イーサリアムのポスト量子防御がよりシンプルに
TREE NEWS 報道： イーサリアムの開発者たちは、将来の量子コンピューティングの脅威からバリデータを保護する提案を簡素化した。開発者kevaundrayによって更新されたEIP-8450の最新ドラフトでは、元の設計からいくつかの複雑なコンポーネントが削除され、耐量子バリデータ鍵への道筋が簡素化されている。
この改訂により、引き出しアドレス認証パス、EIP-7685リクエストタイプ、実行レイヤーリクエストコントラクト、および保留中の認証キューが削除された。依存関係は3つのEIP（7002、7685、7916）から1つ（7916）に削減された。最も注目すべきは、この提案がイーサリアムの実行レイヤーへの変更を一切必要としなくなったことである。
BLS鍵が単独で制御
新しい設計では、BLS署名鍵がポスト量子鍵の登録とローテーションの唯一の認証者となる。バリデータは、スマートコントラクトや引き出しアドレスと対話することなく、既存のBLS鍵のみを使用して量子安全鍵を更新できるようになった。デフォルトの鍵変更間隔は256エポック（約27時間）に設定され、最小プリセットは8エポックであるが、すべてのプリセットは少なくとも1エポックでなければならない。
この簡素化は重要である。実行レイヤーへの依存を排除することで、EIP-8450はコンセンサスレイヤーのみのアップグレードとなり、スマートコントラクトの脆弱性のリスクを低減し、イーサリアムのクライアントチーム間で必要な調整を最小限に抑える。また、バリデータが既存のツールとインフラストラクチャを使用して鍵をローテーションできるため、耐量子暗号の採用への障壁が低くなる。
業界への影響
この動きは、量子コンピューティングが差し迫った脅威ではないものの、積極的な準備が必要であるという広範な認識を反映している。イーサリアムのバリデータセットは数十億ドル相当のステークされたETHを保護しており、量子攻撃者は理論的には署名を偽造してコンセンサスを危険にさらす可能性がある。EIP-8450の簡素化されたアプローチにより、そのような脅威が現実化する前に展開することが容易になる。
- 複雑さの軽減：依存関係が少ないほど、実装とテストが迅速になる。
- バリデータフレンドリー：BLSのみの認証により、バリデータが追加の鍵やコントラクトを管理する必要がなくなる。
- 将来への備え：この提案は、既存のステーキングエコシステムを混乱させることなく、ポスト量子暗号へのスムーズな移行の基盤を築く。
しかし、選択されたポスト量子署名スキームと、それがブロック伝播や検証時間に与える影響については疑問が残る。256エポックのデフォルト間隔もセキュリティと運用上の柔軟性のバランスを取っているが、バリデータは定期的な鍵のローテーションを計画する必要がある。
今後の展望
量子研究が進むにつれ、イーサリアムが暗号基盤を適応させる能力が重要になる。EIP-8450が多層提案からコンセンサスのみのアップグレードへと進化したことは、コミュニティが最小限で焦点を絞った変更を好むことを示している。採用されれば、同様の量子リスクに直面する他のブロックチェーンネットワークのモデルとなる可能性がある。次のステップは、クライアントチーム間のさらなる議論と、将来のハードフォークへの最終的な組み込みであり、おそらく他のコンセンサスレイヤーの改善と並行して行われるだろう。
