Ethereum共同創設者Vitalik Buterin氏が示した「暗号学的世界コンピューター」とは、ブロックチェーンに暗号学的証明、分散型のオフチェーン処理、プライバシー技術を組み合わせる長期構想だ。 Hegotá以降、Ethereumは全ノードが同じ処理を繰り返す台帳から、計算結果を証明によって検証するネットワークへ段階的に移行する。ただし、これは完成済みの仕様ではなく、研究・開発中のロードマップである。
Ethereumは「ブロックチェーン以上」のシステムへ
Buterin氏は2026年9月27日、「The cryptographic world computer」と題した記事を公開した。同氏によると、将来のEthereumを単にブロックチェーンと呼ぶのは、歴史的な経緯による部分が大きい。
Bitcoinが提示した基本モデルでは、参加者がブロックを作り、各ノードがそのデータを受け取って処理を再実行する。これに対し、将来のEthereumは、Satoshi Nakamotoが示した分散型台帳の仕組みに、ゼロ知識証明、データ可用性サンプリング、形式検証、並列処理などを統合する。
現在でもEthereum上では、UniswapのようなDEX、Aaveのようなレンディングプロトコル、L2ロールアップなどが稼働している。しかし、これらの基盤となるEthereum自体は、処理量を増やしながらノード運用の負担と中央集権化リスクを抑える必要がある。「暗号学的世界コンピューター」は、この制約を証明技術によって再設計する構想と位置付けられる。
Buterin氏は、Hegotáが2015年当時のEthereum開発者にも理解できる最後の「通常のフォーク」になる可能性があると述べた。その先では、再帰的STARK、形式検証された実装、高度に最適化されたPoS、量子耐性が主要テーマになるという。
検証方法は「全処理の再実行」から証明確認へ
構想の中核は、ノードによる検証方法の変更だ。従来型のブロックチェーンでは、ノードがブロックをダウンロードし、取引を再実行して正しさを確認する。将来構想では、PeerDASによって必要なデータをサンプリングし、計算についてはSNARKやSTARKなどの暗号学的証明を確認する方向へ進む。
PeerDASは、L2がEthereumへ投稿するblobデータを複数の部分に分け、各ノードが全データではなく一部を保持・検査できるようにする仕組みだ。Ethereum公式ロードマップによると、PeerDASはFusakaアップグレードで導入された。データを冗長化するため、一部が欠けても一定条件の下で元データを復元できる。
再帰的STARKは、複数の証明をさらに一つの証明へまとめる用途が想定される。これが実用化されれば、ネットワーク全体が大量の計算を個別に再実行する代わりに、集約された証明を検査できる可能性がある。
ただし、「証明を確認すればよい」という設計にも、証明生成時間、実装上のバグ、証明システム自体の安全性という課題がある。このためEthereum Foundationは、zkEVMの安全性や再帰構造の形式的な検証も進めている。証明技術の導入は、無条件に複雑性を消すものではなく、複雑な処理を限定された検証可能な部品へ閉じ込める試みと理解すべきだろう。
HegotáとFOCILが目指す検閲耐性
HegotáはGlamsterdamの後に予定されるEthereumアップグレードで、Ethereum公式サイトでは2027年を目標としている。ただし、実施日は確定しておらず、収録される全仕様も決まっていない。
現時点で主要機能として予定されているのが、FOCIL（Fork-choice enforced inclusion lists）だ。現在のブロック構築では、担当するビルダーがブロックへ収録する取引を選ぶ。特定のビルダーや中継事業者へ影響力が集中すれば、取引が意図的に除外されるリスクがある。
FOCILでは、バリデータの委員会が「次のブロックへ含めるべき取引」のリストをそれぞれ提示する。プロトコルのフォーク選択規則によって、そのリストを無視したブロックが採用されにくくなるため、一つのビルダーだけで取引を排除することが難しくなる。
これはUniswapでのスワップやAaveでの返済・担保追加など、時間の影響を受けるDeFi取引に関係する。もっとも、FOCILは取引の即時約定や希望価格での執行を保証する仕組みではない。スリッページ、MEV、ネットワーク混雑、アプリ側の停止といった別のリスクは残る。
高速ファイナリティと分散型ブロック構築
