メインコンテンツまでスキップ

「インフラストラクチャ」タグの記事が 250 件 件あります

ブロックチェーンインフラストラクチャとノードサービス

すべてのタグを見る

Google の Quantum AI ホワイトペーパー、1,000 億ドルの Ethereum を危険にさらす 5 つの攻撃パスを特定

· 約 19 分
Dora Noda
Software Engineer

9 分ごとに 1 つの鍵が破られる。上位 1,000 の Ethereum ウォレットが 9 日足らずで空になる。 1,000 億ドル を超えるオンチェーン資産を保護する暗号技術を打破するために必要な量子ビット数が 20 分の 1 に激減する。これらは終末論的な Twitter スレッドの予測ではない。 2026 年 3 月 30 日に Google Quantum AI が、Ethereum Foundation の研究者 Justin Drake 氏およびスタンフォード大学の暗号学者 Dan Boneh 氏と共同で発表した 57 ページのホワイトペーパーに記載されている内容だ。

10 年間、「量子リスク」は小惑星の衝突と同じような領域の話として扱われてきた。現実的で壊滅的だが、誰も行動を起こさなくて済むほど遠い未来の話だ。しかし、Google の論文はこの脅威を身近なものへと引き寄せた。 Ethereum に対する 5 つの具体的な攻撃経路をマッピングし、対象となるウォレットやコントラクトを特定し、エンジニアに 500,000 個未満の物理量子ビットという具体的な数字を提示した。この数字は、 IBM 、 Google 、そして多額の資金提供を受けている半ダースものスタートアップが公開しているロードマップに直結している。言い換えれば、 Q-Day (量子コンピュータが既存の暗号を破る日)の予定が確定したということだ。

脅威モデルを一変させる 57 ページのホワイトペーパー

『量子脆弱性に対する楕円曲線暗号資産の保護(Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities)』と題されたこの論文は、主要な量子ハードウェア研究所が、 1994 年に理論化された攻撃手法であるショアのアルゴリズムを、 Bitcoin や Ethereum 、そして secp256k1 または secp256r1 でトランザクションに署名するほぼすべてのチェーンを保護している楕円曲線離散対数問題( ECDLP )に対する段階的な実行計画へと落とし込んだ、初の地道なエンジニアリングの成果である。

この論文がこれまでの予測よりもはるかに深刻に受け止められている理由は、主に 3 つある。

第一に、量子ビット数だ。以前の学術研究では、 256 ビット ECDLP を破るために必要なリソースは数百万の物理量子ビットと推定されていた。 Google の著者たちは、回路合成の改善、誤り訂正オーバーヘッドの最適化、マジックステート( Magic States )のタイトなルーティングにより、この数字を 500,000 個未満にまで引き下げた。これは 20 分の 1 への削減だ。 IBM は 2029 年までに 100,000 量子ビットのマシンを実現することを公約している。 Google は同等の目標値を公開していないが、社内ロードマップも同様の推移をたどっていると広く認識されている。 50 万量子ビットという数字は、もはや 2050 年代まで先延ばしにできるような数字ではない。

第二に、実行時間である。この論文の推定によれば、十分な性能のマシンが登場すれば、公開鍵から単一の秘密鍵を復元するのにかかる量子計算時間はわずか 9 分程度だ。数日でも数時間でもない。この数字は極めて重要である。なぜなら、攻撃の検知から対応までの限られた時間内に、どれだけの価値の高いターゲットを攻撃者が一掃できるかを決定づけるからだ。

第三に、これが Ethereum にとって最も重大な点だが、著者たちは単に「 ECDSA が破られる」と述べるにとどまっていない。彼らはプロトコルスタック全体を精査し、 5 つの明確な攻撃対象領域を特定し、それぞれの被害対象を具体的に挙げている。

Ethereum に対する 5 つの攻撃経路

この論文は、 Ethereum の量子リスクを 5 つのベクトルに整理しており、「ある日突然、すべての暗号技術が死滅する」といった安易な表現を注意深く避けている。

1. 外部所有アカウント( EOA )の侵害。 Ethereum アドレスがいったんトランザクションに署名すると、その公開鍵はオンチェーン上で永続的に公開される。量子攻撃者は約 9 分で秘密鍵を導き出し、ウォレットの中身を奪い去る。 Google の分析では、合計約 2,050 万 ETH を保有する ETH 残高上位 1,000 のウォレットが、最も経済合理性の高いターゲットとして特定されている。 1 つの鍵につき 9 分かかるとすると、攻撃者は 9 日足らずでリストの全ウォレットを空にできる。

