ヴィタリック上海講演会：暗号の歴史とZKの意義

本稿は、イーサリアムの共同創業者であるヴィタリック・ブテリンが、2025年10月23日に上海で開催されたブロックチェーン・ウィークで行った講演の記録である。この講演でヴィタリックは、署名や暗号化アルゴリズムの起源から始まる暗号技術の半世紀を振り返り、暗号技術がブロックチェーン技術の進化をどのように促進しているかを説明する。ZK（Zero Knowledge Proof）とFHE（Fully Homomorphic Encryption）のスケーラビリティ、セキュリティ、プライバシー保護におけるブレークスルーに焦点を当て、これらの新技術がブロックチェーンシステムを効率的でコスト効率が高く、同時に開発者に優しいものにしたことを実証した。講演では、プライバシー・コンピューティング、ハードウェアによる信頼された実行、Web3インフラストラクチャに対するZKの可能性を掘り下げ、「あなたのシリコンでなければ、あなたの秘密鍵ではない」というセキュリティの新しい見方を提示した。

ヴィタリック氏は、ブロックチェーンの未来は「なぜZKが必要なのか」から「なぜZKを使わないのか」にシフトすると強調した。「から「なぜZKを使わないのか？彼は、基礎となる暗号研究から分散型アプリケーション開発まで、ZKエコシステムの構築に積極的に参加し、暗号的に検証された信頼できるコンピューティングの時代を形成するために協力するよう、世界中の開発者に呼びかけた。

暗号の歴史

ヴィタリック：皆さんこんにちは、このブロックチェーンイベントへようこそ。ブロックチェーンと暗号の業界はこの10年で大きく進化しました。ブロックチェーン技術は特に早くから始まっており、10年前と比べた現在のブロックチェーンの価値提案（違い）は非常に大きいです。

今日は、ブロックチェーンと暗号技術の長期的な未来について考えることについてお話しします。ブロックチェーンやZK、FHE、その他すべての技術が（第一に）スケーラブルで、第二に開発者にやさしく、第三に安価で、多くの欠点がないとしたら、これらを使って何ができるでしょうか？

実際、暗号技術は多くの部分に分かれており、すでにある部分は第一に署名、第二に暗号化です。

暗号化はHTTPとHTTPSの違いです。20年前にはHTTPSは存在せず、HTTPSの技術は存在したが、誰も使わなかったことを覚えておくべきだ。

2つ目は署名です。なぜ20年前にこれがなかったのか？なぜ今あるのか？それは署名と暗号化のコストがほとんどゼロになったからだ。実際、署名と暗号化は50年前には理論的に利用可能でしたし、1976年や1978年以前にも、間違いなく署名と暗号化の最初の現代的アルゴリズムを発明したディフィー・ヘルマンやRSAのような重要な論文がありました。

1980年代から1990年代にかけて、1989年からデジタル署名が始まりました。1992年ごろにはPCPがあり、今ではあらゆる種類の新しい技術があり、2015年ごろにはこの技術が豊富になり、どこでも利用できるようになり、（人々が）この技術の欠点について考える必要がないほど、（使用するのが）とても安く、とてもシンプルになりました。

ゼロ知識証明（ZK）の意義

この10年間で、私は暗号技術の分野でいくつかの新しい暗号技術を行うようになりました。1つはゼロ知識証明（ZK）、もう1つは完全同型暗号化（FHE）、そしてもう1つは現在非常に初期の非常に新しいものです。

現在では、1秒間に約200万個のハッシュを証明することができるため、この技術は特に効率的で、ますます安全になっており、開発者の経験も特に優れています。

完全なホモモーフィック暗号化は、2023年から2025年の間に10倍効率的になる可能性がある技術です。

現在、L2セキュリティの拡張に役立つBlobsもあります。

L2セキュリティの拡張に役立つBlobsもあります。p>

L1のガス制限は、今年は3000万から4500万になりましたが、私たちはそれを維持する計画を持っています。開発者のUXも非常に良くなっています。（ブロックチェーン全体が）ほぼ同じような進歩を遂げています。

「豊かさ」の結果は？もしあなたが今、ZKテクノロジーについて考えているなら、ZKに対する態度は、なぜZKが必要なのか、ZKを回避できるのか、そしてブロックチェーンについては、なぜブロックチェーンが必要なのか、ブロックチェーンの必要性を回避できるのか、というものである可能性が非常に高い。

ある技術が新しく、しかも高価なものである場合、人々は必ずしもそれを信じないのが普通です。しかし、今から5年後、ブロックチェーンやZK、新しい技術に対する多くの人々の態度は、"なぜZKを追加しないのか？なぜブロックチェーンを追加しないのか？"というものになっていると思います。

