万向ブロックチェーン研究所が開催した第12回グローバルブロックチェーンサミットが幕を閉じた。久しく公の場に姿を見せていなかったVitalik Buterinが再び登壇し、立て続けに2つの講演を行った。しかし、Vitalik本人がもたらす注目度に比べると、ここ数年でイーサリアムの最も注目すべきプロトコル提案の一つとなり得るEIP-8288は、ソーシャルメディア上でほとんど話題にならなかった。過去数回の強気・弱気相場のサイクルにおいて、イーサリアムの重要な技術変革は、そのたびに極めて活発な議論を伴ってきた。PoS、Rollup、そしてその後長年にわたって続いたアカウント抽象化に至るまで、技術ロードマップそのものが市場のナラティブの一部だった。

その盛況ぶりは、今では明らかに薄れている。

人々がより多く議論するのは、伝統的資産のトークン化、ステーブルコイン、機関資金の流入、そしてオンチェーン金融がどのように現実世界の資産と結びつくか、といったことだ。ある意味で、これはもちろん良いことだ。業界の発展に伴い、基盤となる技術ロードマップは本来、徐々にインフラの一部になっていくものだからだ。インターネットが今日まで発展する中で、人々がTCP/IPやルーティングプロトコルそのものに関心を持つことはほとんどなくなり、それらのインフラの上に構築されるプロダクト、資産、ビジネスモデルにより関心を持つようになったのと同じだ。

しかし、まさにそれゆえに、EIP-8288のような技術提案はむしろ注目に値する。なぜなら、それはイーサリアムの今後10年における、より根本的な問いに触れているからだ。イーサリアムは一体、何を担うべきなのか。

一、過去10年のイーサリアム：世界コンピュータから世界の決済層へ

2015年のイーサリアムの古典的なナラティブは「世界コンピュータ」だった。ビットコインが主に価値移転を解決するのに対し、イーサリアムはEVMとスマートコントラクトを加え、開発者がブロックチェーン上にプログラムをデプロイできるようにした。中央サーバーを信頼する必要はない。誰でもコードを再実行し、結果が正しいかどうかを検証できる。

DeFi、NFT、オンチェーン取引が徐々に拡大するにつれ、高額なGasによってメインネットは経済的に実行不可能になった。そこで、Rollupがすべてを変え、同時に大量のL2プロジェクトの登場を伴った。大量の取引はL2で実行を完了し、その結果と必要なデータをメインネットに戻し、L1がセキュリティと最終決済を担う。その後、データの分離も始まった。EIP-4844がBlobを導入して以降、Rollupが使用するデータは、通常のEVM取引と完全に同じブロックスペースを奪い合う必要がなくなった。続いてPeerDASがデータ可用性アーキテクチャをさらに推し進め、ノードがすべてのデータ処理負担を完全に負う必要をなくした。

その背後にある考え方は一貫している。すべてのノードが共同で行う必要のない作業は、すべてのノードに重複して行わせる必要はない、ということだ。その後のアカウント体系も、実は同じ方向に沿って発展してきた。イーサリアムの技術ロードマップが進化してきた10年が繰り返し答えてきた問いは、ただ一つだと言える。パブリックチェーン上で、どの作業はネットワーク全体が共同で行わなければならず、どの作業はより専門的なシステムに任せてからメインネットに確認させることができるのか。Rollupは実行を切り出し、Blobはデータと実行の分離を始め、アカウント抽象化は認可・支払い・実行の分離を始めた。そしてEIP-8288が次に切り出そうとしているのは、検証そのものだ。

二、EIP-8288：耐量子、プライバシー、そしてより安価な検証

EIP-8288はVitalik ButerinとThomas Coratgerによって2026年6月に提案され、現在は確定済みのメインネットアップグレードに正式には組み込まれておらず、主にEIP-8141に依存している。8288を理解するには、まずイーサリアムを含む現実世界が今直面している究極の矛盾を理解する必要がある。量子技術の急速な発展に伴い、将来はより強力な暗号技術が必要になるが、より強力な暗号技術は往々にしてより高価だ。

イーサリアムのロードマップでは、2029年頃にコアのポスト量子インフラを完成させることを計画目標としているが、核心となる問題は移行コストだ。EIP-8288が現在示している規模によれば、ハッシュ系のポスト量子署名は約2〜3KBを必要とし、1回の検証で15万〜20万Gasを消費する可能性がある。STARK証明は128KBを超える可能性があり、高速生成を優先すれば512KBに達する可能性もあり、オンチェーンで直接検証するには数百万Gasが必要になる。

これは、イーサリアムがもちろん耐量子暗号を使用できることを意味する。しかし、すべてのユーザーが取引を送るたびに数KBから数百KBの証明を携帯し、さらにすべてのノードに1件ずつ検証させるなら、この種のセキュリティアップグレードは大規模には利用できない可能性が高い。

プライバシーも同様の問題に直面している。多くのプライバシーシステムは、暗号学的に実現できないのではなく、証明コストが高すぎるのだ。プライバシーとポスト量子セキュリティの両方が要求されると、検証コストはさらに上昇する。

EIP-8288の解決策は比較的明確だ。完全な暗号学的証明を、単一取引の実行経路から切り出すことだ。将来、1件の取引は完全な検証を自ら携帯してオンチェーンで直接実行する必要がなくなる。真に巨大な署名やSTARK証明は依然として取引とともにネットワークに入るが、8288の案は重要な一歩を提示している。メモリプールで証明の集約を始めるのだ。最終的にブロック全体には再帰証明が1つだけ残り、それによって「ブロック内のすべての取引が依存する暗号学的条件がすべて成立している」ことを証明する。
平たく言えば、本来1件ずつ行う必要があった暗号学的検証を、まずグループに分けて処理し、各グループの検証結果をさらに再帰的に集約し、最終的にブロック全体を代表できる1つの総証明に圧縮する、ということだ。これにより、イーサリアムは最終的に、ブロック内の各取引の背後にある完全な署名と証明を再検証する必要がなくなり、この1つの総証明が有効かどうかを確認するだけでよくなる。