2. 管理者権限を持つスマートコントラクトの乗っ取り。 Ethereum のステーブルコイン経済や主要な DeFi プロトコルの多くは、 EOA によって制御されるマルチシグ、アップグレードキー、ミンターロールに依存している。論文では、主要なステーブルコインのアップグレードキーやミンターキーを含む、 70 以上の管理者制御のコントラクトを列挙している。これらの鍵が侵害されると、単に残高を盗まれるだけでなく、攻撃者が通貨を発行・凍結したり、コントラクトのロジックを書き換えたりすることが可能になる。 Google は、約 2,000 億ドルのステーブルコインやトークン化された資産が、これらの脆弱な鍵の影響下にあると推定している。

3. プルーフ・オブ・ステーク( PoS )バリデータキーの侵害。 Ethereum のコンセンサスレイヤーは BLS 署名を使用しているが、これも楕円曲線暗号の前提に基づいており、ショアのアルゴリズムによって同様に破られる。十分な数のバリデータの秘密鍵を奪取した攻撃者は、原理的に「二重署名( equivocation )」を行ったり、競合するブロックをファイナライズさせたり、ファイナリティを停止させたりすることができる。ここでのリスクは ETH の盗難ではなく、チェーン自体の整合性だ。

4. レイヤー 2 決済の侵害。 論文は主要なロールアップにも分析を広げている。 Optimistic rollups は EOA で署名されたプロポーザーおよびチャレンジャーの鍵に依存しており、 ZK rollups はシーケンスとプルーフを行うオペレーターキーに依存している。これらの鍵が侵害されても、基礎となる妥当性証明が破られるわけではないが、攻撃者がシーケンサー手数料を盗んだり、出金を検閲したり、最悪の場合、 L2 の預金が保管されているブリッジをラグプルしたりすることが可能になる。

5. 過去のデータ可用性の永久的な偽造。 暗号学者が最も懸念しているのがこの経路だ。初期の Ethereum トラステッドセットアップ(および EIP-4844 の Blob を支える KZG セレモニー)は、ある前提に基づいているが、十分に強力な量子コンピュータは、公開されている証跡からセットアップの秘密を再構築することで、その前提を崩すことができる。その結果起こるのは盗難ではなく、永久に有効に見える過去の状態証明を偽造できる能力を手に入れることだ。すでに公開されたデータを修正できるローテーションは存在しない。

これら 5 つの経路を合わせると、 1,000 億ドル 以上の資産が即座にリスクにさらされることになり、チェーンの完全性に対する信頼が崩壊すれば、その桁を一つ上回る規模の構造的リスクが生じることになる。

Ethereum は Bitcoin よりも脆弱性にさらされている

この論文の微妙ながらも重要な結論は、Ethereum と Bitcoin の両方のチェーンが同じ secp256k1 曲線を使用しているにもかかわらず、Ethereum の量子的な脆弱性は Bitcoin よりも深刻であるということです。

その理由は、いわば「逆のアカウント抽象化」にあります。Bitcoin の UTXO モデル、特に Taproot 以降は、公開鍵のハッシュから派生したアドレスをサポートしています。つまり、公開鍵は送金時まで公開されません。アドレスを一度も再利用しないユーザーは、ブロードキャストから承認までの数秒間という、わずかな露出ウィンドウしか持ちません。未使用で手つかずのアドレスに保管されている資金は、その構造上、耐量子性(クォンタム・セーフ)が保たれています。

Ethereum にはこのような特性はありません。EOA が最初のトランザクションに署名した瞬間、その公開鍵はオンチェーンに永久に残ります。それを隠すための「新しいアドレス」パターンは存在しません。一度でも取引を行ったウォレットは、時間の経過とともに脆弱性が衰えることのない静的な標的となります。上位 1,000 個のウォレットにある 2,050 万 ETH は、単に理論的にさらされているだけでなく、十分に強力なマシンを待つ公開台帳上に永久に指紋が残されている状態なのです。

さらに悪いことに、Ethereum はアカウントを放棄せずに鍵をローテーションすることができません。新しいアドレスに資金を送ると、新しい公開鍵を持つ新しいアカウントが作成されますが、古いアドレスに関連付けられたもの(ENS 名、コントラクトの権限、ベスティング・ポジション、ガバナンスのアローリストなど)は資金とともに移動しません。移行コストは単にトークンを移動させるためのガス代だけではなく、古いアドレスが蓄積してきたあらゆる関係を解消するためのコストでもあります。

2029 年の期限と Ethereum のマルチフォーク・ロードマップ

Google の論文と並行して、Ethereum 財団は 2026 年 3 月に pq.ethereum.org を立ち上げました。これは、ポスト量子研究、ロードマップ、オープンソースのクライアント・レポジトリ、および毎週のデヴネットの結果をまとめる正規のハブです。現在、10 以上のクライアント・チームがポスト量子プリミティブに焦点を当てた相互運用デヴネットを運営しており、コミュニティは 2029 年までに L1 プロトコル層のアップグレードを完了させるという目標に収束しています。これは、Google が自社の認証サービスを ECDSA から移行するために設定した年と同じです。