ZKは大きな大きなインパクトを与えました。現在では、ethproofs.orgというウェブサイトがあり、多くのZKのEVMがあることがわかります。年前にはまったく不可能だったイーサL1を、2年前には誰もが5年かかるかもしれないし、10年かかるかもしれないと考えていた。GPUが50個あれば、ほぼすべてのイーサブロックをリアルタイムで証明することができます。つまり、長期的に規模を拡大すると同時に、よりスケーラブルで分散化されたネットワークを作ることができるのです。すべてのノードがブロックチェーンのすべてのトランザクションを直接検証する必要はないので、ほとんどのノードでZKを使用することもできます。

ZKのプライバシー特性

ZKのプライバシー特性

ZKのもう一つの利点はプライバシーです。ですから、今年のプロジェクトのスローガンに、オンチェーン・トランザクションのプライバシー、オフチェーン・トランザクションのプライバシー、多種多様なアプリケーションを含む、イーサネットのプライバシーの側面すべてについて考えるということを掲げることができます。年前はほんの少ししかできませんでしたが、今は以前よりも本当に多くのことができるようになりました。もう1つ重要な問題があります。それは暗号とブロックチェーンとハードウェアの関係です。ブロックチェーンの分野では「Not your keys, not your coins."（あなたの鍵ではなく、あなたのコインでもない）」という言葉があります。つまり、ウォレットの秘密鍵を自分で管理しなければ、あなたの秘密鍵は誰かに管理されてしまうのです。Not your keys, not your coins.つまり、ウォレットの秘密鍵を自分で管理しなければ、秘密鍵は誰かに管理されてしまう。2030年には、「あなたのシリコンでもなく、あなたの鍵でもない」という一文が加わると思う。暗号は秘密鍵に依存し、アルゴリズムに依存し、アルゴリズムはハードウェアで実行される必要があり、秘密鍵はハードウェアに保存される必要がある。

ブロックチェーンにはデジタル資産とデジタルIDがありますが、IoTにもこの問題があります。もしすべてのデバイスの内部にコンピューターがあるとしたら、どうやってそれを信用できるのか？ヘルスケアにもこの問題があり、ヘルスケアにおけるプライバシーも重要です。

私たちは最近、興味深いプロジェクトを始めました。CO2やAQIなど、さまざまな指標を見ることができます。このような装置を持つことで、空気中で何が起こっているのかをよりよく知ることができ、将来の医療分野では重要なことですが、ここには重要なプライバシーの問題もあります。今から10年後、20年後には、物理的な世界で知られている情報は現在の1000倍になっているかもしれません。どうすればプライバシーを守れるのか？セキュリティを守るにはどうすればいいのか？そこで私たちが今取り組んでいるのは、暗号を使ったこのデバイスの未来バージョンで、データの中で私たちが知りたいことを同時に知ることができ、しかし、どこにいても、すべての人のプライバシーを明らかにすることなくそれを行うことができます。

第一に、私たちは暗号が重要であることを知っています。第二に、オープンソースで検証可能なハードウェアも重要であり、ブロックチェーン分野や他の多くの分野でも同じ問題を抱えている。

ZKエコシステムに参加する方法

今お話ししたすべての分野が今大きく成長しているのに、どうやって参加できるのでしょうか？

3つの答えがあると思います：

まず、起業家精神です。"">まず、起業家精神ですが、今ならZKやFHE、一部のZKIDのブロックチェーンなどを使ったアプリを作ったり、サポートしたりすることができます。

2つ目は、基盤となる暗号技術の開発と最適化です。イーサネット・ファンデーションにはリーン（Lean）チームがあり、コラボレーションの機会がたくさんあります。また、ethproofs.orgでもイーサネット・チームにコンタクトを取ることができます。

3つ目は、これらの技術に基づいた現在のアプリ、例えばScroll、Taiko、Lighter（高周波DEX）、Intmax、Aztecなどを使うことができます。2年ほど前からあるZKPassportのようなZK投票用のアプリや、今年の初めにZK投票を使うことを発表したAragon、いくつかのウォレットもある。これらの分野には、すでに多くの参加方法がある。

おそらく5年後、10年後について考えるべきことだと思うのは、HTTPSやSignalなど、署名や暗号化など、簡単な暗号を使う技術がたくさん出てきていますが、それがあることを知らないということです！これらの技術は、コストを考えず、ユーザーエクスペリエンスを考えず、すぐに使うことができる非常に非常に安価なものです。もしZK、L1、L2、FHEのような高速ブロックチェーンもこのレベルの効率に達することができれば、あらゆるものがZKを使うことになるだろう。この答えは単純ではありません、今すぐ実験を開始する必要があります、毎年、より多くのアプリケーションを行うことができます、おそらく毎年（この答えを）少しずつ知っているだろう、私はあなたと一緒にこの技術の研究開発のプロセスに参加することができ、非常に幸せです、私は再び一緒に参加するためにあなたと次の10年を願っています。