[ETHレター] メリッツ証券、OPスタックに基づく韓国証券のトークン化を検討

イーサリアムの画像。出典=ChatGPT
イーサリアムは、開発者数、総預託額（TVL）などの主要指標において、世界最大のエコシステムの基盤を持つネットワークです。

ETHレターでは、イーサリアムコリアが先週の間にあったイーサリアムエコシステムの主要ニュースをお伝えします。

イーサリアムコリアは、韓国人のイーサリアム財団関係者およびエコシステムの主要貢献者で構成された組織です。

研究分野のニュース

1. グラムステルダム、フーディフォークの4日前に無期限延期
イーサリアムの次の大規模アップグレードであるグラムステルダムのフーディテストネットの活性化が、予定日を4日前に延期されました。

当初、フーディでは10月26日にグラムステルダムアップグレードを適用する予定でした。

しかし、セキュリティ会社チェーンセキュリティが、ガスコストを再調整するEIP-8037およびEIP-8038が既存のスマートコントラクトの動作を予期しない方法で変更する可能性があると指摘したため、計画が中止されました。

ガスは、イーサリアムでの取引やスマートコントラクトの計算コストを示す単位です。

各演算には定められたガスコストがあり、トランザクションには使用可能な全ガスの上限があります。

グラムステルダムでは、一部の演算の実際のネットワーク負担をより正確に反映するために、このコストを再評価する予定でした。

問題は、ガス価格が単に利用者が支払う手数料だけを決定するのではなく、スマートコントラクトが成功または失敗する条件としても使用される場合があるという点です。

一部の既存のコントラクトは、特定の外部呼び出しに制限された量のガスのみを渡すように設計されています。

従来は渡されたガスが不足しているため、その呼び出しが常に失敗していた場合でも、グラムステルダムで特定の演算のガスコストが低下すると、過去に失敗していた呼び出しが突然成功する可能性があります。

この場合、開発者が元々予期していなかったコードが実行され、スマートコントラクトの状態が変わる可能性があります。

簡単に言えば、「常に失敗すると仮定して作った安全装置」がアップグレード後に突然成功し、予期しない結果が生じる可能性があるということです。

チェーンセキュリティは、実際のDeFiプロトコルの中で13のプロトコルがこのパターンの影響を受ける可能性があると指摘しました。

これにより、ACDEの248回目の会議で10月26日のフーディ活性化計画がキャンセルされました。

ACDEは、イーサリアム実行レイヤーの主要開発者がプロトコルのアップグレードを議論する会議です。

フーディのスケジュールが延期されたことで、メインネットの活性化スケジュールも保留されました。

以前、12月初めがグラムステルダムメインネット候補の時期として挙げられていましたが、今回の問題を修正し再テストする必要があるため、今年中に適用するのは難しくなったようです。

2027年にメインネットフォークが移行する可能性も高まっています。

今回の事例が重要な理由は、イーサリアムのガス価格表が単なる手数料政策ではなく、スマートコントラクトの実行結果を左右するプロトコルルールであることを示しているからです。

処理能力の拡大と効率の改善が必要であっても、すでに配布された多数のスマートコントラクトの動作を壊さない下位互換性を確保する必要があるという課題が再確認されました。

2. ヴィタリック、「プリコンパイルもEVMも暗号学の場ではない」
ヴィタリック・ブテリンイーサリアム共同創設者は、重い暗号演算をイーサリアム仮想マシン（EVM）やプリコンパイルに追加し続ける方法から脱却すべきだという意見を示しました。

プリコンパイルは、イーサリアムで計算量が多い特定の暗号演算を一般のスマートコントラクトよりも迅速かつ安価に処理できるようにプロトコルに事前に実装された機能です。

現在、イーサリアムは署名検証や暗号学的演算の一部をプリコンパイル形式で提供しています。

問題は、新しい暗号技術が登場するたびに、それをイーサリアム仮想マシンやプリコンパイルに直接組み込もうとすると、プロトコルが常に複雑になるという点です。

また、これらの計算を直接チェーンで処理するには、関連する入力データもブロックに含める必要があります。

しかし、ブロックスペースは限られています。

ヴィタリックは、重い暗号計算をチェーン内で直接実行するのではなく、利用者のクライアントや外部証明機が計算を実行し、その結果をスターク証明としてチェーンに提出する方向を提案しました。

スタークは、どの計算が正しく行われたかを、すべての計算を再実行せずに検証できる証明技術です。

ここにEIP-8288の再帰集約構造を活用できます。

再帰集約は、複数の証明を1つのより小さな証明に再びまとめる方法です。

例えば、多くのユーザーが異なる署名アルゴリズムやプライバシー証明を使用していても、それぞれの証明を最後に1つにまとめてイーサリアムが最終証明のみを確認するようにできます。