したがって、技術的な表面から見れば、8288が解決するのは、耐量子の低コスト化、プライバシー証明の低コスト化、STARK検証の低コスト化だ。しかしアーキテクチャの観点から見れば、実はこれまでのRollupのロードマップと同じだ。複雑な暗号学的計算をメインネットのコア実行経路から取り出し、メインネットは最後に集約された結果だけを検証する。メインネットはもはやすべての計算を自ら行うことを追求せず、計算結果が信頼できるかどうかの検証にますます集中していく。これこそが、EIP-8288がイーサリアムの過去10年の技術ロードマップと真に一脈相通じる点だ。

三、イーサリアムに最後に残るもの、そしてそれが業界をどう変えるか

ここ数年、取引はL2へ、データはBlobへ、証明は専門の証明者へと移った。では、イーサリアム自身には何が残るのか。イーサリアムには検証という1つのコア機能だけが残ったように見える。しかし、これまでのアップグレードを見ると、矛盾しているようにも見える。Glamsterdamはガス上限を2億まで引き上げるための布石を進めており、イーサリアムのメインネットは依然として実行の拡張に力を入れている。

本当の変数は、zkEVMの段階的なエンジニアリング化と経済化だ。なぜなら、zkEVMが本当に変えるのは、実行コストと検証コストを徐々に切り離すことだからだ。今後は、たとえ1つのブロック自体が非常に膨大な計算量を含んでいても、最終的に十分小さく、十分高速なProofを生成できれば、通常の検証者が負う作業量は必ずしも同じ割合で増える必要はない。これこそが、メインネットが今日、Glamsterdamによる大幅なL1拡張とzkEVMの両方を推進している理由だ。

ある角度から見れば、EIP-8288とzkEVMが解決するのは同じ問題ではないが、方法論は一致している。複雑な計算は専門システムに任せ、検証可能な結果をネットワーク全体に渡す、というものだ。これはイーサリアムのメインネットがどんどん小さくなることを意味しない。むしろ逆に、イーサリアムはますます大きな計算量を処理する可能性さえある。変化は、ネットワークのセキュリティが、コンセンサスに参加するすべてのノードにこれらの計算を完全に繰り返させることをもはや要求しない点にある。

産業の観点から見れば、EIP-8288が予定通り2028年前後に実装されれば、ポスト量子移行が本格的に始まることになる。取引所、カストディ機関、HSM、MPCサービスプロバイダーは、今後数年で真の暗号学的インフラ移行に直面する必要があるかもしれない。

さらにプライバシーの発展だ。STARK検証がネットワーク全体で一括集約できるようになれば、プライバシー取引は1件ごとに高額なオンチェーン検証コストを独立して負担する必要がなくなる。過去、プライバシーは往々にして高価な特殊機能だったが、将来はアカウント層の普通の能力になっていく可能性がある。
しかし、これは新たな業界の問題ももたらす。今日、取引所、カストディ機関、KYT企業の多くのコンプライアンス能力は、公開アドレスと資金経路の分析の上に成り立っている。プライバシー取引のコストが大幅に下がれば、ゼロ知識証明は将来、暗号ネイティブなプライバシー需要に応えるだけでなく、機関のコンプライアンスインフラの一部になる可能性もある。

もう一つの起こり得る変化は計算だ。もともとメインネットのすべてのノードが重複して担っていた一部の作業は、将来、専門化された計算ネットワークにより多く移管される可能性がある。今日のmempoolは主に取引の伝播を担っているが、将来は証明も担う必要が出てくれば、それによって新たな証明インフラが形成される可能性もある。

四、結び：世界コンピュータの後、イーサリアムは何になりたいのか

冒頭の問いに戻ろう。イーサリアムの将来のアーキテクチャに深く影響し得るEIPが、なぜ今日、市場で多くの議論を呼ばないのか。一つの理由はおそらく、イーサリアム自体がますます本物のインフラに近づいていることだ。

インフラが成熟すれば、ユーザーはその内部の技術構造を毎日議論することはない。TCP/IPプロトコルの重要な最適化があったからといって、翌日インターネットを使い続けるかどうかを決める人はいない。人々が本当に関心を持つのは、その上にどのようなプロダクト、資産、商業活動を載せられるかだ。

今日の暗号市場もますますそうなっている。市場が議論するのは、ステーブルコインの決済量がどれだけあるか、どれだけの伝統的資産がオンチェーン化し始めたか、BlackRockなどの機関が何をしているか、そしてトークン化ファンドが本当に規模を形成できるかどうかだ。ある意味で、これはまさに業界が徐々に成熟していることの表れだ。プロトコル層は後方に退き始め、資産、アプリケーション、ビジネスモデルが前面に出てくる。

しかし、技術進化の観点から見れば、EIP-8288は依然として真剣に議論される価値がある。なぜなら、それはイーサリアムが過去10年にわたって徐々に近づいてきた一つの答えをさらに明らかにしているからだ。パブリックブロックチェーンの真に代替不可能な能力は、すべての計算を自ら行うことではなく、計算結果に対して最終的に信頼できる検証とコンセンサスを提供することだ。

これこそが、イーサリアムが実行、データ、検証を絶えず切り分けた後に、最終的に本当に残るものなのかもしれない。そして、ブロックチェーンの最も核心的で、最も代替が難しい価値でもある。すべての人のために計算を代行することではなく、すべての人が計算の最終結果についてコンセンサスに達することを可能にすることだ。