ロードマップは、一度の巨大なフォークではなく、今後予定されている 4 つのハードフォークにわたって段階的に実施されます。概略は以下の通りです。

  • フォーク 1 — ポスト量子鍵レジストリ: アカウントが ECDSA 鍵と並行してポスト量子公開鍵を登録できるようにするネイティブ・レジストリ。既存のツールを壊すことなく、オプトイン方式の PQ 共同署名を可能にします。
  • フォーク 2 — アカウント抽象化フック: EIP-8141 の「フレーム・トランザクション」抽象化に基づき、アカウントが ECDSA を前提としない検証ロジックを指定できるようにします。これにより、ML-DSA(Dilithium)やハッシュベースの SLH-DSA(SPHINCS+)などの格子ベースのスキームへのネイティブな移行経路を提供します。
  • フォーク 3 — PQ コンセンサス: バリデータの BLS 署名をポスト量子集約スキームに置き換えます。これは、署名サイズがブロック伝搬に与える影響が大きいため、ロードマップ全体の中で最大のエンジニアリング負荷となります。
  • フォーク 4 — PQ データ可用性: ECC の仮定に依存しない、blob コミットメントのための新しい信頼されたセットアップ(trusted setup)または透過的なセットアップ。これにより、過去の偽造ベクトルを排除します。

ヴィタリック・ブテリン(Vitalik Buterin)氏は 2026 年 2 月下旬、「バリデータ署名、データストレージ、アカウント、および証明のすべてを更新する必要がある」と書き、緊急性を示唆しました。1 つの文で 4 つのフォークすべてに言及し、断片的なアップグレードでは不十分であることを暗に認めました。

課題は暗号技術そのものではありません。NIST はすでに ML-KEM、ML-DSA、および SLH-DSA を標準化しています。課題は、ECDSA の前提をハードコードしている何千もの DApp を壊すことなく、また所有者が移行しないまま放置されている数十億ドルの休眠 ETH を失わせることなく、3,000 億ドル以上のライブ・ネットワークにこれらのプリミティブを適用することにあります。

「凍結か盗難か」のジレンマ

Ethereum と Bitcoin の両方が、純粋に技術的なロードマップでは解決できないガバナンスの問題に直面しています。それは、所有者が移行しない脆弱なアドレスにあるコインをどう扱うかという問題です。

Ethereum 財団自身の FAQ は、この選択肢を平易な言葉で表現しています。「何もしないか、凍結するか」です。何もしないということは、Q-Day(量子の日)に、攻撃者が公開鍵が既知であるすべての休眠アドレス(ジェネシス時代の色、初期の ICO 購入者、秘密鍵を紛失した保有者、およびヴィタリック氏自身の公共財ファンディングへの歴史的貢献のかなりの部分を含む)から資金を流出させることを意味します。凍結するということは、期限までに移行しなかったアドレスからの出金を無効にするという、社会的合意に基づく行動を意味します。

Bitcoin の BIP 361「ポスト量子移行とレガシー署名のサンセット」も、3 段階のフレームワークで同じトリレンマを提示しています。共著者のイーサン・ハイルマン(Ethan Heilman)氏は、Bitcoin を量子耐性のある署名スキームへ完全に移行するには、大まかな合意形成がなされた日から 7 年かかると公に推計しています。つまり、2033 年の期限に間に合わせるには 2026 年に BIP 361 を実質的にマージする必要があり、2029 年に間に合わせるにはさらに早い対応が必要となります。

どちらのチェーンにも、コインを大量に無効化した前例はありません。Ethereum は 2016 年に DAO ハックのロールバックを行いましたが、それは単一のイベントの取り消しであり、暗号学的な姿勢に基づいて無関係な数百万のウォレットを意図的に凍結したわけではありません。この決定は、必然的に「不変性(immutability)」と「支払能力(solvency)」のどちらがチェーンのより深いコミットメントであるかを問う国民投票のようなものになるでしょう。

開発者が今すぐ取り組むべきこと

2029 年という期限は心地よいほど遠くに感じるかもしれませんが、プロジェクトが準備万端か、あるいは混乱に陥るかを左右する決定は 2026 年から 2027 年の間になされます。いくつかの実用的な影響がすぐに表面化します。

スマートコントラクトの設計者は、ECDSA への依存性を監査する必要があります。 ecrecover をハードコードしている、不変の署名者アドレスを埋め込んでいる、あるいは EOA 署名済みのプロポーザーキーに依存しているコントラクトは、アップグレードパスが必要です。今日、管理者キーなしでデプロイされたコントラクトは洗練されているように見えますが、ポスト量子の世界では、回復不能に見えるかもしれません。