Decryptの報道では、Buterin氏の構想におけるファイナリティは8〜32秒、スロット時間は4〜8秒とされている。比較対象として、同記事は現在の12承認を約200秒としている。これらは将来像を示す数値であり、Hegotáで確定的に実装される性能ではない点に注意が必要だ。
ファイナリティとは、確定したブロックが通常のプロトコル運用では覆らなくなる状態を指す。短縮されれば、DEXの取引画面、ステーブルコイン決済、L2からの状態確認などで、アプリが確定を待つ時間を減らせる可能性がある。
ブロック構築も、一つの主体が内容を決める方式から、複数の参加者が役割を分担する方式へ移る。Glamsterdamで開発が進むePBS、HegotáのFOCIL、その先の証明集約は別々の技術だが、いずれもブロック作成権限と検証作業の集中を抑える方向性を持つ。
一方、アプリの表示上の「処理完了」とプロトコル上のファイナリティは同じではない。Uniswapなどを利用する際は、ウォレットが取引を送信した状態、ブロックへ収録された状態、十分に確定した状態を区別する必要がある。
DeFi開発は並列化しやすい設計が重要に
Buterin氏は、将来のEthereumでは同じ計算量でも、巨大で不透明な逐次処理へ詰め込む場合と、依存関係を明確にして並列化できる場合でコスト差が生まれると説明している。
例えばDEXアグリゲーターは、Uniswap、Curve、Balancerなど複数の流動性ソースを比較する。価格探索や経路計算のすべてをオンチェーンで逐次実行するのではなく、オフチェーンで候補を計算し、必要な状態変更と検証材料だけをEthereumへ渡す設計が一層重要になる可能性がある。
Aaveの清算、CoW Protocolのバッチオークション、UniswapXのオフチェーン注文とオンチェーン決済も、計算や競争をチェーン外へ分離し、最終的な権利移転をEthereumで確定する例として理解できる。ただし、これらの既存プロトコルが今回の構想に合わせて自動的に変更されるわけではない。各プロジェクトによる実装、監査、ガバナンス承認が別途必要になる。
開発者にとっては、状態へのアクセス範囲、処理間の依存関係、証明可能性を意識したコントラクト設計が重要になる。利用者側も、ガス代だけでなく、どの処理がオンチェーンで保証され、どの処理が外部のソルバーやシーケンサーへ委ねられているかを確認したい。
プライバシーと量子耐性は段階的に進む
暗号学的世界コンピューターでは、プライバシーも重要な要素になる。ゼロ知識証明を利用すれば、計算に必要な秘密情報を公開せず、条件を満たしたことだけを証明できる。将来的には、プライベートなアカウント抽象化や、ネットワーク層で送信元情報を隠す技術も組み合わされる可能性がある。
ただし、汎用的な非公開計算は依然として高コストであり、すべてのDeFi取引が直ちに秘匿化されるわけではない。公開流動性を前提とするUniswapと、秘密残高や非公開注文を扱うアプリでは、必要な設計が異なる。
量子耐性については、Hegotáで予定されるFrame transactions（EIP-8141）が一つの足掛かりになる。アカウント自身が取引の検証方法を決められるため、将来はECDSA以外の量子耐性署名へ移行する選択肢を持たせられる。
Ethereum公式情報では、現時点で利用者が緊急対応を行う必要はない。量子耐性対応は複数年にわたる計画であり、STARK系コミットメント、バリデータ署名、アカウント署名など、対象ごとに移行方法が異なる。DeFi利用者は非公式な「量子対策トークン」などへ反応するのではなく、Ethereum Foundation、ウォレット、利用中のプロトコルから正式な移行案が示されるのを待つべきだ。
まとめ
Vitalik Buterin氏の「暗号学的世界コンピューター」は、Ethereumを単なる取引台帳から、暗号学的証明と分散型オフチェーン処理を統合した計算基盤へ発展させる構想である。
HegotáではFOCILによる検閲耐性やFrame transactionsによる柔軟なアカウント検証が予定され、その先では再帰的STARK、形式検証、最適化されたPoS、量子耐性が中心課題になる。DEX・DeFiにとっては、確定時間の短縮、ノード負担の軽減、並列処理、プライバシー向上が期待される一方、仕様変更や実装リスクを慎重に見極める必要がある。
現段階で一般利用者が資産を移動したり、特定のトークンを購入したりする必要はない。実用上は、Ethereum公式ロードマップ、利用中のウォレット、UniswapやAaveなど各プロトコルの発表を確認し、研究構想と確定済みアップグレードを区別することが重要だ。