イーサラボのデリック・チャンは、この集約プロセスをGIFで視覚化して公開しました。

簡単に言えば、現在の方法が「イーサリアムがすべての種類の計算機を直接持っている構造」であるのに対し、ヴィタリックが提案する方向は「外で計算した後、計算が正しいという領収書だけをイーサリアムに提出する構造」です。

この方法の利点は、新しい暗号技術が登場するたびにイーサリアム自体をハードフォークして新しい命令やプリコンパイルを追加する必要が減るという点です。

量子耐性署名や新しいプライバシー技術も外部で証明した後、共通の検証構造で持ち込むことができます。

今回の提案は、イーサリアムの未来の暗号構造が「すべての機能をプロトコルの中に直接入れる方法」から「汎用証明システムを通じて外部演算を検証する方法」に移行する可能性を示しています。

3. ヘッド投票とファイナリティ証明の分離に関する議論
イーサリアムのブロック選択と最終確定を分離し、ファイナリティをより迅速にする新しい合意構造が議論されています。

核心的なアイデアは、すべてのバリデーターが毎スロットごとにすべての役割を果たす現在の構造を分けることです。

提案された構造では、スロットごとに約512人の委員会を選定し、現在のチェーンのヘッド、つまりどのブロックを最も新しいブロックと見なすかを迅速に投票します。

ヘッドは、ノードが現在最も正しいチェーンの終わりだと判断するブロックを指します。

一方、全バリデーターの集合は、別のラウンドでブロックを最終確定する役割を担います。

ファイナリティは、特定のブロックが事実上戻せない状態になったことを意味します。

現在、イーサリアムでは十分なバリデーターの投票を集めてファイナリティに達するのに数分かかることがあります。

ヘッド選択と最終確定を分離すると、毎瞬迅速にチェーンの方向を決定しながらも、全バリデーターの強い経済的セキュリティは別の最終性プロセスで維持できます。

目標は、ファイナリティ時間を現在の約4倍に短縮することです。

ただし、まだ解決すべき問題も多くあります。

毎スロット、どのバリデーターを512人規模の委員会に入れるか、悪意のある委員が誤った投票をした場合にどのスラッシングルールを適用するかなどが確定されていません。

スラッシングは、バリデーターがイーサリアムのルールを重大に違反した場合に、ステーキングしたETHの一部を没収する制度です。

この構造は、ヘゴタの次の段階のアップグレード候補で議論される長期的な課題です。

簡単に言えば、すべてのバリデーターが毎回同時に同じことをするのではなく、小さな委員会が「今どこまで来たか」を迅速に決定し、全バリデーターが「ここまで絶対に戻せない」と後で確定する方法です。

この構造が現実化すれば、イーサリアムはセキュリティレベルを維持しながらも、はるかに迅速なファイナリティを提供できるようになります。

ただし、委員会の選定や攻撃対応方法を含め、追加の研究が必要な初期段階の提案です。

エコシステムのニュース

1. プライバシープールv2メインネットのリリース
ゼロエックスボウがプライバシープールv2をリリースしました。

今回のバージョンは、イーサリアムメインネットだけでなく、アービトラム、ベース、オプティミズムメインネット、ロビンフッドチェーンにも配布されました。

プライバシープールは、利用者の資金の流れを外部から直接追跡しにくくしながらも、不正資金と関連していないことを証明できるように設計されたプライバシープロトコルです。

既存のミキサーの代表的な問題は、正常なユーザーと犯罪資金を区別することが難しいという点でした。

例えば、トルネードキャッシュは、ユーザーの入金アドレスと出金アドレスの接続を切断することで強力なプライバシーを提供しますが、制裁対象やハッキング資金も同じプールを利用することができます。