カストディアンは、今すぐキーローテーションの習慣を開始する必要があります。 数十億ドルを管理するカストディプロバイダーは、Q-Day の週末だけで全ウォレットをローテーションさせることはできません。ローテーション、露出階層による分離、そして事前に準備された PQ 対応のコールドストレージは、2028 年ではなく 2026 年の課題です。

ブリッジオペレーターは、最も高い緊急性に直面しています。 ブリッジは、少数のマルチシグキーの背後に価値を集中させています。最初の経済的に合理的な量子攻撃は、ランダムに選ばれたウォレットを標的にするのではなく、エコシステム内で最も価値のある単一のキーを標的にするでしょう。ブリッジは、ハイブリッド PQ + ECDSA 署名を最初に実装すべきです。

アプリケーションチームは、4つのフォークによるロードマップを追跡すべきです。 ポスト量子(PQ)シーケンスにおける各 Ethereum ハードフォークでは、新しいトランザクションタイプと検証セマンティクスが導入されます。アップグレードの期間に遅れるウォレット、インデクサー、ブロックエクスプローラー、およびノードオペレーターは、計画を立てていれば段階的に機能制限(デグレード)されますが、計画がなければ壊滅的な障害を引き起こすでしょう。

BlockEden.xyz は、Ethereum、Sui、Aptos、およびその他多数のチェーンにわたって本番用 RPC およびインデックス作成インフラを運用しており、各ネットワークのポスト量子移行ロードマップを追跡しているため、アプリケーション開発者が自ら追跡する必要はありません。API マーケットプレイスを探索して、現在の暗号技術の移行期だけでなく、次の 10 年を生き抜くように設計されたインフラ上で構築を開始しましょう。

脅威モデリングにおける静かな革命

Google の論文による最大の貢献は、技術的なものというよりも社会学的なものかもしれません。10 年間、「量子耐性」という言葉は、ほとんど誰も使っていないプロジェクトに付随するマーケティング上の主張に過ぎませんでした。真剣なチェーンは、PQ 移行を次世代の研究者のための問題として扱ってきました。Google、Justin Drake、Dan Boneh による 57 ページにわたる論文は、その姿勢を一変させました。

3 か月の間に、量子暗号に関する 3 つの論文が発表されました。現在の量子ハードウェアと暗号解読に実用的なマシンの間のリソースギャップは、現在のチェーンプロトコルとポスト量子対応の間のギャップよりも速く縮まっているというコンセンサスが形成されています。これら 2 つの曲線の交差点(誰の予測が正しいかによりますが、2029 年から 2032 年の間)は、暗号インフラがこれまでに直面した中で最も重要な期限です。

2026 年を、曖昧な安心感を与えるための年ではなく、本格的なエンジニアリング作業の年として扱うチェーンは、その先も存続し続けるでしょう。Vitalik のウォレットが盗まれたという最初のヘッドラインを待っているようなチェーンには、対応する時間は残されていないはずです。

情報源

3つを永遠に排除せよ:2027年までに MegaETH、Monad、Eclipse、Berachain のうち1つだけが重要になる理由

· 約 17 分
Dora Noda
Software Engineer

4つのチェーン。勝者の席は一つ。過去18ヶ月の間、Monad、MegaETH、Eclipse、Berachain は、それぞれが Ethereum を瞬時に感じさせることを約束し、それを証明するために数億ドルを調達してきました。2026年第2四半期までに、マーケティングの熱狂は冷め、指標が現実を物語っています。Monad の TVL は 3億5,500万ドルを超えましたが、1日の手数料は 3,000ドルを突破するのに苦労しています。MegaETH は 100,000 TPS 用に構築されたメインネットをリリースしましたが、初日の平均はわずか 29 TPS でした。Eclipse はスタッフの 65% を削減し、エコシステムの TVL はピーク時から 95% 崩壊しました。Berachain の主要なインテグレーションである Dolomite は、DAO が管理する BERA の割り当てを 35% から 20% へと密かに削減しました。

Pendle の静かな革命:90 億ドルの利回りプロトコルがいかにして DeFi 初の本物の債券市場を構築したか

· 約 16 分
Dora Noda
Software Engineer

2026 年 1 月のある火曜日、Pendle のスマートコントラクトリポジトリは読み取り専用になった。プレスリリースも、紙吹雪もなし。ただ GitHub のコミットがフラグを切り替えただけだ。これは債券発行者が契約書を確定し、公証役場から立ち去るのと同等のプロトコルレベルの挙動である。四半期ごとに破壊的なアップグレードを行う DeFi セクターにおいて、この動きはその自信において冷徹とも言えるものだった。「プリミティブの反復開発は終了した。これからはスケールさせるのみだ」。

