ブロックチェーン設計における暗号化の議論
現在、ブロックチェーン設計における格子対ハッシュベースの暗号化について、X上で議論が続いています。Zcashの共同創設者であるEli Ben Sasson、Ethereumの共同創設者であるVitalik Buterin、Delphi LabsのGCであるGabriel Shapiroがこの議論に参加しています。
a16z cryptoの主張と反論
この会話は、a16z cryptoが最近のX投稿で格子を採用することを主張したことから始まりました。a16z cryptoは、その理由を説明した記事の中で、Ethereumの計画されたハッシュのみの署名集約設計がSNARK再帰に依存しており、このアプローチには調整オーバーヘッド、バグのリスク、未確立のセキュリティが伴うと主張しています。
「ハッシュベースの暗号化にのみ依存することは安全に見えるかもしれませんが、そのような設計ではより脆弱なシステムを生む可能性があります。」
これに対し、Eli Ben Sassonは強く反対し、格子にはAIが攻撃するのに適した魅力的な数学的構造があると指摘しました。
Gabriel Shapiroの見解
さらに議論を広げるために、Gabriel ShapiroはX上で自分の見解を共有しました。「Ethereumのアプローチがここでの最良の選択であると思います」と述べ、a16z cryptoの見解に異議を唱えました。EthereumのLeanコンセンサスロードマップには、BLS署名をハッシュベースの署名（Winternitzのいくつかの変種）に完全に置き換え、集約にSTARKを使用することが含まれています。
Shapiroは、AIに対して安全であることが証明された場合、アカウントやウォレットに格子暗号をプリコンパイルを通じて利用することを提案し、ハッシュベースの暗号化によりEthereumが全速力で進むことができると付け加えました。
Vitalik Buterinの意見
Vitalik Buterinもこの議論に参加し、Shapiroに同意しました。「もしAIに対して安全であることが証明されれば、アカウントやウォレットのために格子のことをプリコンパイルを通じて行うことができるかもしれません。」とButerinは述べました。
「皆の暗号化をサポートする理想的なルートは、私の意見では8288を通じてです。あなたはローカルで好きな署名を作成し、それをSTARKし、その後、STARK集約機を通じて含まれます。」
Buterinはさらに、「Ethereumはその後、新しいプリコンパイルを追加することは決してできません。」と付け加えました。これに対し、Eli Ben Sassonは「同意します、これはEthereumの正しい道です。」と応じました。
ブロックチェーンのバリデーターと署名集約
Bitcoinを除いて、ほとんどの大規模ブロックチェーンはプルーフ・オブ・ステークを使用しており、これによりバリデーターは各ブロックに署名することで投票できます。大規模なバリデーターセットは署名集約のおかげで実用的です。EthereumはBLS署名を利用しており、これは代数的構造を持ち、スロットごとに数万のバリデーター署名を単一のグループ要素に結合することができます。
しかし、BLSが有益である一方で、既知のポスト量子署名スキームはこのように集約されないため、ポスト量子ではありません。今年の初めに量子耐性のロードマップを説明した際、Buterinはプロトコル層の再帰署名と証明集約が解決策であると述べました。
彼は、トランザクションの検証、実行、ガス支払いのためのフレームワーク抽象化を提供するEIP-8141を通じてネイティブアカウント抽象化を追加することについて話しました。これにより、ファーストクラスのアカウントが任意の署名アルゴリズムを使用できるようになります。
