MV-PQ）」という暫定的な防御段階も設けている。これはQ-dayが想定より早く到来した場合でも、保証の一部を縮小しながらネットワークを稼働させるための安全策だ。
計画では、ポスト量子公開鍵レジストリ、コンセンサスレイヤーの量子安全なハートビート、データレイヤーのleanDAサンプリング、実行レイヤーのleanSPHINCSトランザクションなどが検討されている。完全な経済的ファイナリティを実現するには、ポスト量子アテステーションも必要になる。
署名技術では、ハッシュベースのleanXMSSやleanSPHINCSが研究対象だ。これらは量子攻撃への耐性が期待できる一方、従来方式より署名データや検証負荷が大きくなりやすい。そこで最小構成のzkVMであるleanVMを組み合わせ、複数の署名を効率よく集約する方向が検討されている。
Ethereum Foundationは、研究からメインネット導入までを「Research、EIP、Prototype、Devnet、フォーク採用段階、Mainnet」という順序で進める。期限が示されても、検証を省略して一度に置き換える計画ではない。
DEX・DeFi利用者と開発者への実務的な影響
一般利用者が現時点で行うべきことは限定的だ。秘密鍵やシードフレーズを通常どおり安全に管理し、Ethereum Foundationや利用中のウォレットが正式な移行手順を発表するまで、非公式な「量子対策ツール」へ資産を預けないことが重要である。緊急移行を装うフィッシングにも注意したい。
一方、Uniswap、Curve、Aaveなどのフロントエンドやウォレット接続基盤を開発する事業者は、特定の署名形式を固定的に前提としない設計が必要になる。スマートコントラクト側でも、署名検証、Permit、オフチェーン注文、ブリッジ認証など、ECDSAやBLSへの依存箇所を棚卸しする価値がある。
Safeを使うDAOやプロトコル金庫では、署名方式を将来交換できるか、長期間動かさないアカウントをどのように移行させるかが課題となる。Cow Protocolのような署名付き注文を扱うDEXも、注文形式や検証基盤の更新が必要になる可能性がある。
さらに、ロールアップ運営者はL1側のKZG変更だけでなく、ブリッジ、シーケンサー、証明システムまで含めた移行計画を用意する必要がある。量子耐性化は単なる暗号ライブラリの交換ではなく、ウォレット、DEX、L2、ステーキング事業者が連携するエコシステム規模の更新になる。
まとめ
Ethereum Foundationが設定した2029年12月という期限は、量子攻撃が目前に迫ったという警告ではない。不確実な脅威に対し、ネットワーク全体の暗号方式を安全に移行するための準備期間を確保する決断だ。
中心となるのは、EIP-8141による暗号方式の交換性、leanXMSSやleanSPHINCSなどの量子安全署名、leanVMを利用した効率化、そしてコンセンサス・データレイヤーを含む段階的な更新である。
DEX・DeFi利用者に直ちに必要な資産移動はない。しかし開発者、DAO、L2、ウォレット事業者にとっては、現在の署名方式への依存を確認し、将来の移行に対応できる設計へ変えていく時期が始まったといえる。