この静かな転換は、間違いなく 2026 年の固定利回り(フィクストインカム)テーゼにおける最も重要なインフラシグナルである。なぜなら、誰もが BlackRock の BUIDL や Ondo の OUSG がトークン化された米国債を 100 億ドル以上に拡大するのを注視していた一方で、Pendle は全く別の問題を解決していたからだ。それは T-bill を ERC-20 で包む方法ではなく、あらゆる オンチェーン利回りをゼロクーポン債に変える方法だ。その結果、stETH のような暗号資産ネイティブな資産が、伝統的金融(TradFi)が 50 年間享受してきたのと同じレートロック、デュレーションマッチング、そして機関投資家に優しい特性を持って取引される最初の場が誕生した。

ビットコインの 1.3 兆ドルの量子時計:9 分間の ECDSA 突破と 690 万 BTC を救う BIP-360 の競争

· 約 18 分
Dora Noda
Software Engineer

9 分間。それは、Google Quantum AI の 57 ページに及ぶ論文が、将来の量子コンピュータが公開された公開鍵から Bitcoin の秘密鍵をリバースエンジニアリングするために必要であると述べている時間です。これは、単一のブロック承認時間内に収まるほど短く、1.3 兆ドル 規模のネットワーク全体のリスクプロファイルを書き換えるほどに長い時間です。スタンフォード大学や Ethereum Foundation の研究者らと共同執筆され、2026 年 3 月 30 日に発表されたこの論文は、単に世界の終わりを予測する以上の巧妙な指摘を行いました。ECDSA を破るために必要なリソースの推定値を 20 分の 1 に引き下げたのです。Google は現在、2029 年までの耐量子移行(ポスト量子移行)を社内目標に掲げています。

すべてを変える$0.000001の取引:CircleのUSDCナノペイメントとマシンエコノミー

· 約 12 分
Dora Noda
Software Engineer

ロボット犬が自律的にバッテリー切れを検知し、最寄りの充電ステーションを探し出し、人間の介入なしに1セントにも満たないUSDCで自分の電力代を支払った——それはSFのデモではなかった。2026年2月、マシンエコノミーは静かに到来していた。

2026年3月にCircleがテストネットでUSDCナノペイメントをローンチしたことで、あのロボット犬が現実で証明したことが正式に認められた。史上初めて、マシンがマシンに支払いを行うための金融インフラが整った。送金額は最小$0.000001——1ドルの100万分の1——でガス手数料はゼロ。マシンエコノミーの経済的な計算が、ついに成り立つようになった。

ERC-8211 徹底解説:AIエージェントに「取引前に考える力」を与えるEthereum標準規格

· 約 14 分
Dora Noda
Software Engineer

DeFiボットに「自分のWETHを全てUSDCにスワップし、Aaveに供給して。ただし最終残高が5,000ドル以上を維持する場合に限る」と指示する場面を想像してください。現在、この指示を実行するには開発者が署名前にすべてのパラメータをハードコードする必要があります — 正確なWETH残高、予想されるUSDC出力量、Aaveへの預入額 — そのため、署名されたブロックとオンチェーンに着地するブロックの間で市場状況が変化した瞬間に失敗する脆弱なトランザクションが生まれます。2026年4月6日にBiconomyとEthereum Foundationによって公開されたERC-8211は、この脆弱性を完全に排除します。AIエージェントがライブのチェーン状態を読み取り、条件を検証し、複数ステップの戦略を単一のアトミックトランザクションで実行できる初のEthereum標準規格です — 静的なバッチコールをインテリジェントな自己調整型ワークフローに変えます。

このタイミングは偶然ではありません。Virtuals Protocolだけで17,000以上のAIエージェントが稼働しています。CoinbaseのAgentKitは複数のLLMプロバイダーにまたがる自律型ウォレットを支えています。NEARの共同創設者は「ブロックチェーンのユーザーはAIエージェントになる」と宣言しています。しかし、これまでエージェントは、フロントエンドのボタンをクリックする人間向けに設計された同じ硬直的なトランザクション形式でDeFiとやり取りすることを余儀なくされてきました。ERC-8211は根本的に異なるものを提供します:実行時にオンチェーンで意思決定を構成する能力と、組み込みの安全ガードレールです。

課題:静的バッチングは自律エージェント向けに作られていなかった

Multicall3やERC-4337バンドラーのようなマルチコールコントラクトは、複数のトランザクションを一つにまとめることを可能にしています。しかし、すべてのパラメータは署名時に固定されなければなりません。AIエージェントが2.5 WETHをUSDCにスワップしてその収益をAaveに供給するバッチに署名した場合、2.5 WETHという数値は固定されます — たとえ保留中の送金の到着や手数料控除により、署名と実行の間にエージェントの実際の残高が変化したとしてもです。

これは自律エージェントにとって3つの連鎖的な問題を引き起こします:

  • 古い状態: バッチトランザクションがブロックに含まれる頃には、それが前提としていたオンチェーン状態はもはや有効でない可能性があります。0.3%の価格変動でスワップがリバートし、ガスを浪費して戦略が中途半端に実行されたままになることがあります。
  • 過剰な事前指定: エージェントは署名前にすべての中間値(正確な出力量、スリッページ閾値、預入量)を事前計算しなければなりません。5ステップのレバレッジループでは、5つの連続した出力を予測することを意味し、そのどれか一つが残りすべてを無効にし得ます。
  • 条件ロジックの欠如: 静的バッチはオール・オア・ナッシングです。「ステップ2の結果が閾値を超えた場合のみステップ3を進める」という表現方法がありません。エージェントはバッチ自体の中で安全制約を表現できないのです。

その結果、今日のAIエージェントは印刷された搭乗券と同程度の柔軟性でDeFi戦略を実行しています — すべての詳細が出発前に正しくなければならず、変更があれば最初からやり直す必要があります。

ERC-8211の仕組み:Fetcher、Constraint、Predicate

ERC-8211はBiconomyが「スマートバッチング」と呼ぶものを導入します — バッチ内の各パラメータがその値をどのように取得するか、そしてその値が満たすべき条件を宣言するコントラクトレイヤーのエンコーディング標準です。この標準は3つのプリミティブで構築されています:

Fetcher

すべての入力パラメータは、署名時ではなく実行時にその値がどのようにソースされるかを決定するfetcherタイプを持ちます。3つのfetcherタイプが利用可能です:

  • RAW_BYTES: 値はハードコードされ、従来のバッチングと同じです。
  • STATIC_CALL: 値はライブのオンチェーンコントラクトコールから読み取られます — 残高の確認、オラクル価格の照会、プールのリザーブの読み取りなどです。
  • BALANCE: 値は実行時点での実行アカウントのネイティブトークンまたはERC-20残高です。

ルーティング先は、解決された値の送り先を決定します:コールのターゲットアドレス、value フィールド、またはcalldataです。

Constraint

すべての解決された値にはインライン制約を付与できます — コールが進む前にオンチェーンで検証される論理チェックです。サポートされる制約タイプには、EQ(等しい)、GTE(以上)、LTE(以下)、IN(集合への所属)があります。いずれかの制約が失敗すると、バッチ全体がアトミックにリバートします。

実際には、エージェントは次のように表現できます:「自分のWETH残高を取得し(BALANCE fetcher)、1.0 WETH以上であることを確認し(constraint)、解決された値をスワップのcalldataに渡す(routing)。」

Predicate

target = address(0) のエントリは、純粋なアサーションチェックポイントとして機能します。これらはチェーン状態に対するブール条件をエンコードします — 例えば、レバレッジループ後にウォレットのUSDC残高が安全下限を上回っていることを検証する — 外部コールを実行せずにです。predicateが失敗すると、バッチはリバートします。

これら3つのプリミティブが組み合わさることで、バッチは静的なスクリプトからリアクティブなプログラムに変わります:「自分のWETH残高全額をUSDCにスワップし、到着した分をそのままAaveに供給する。ただし、最終残高が安全下限を超える場合のみ。」すべてが1つのトランザクション内で、すべてが実行時に解決されます。

台頭するエージェントプロトコルスタック

ERC-8211は単独で存在するものではありません。Ethereum Foundationが自律エージェント向けに構築してきた、ますます一貫性を持つプロトコルスタックに組み込まれます:

レイヤー標準規格機能主要ビルダー
アイデンティティERC-8004エージェントの発見、信頼、レピュテーションスコアリングEthereum Foundation
コマースERC-8183ジョブライフサイクル管理 — エスクロー、納品証明、決済Virtuals Protocol
実行ERC-8211スマートバッチング — 条件付き、状態認識型のオンチェーン実行Biconomy
決済x402エージェントサービスのためのHTTPネイティブなステーブルコインマイクロペイメントCoinbase + Cloudflare

この類推は偶然ではありません:ERC-8004は誰がトランザクションしているかを識別し、ERC-8183はどのような仕事が交換されているかを管理し、ERC-8211はその仕事がオンチェーンでどのように実行されるかを処理し、x402はエージェント間の支払いの流れを管理します。これらを合わせて、業界のオブザーバーが「オンチェーンAIのTCP/IPモーメント」と呼び始めているものを形成します — 各プロトコルが一つの関心事をクリーンに処理するレイヤードスタックです。

ERC-8183は特に補完的です。そのJobプリミティブ — クライアントエージェントがプロバイダーエージェントを雇い、エスクローされた資金が保持され、評価者が納品を証明する — は、まさにERC-8211が実行するために設計された種類のマルチステップで条件付きのオンチェーンアクションを生成します。ERC-8183を通じてジョブを受け入れるAIエージェントは、仕事の遂行の一環として一連のDeFi操作(スワップ、供給、借入)を実行する必要があるかもしれません。ERC-8211は、ジョブの受諾と実行の間に市場状況が変化しても、それらの操作が正しく実行されることを保証します。

競合するアプローチ:AgentKit、NEAR Chain Signatures、そして断片化リスク

ERC-8211のスマートバッチングは、AIエージェントの標準実行レイヤーとなることを目指す唯一のフレームワークではありません:

Coinbase AgentKit は、OpenAI、Anthropic、Llamaモデルをネイティブサポートし、AIエージェント向けのウォレットインフラストラクチャとオンチェーンアクションプリミティブを提供します。2026年3月、World(Sam Altmanのアイデンティティプロジェクト)がx402決済とWorld ID検証を備えたAgentKit統合をローンチし、エージェントが人間による裏付けの暗号学的証明を携帯できるようにしました。AgentKitはウォレット管理とシンプルなトランザクションに優れていますが、ERC-8211が提供する条件付きの状態認識型実行は現時点では提供していません。

NEAR Chain Signatures は異なるアーキテクチャアプローチを取ります:エージェントは自身のNEARアカウントを取得し、秘密鍵はTrusted Execution Environment(TEE)に保管され、Chain Signatures技術を通じて、単一のNEARベースのアイデンティティから任意のブロックチェーン — Ethereum、Bitcoin、Solana — 上のトランザクションに署名できます。これはマルチチェーンの問題をエレガントに解決しますが、実行セマンティクスレイヤーではなくインフラストラクチャレイヤーで動作します。

VisaのTrusted Agent ProtocolGoogleのAP2(Agent Payment Protocol 2.0) は、決済とマーチャント検証の側面に取り組み、従来のコマースがAIエージェントのトランザクションを認識し処理できるようにします。これらはERC-8211のオンチェーン実行に対する焦点を補完するものであり、競合するものではありません。

断片化リスクは現実のものです。AgentKitが独自の条件付き実行プリミティブを構築したり、NEARが競合するバッチ実行標準を開発したりすれば、エージェントは初期のDeFiを悩ませたのと同じ相互運用性の課題に直面する可能性があります — 同じ問題を解決する複数の標準が存在し、どれもクリティカルマスに達しないという状況です。ERC-8211の優位性は、既存のアカウント抽象化インフラストラクチャ(ERC-4337、ERC-7683)との互換性と、その最小限のフットプリントにあります:プロトコルフォークも、新しいオペコードも不要で、あらゆるスマートアカウント実装で動作します。

なぜ重要か:40万エージェント経済にはオンチェーンのコンポーザビリティが必要

数字は明確な緊急性を示しています。Chainalysisの推定によると、40万以上のAIエージェントがブロックチェーンネットワーク上で稼働しています。Virtuals Protocolだけで17,000以上のエージェントから累計3,950万ドルの収益を超えています。CoinbaseのAgentKitはすべての主要LLMにわたって自律型ウォレットをサポートしています。エージェント経済は投機的なものではありません — 今日、実際の収益を生み出し、実際のトランザクションを実行しています。

しかし、これらのエージェントは人間のユーザー向けに設計されたインフラストラクチャに制約されています。Uniswapでスワップに署名する人間は、価格を確認し、スリッページを調整し、確認できます — すべて数秒以内に。大規模に運用する自律エージェントは、この手動のフィードバックループを許容できません。署名とブロックへの包含の間に何が起こっても正しく実行される、自己完結型で自己検証型のトランザクションバンドルとして複雑な戦略を表現する必要があるのです。

ERC-8211の影響はDeFi自動化を超えて広がります。以下のシナリオを考えてみてください:

  • 自律的なトレジャリー管理: イールドプロトコル間でリバランスを行うDAOトレジャリーエージェントで、predicateチェックにより単一のプロトコルが資金の30%以上を保持しないことを保証します — すべて1つのアトミックトランザクション内で。
  • MEV耐性のある実行: 署名時ではなく実行時に値を解決することで、スマートバッチは保留中のトランザクション内の古いパラメータを悪用するMEVサーチャーが利用可能な情報を削減します。
  • クロスプロトコルアービトラージ: UniswapとCurve間の価格差を検出したエージェントが、最低利益閾値を保証するconstraint付きでアービトラージをアトミックに実行でき、一方のレグを実行してもう一方で失敗するリスクを排除します。

今後の道のり:標準からインフラストラクチャへ

ERC-8211はまだERCプロポーザルであり、最終化された標準ではありません。そのリファレンス実装はオープンソースでデモ形式で公開されていますが、採用はウォレットプロバイダー、バンドラーオペレーター、DeFiプロトコルがスマートバッチングインターフェースを統合するかどうかにかかっています。この標準のアカウント非依存設計 — ERC-4337スマートアカウント、ERC-7683クロスチェーンインテント、そしてエグゼキューターコントラクトを通じた従来のEOAで動作する — は最大の採用障壁を取り除きますが、統合にはなお積極的な開発が必要です。

4つの標準によるエージェントスタック(ERC-8004 + ERC-8183 + ERC-8211 + x402)は一貫したビジョンを表していますが、暗号資産における一貫したビジョンは歴史的に競争圧力の下で断片化してきました。このスタックがデファクトスタンダードとして統合されるか、競合する実装に分裂するかは、どのプロトコルが最初にプロダクション統合を出荷するかにかかっています。

疑いの余地がないのはその方向性です。ブロックチェーンの主要ユーザーは、フロントエンドをクリックする人間から、プログラマティックな戦略を実行する自律エージェントへとシフトしています。ERC-8211は、これらのエージェントにその能力に見合うトランザクション形式を与える最初の本格的な試みです — トランザクションを実行する前に考えることができる形式です。

複数のチェーンにまたがるDeFiプロトコルと連携するAIエージェントを構築していますか? BlockEden.xyz は、Ethereum、Sui、Aptos、20以上のネットワーク向けの高性能RPCエンドポイントとデータAPIを提供しています — エージェントが信頼性の高いオンチェーン読み取りと実行を行うために必要なインフラストラクチャレイヤーです。APIマーケットプレイスを探索して始めましょう。

Pyth Data Marketplaceが稼働開始:TradFi大手6社が機関投資家向けデータをオンチェーンに

· 約 11 分
Dora Noda
Software Engineer

何十年もの間、機関投資家向けの金融データにアクセスするということは、Bloomberg、Refinitiv、またはS&P Globalに年間6桁のライセンス料を支払うことを意味していました。しかもデータは、インターネット以前の時代に設計された専用端末や硬直的なAPIを通じて届くものでした。2026年4月9日、Pyth Networkは、この経済構造を根本的に書き換える可能性のある製品を静かにローンチしました。それがPyth Data Marketplace——伝統的な金融機関が独自の市場データを直接オンチェーンで公開するブロックチェーンネイティブの配信レイヤーです。

ローンチパートナーはクリプトネイティブのスタートアップではありません。Euronext、Fidelity Investments、OTC Markets Group、SGX FX、Tradeweb、Exchange Data International(EDI)——日々数兆ドルの取引量に関わる企業です。彼らがブロックチェーンオラクルネットワークを通じてデータを配信するという決定は、300億ドル規模の金融データ産業における配信方法の構造的転換を示しています。

ASIアライアンスのASI:Chain DevNet:AIエージェント向けに設計された初のLayer 1構築

· 約 13 分
Dora Noda
Software Engineer

クリプト界で最も野心的な分散型AIプロジェクト3つが—それぞれ数億ドルの開発者投資を持ち—64億ドルの単一エンティティに合併し、ゼロからブロックチェーンを構築することを決意したら何が起きるでしょうか?それが人工超知能アライアンス(ASIアライアンス)であり、自律AIエージェントには既存のLayer 1が提供できない根本的に異なる種類のインフラが必要という大胆な賭けです。

2025年11月、ASIアライアンスはASI:Chainの公開DevNetをリリースしました。高度なAIアプリケーション向けに特化して構築されたblockDAGベースのLayer 1です。これはアライアンス自体にとってのマイルストーンの瞬間であるだけでなく、分散型AIが面白い理論からネイティブインフラレイヤーを備えた機能するエコシステムへと卒業できるかという、より広い問いに対する答えでもあります。

Babylon プロトコルの48億ドルBTCFi革命:ビットコインがついにホームを離れずに利回りを得る

· 約 15 分
Dora Noda
Software Engineer

ビットコインの1.3兆ドルのほとんどは完全に遊休状態にあります。利回りなし、用途なし、ただ次の強気相場を待つ価値保存手段に過ぎません。長年にわたり、BTCを活用したい人はブリッジを信頼するか、ラップトークンを受け入れるか、第三者にカストディを委ねるしかありませんでした。これらの経路はどれも、業界に数十億ドルの損失をもたらしてきたリスクにさらされます。そしてBabylon プロトコルが登場し、一見シンプルな問いを投げかけました:ビットコインがビットコインネットワークを離れることなく他のブロックチェーンを保護できるとしたら?

この答えが48億ドルのロックされたBTCを引き寄せ、Babylonを急速に成熟するBTCFiセクターの支配的な力にしました。そして、ビットコインの役割がデジタルゴールドを超えて進化していることの最も明確な証拠となっています。