プライバシープールは、ここにゼロ知識証明を組み合わせます。

ユーザーは、自分の正確な取引履歴を公開することなく、特定の違法アドレスの集合と関連していない事実などを証明することができます。

v2では機能も大幅に増加しました。

単純なプライベート送信だけでなく、プライベートスワップ、決済リクエスト、収益機能などが追加されました。

プライベートスワップは、ユーザーの資産交換経路と残高情報を外部に過度に露出させずにトークンを交換する機能です。

決済リクエストは、相手にプライバシーを維持したまま資産の支払いをリクエストできるようにします。

簡単に言えば、プライバシープールは単に「資金の痕跡を隠す道具」から、実際の決済や取引、DeFiを利用できるプライバシー金融インフラに拡大しているのです。

今回のv2のリリースは、イーサリアムのプライバシーに関する議論が研究段階から実際のユーザー向け製品に迅速に移行している点で意義があります。

2. ユニスワップv4、外部流動性を接続するアグリゲーターフックをリリース

ユニスワップは、外部流動性ソースをユニスワップv4プール内で利用できるようにするアグリゲーターフックをリリースしました。

フックは、ユニスワップv4で取引前後に開発者が希望する追加ロジックを実行できる機能です。

手数料構造、注文方式、アクセス権など、さまざまな機能をプールごとに追加できます。

アグリゲーターフックは、この機能を利用してユニスワップ自体の流動性だけでなく、外部の分散型取引所と流動性ソースまで1つのv4プール内で接続します。

ユーザーがユニスワップでスワップをリクエストすると、ユニスワップ自体のプールに最良の価格がない場合、外部流動性を探して取引を実行できます。

リリース時点では7つの外部流動性ソースをサポートしています。

これにより、イーサリアムメインネット、ベース、ロビンフッドチェーンで発生する分散型取引所活動の90％以上をカバーできると説明されています。

手数料構造も分かれています。

ユニスワップ自体のネイティブ流動性を使用する取引には別途マージンが付かない。

一方、外部流動性にルーティングされる取引には数bpレベルのUNI関連手数料が適用されます。

bpは0.01%ポイントを意味します。

この手数料はUNI焼却構造と関連しています。

簡単に言えば、ユニスワップは「私たちのプール内でのみ取引してください」ではなく、他の取引所の流動性まで引き寄せてユーザーに最良の価格を提供する取引ハブに拡張されるのです。

この方式が定着すれば、ユニスワップは単なる自動化マーケットメーカーを超えて、さまざまなオンチェーン市場を接続する流動性ルーティングインフラの役割を果たすことができます。

同時に、外部取引をユニスワップインターフェースに持ち込みながらUNI価値蓄積構造を維持しようとする戦略とも見ることができます。

3. メリッツ証券、OPスタックに基づく韓国証券のトークン化を検討

オプティミズムは、メリッツ証券と共にOPスタックを活用した韓国証券のトークン化発行・流通構造を検討すると発表しました。

OPスタックは、オプティミズムが開発したイーサリアムレイヤー2構築用のオープンソース技術です。

企業やプロジェクトはOPスタックを利用してイーサリアムと互換性のある独自ネットワークを作成できます。

今回の協力は、単に既存の証券をトークン形式で表示することを超え、実際の証券の発行と流通インフラをオンチェーンに移行する方法を検討することに焦点が当てられています。

トークン化証券は、株式、債券、ファンドなどの既存証券の権利をブロックチェーンベースのトークンで表した資産です。

証券をオンチェーンで発行すると、所有権の移転や決済、権利管理などをスマートコントラクトを通じて自動化できます。

ただし、国内では資本市場法、電子証券制度、投資家保護などの規制要件を満たす必要があります。

メリッツ証券の事例が注目される理由は、最近国内の主要金融・フィンテック企業がOPスタックを基盤としたインフラを次々と検討しているためです。

アップビット、トス、DB証券、KB証券に続き、証券発行インフラでもOPスタック活用の議論が拡大しています。

簡単に言えば、韓国の複数の金融会社がそれぞれ別々のブロックチェーンを最初から作るのではなく、イーサリアムと接続される共通技術であるOPスタックを基に独自の金融ネットワークを構築する方向を検討しているのです。

この流れが続けば、OPスタックが国内機関用トークン化インフラの事実上の共通レールの1つとして定着する可能性もあります。

今回の協力は、イーサリアムエコシステムがDeFi中心のパブリックチェーンを超えて、実際の国内証券発行・流通インフラに拡張できるかどうかを示す事例として意義があります。

4. レイルウェイ、保存されたシークレットの流出で19のチェーンから約37万1000ドルが流出

クラウド配信プラットフォームのレイルウェイでセキュリティインシデントが発生し、19のブロックチェーンから約37万1000ドル規模の資金が流出しました。

レイルウェイは、開発者がウェブアプリケーションとサーバーを簡単に配布し、運営できるように支援するプラットフォームです。

今回の事故では、レイルウェイに保存されていた一部のシークレットが流出しました。

シークレットは、サーバーが使用するAPIキー、秘密鍵、データベースパスワードなど、外部に露出してはならない認証情報を指します。

ブロックチェーンプロジェクトがサーバーでウォレットの秘密鍵や取引署名用の鍵を管理していた場合、該当するシークレットを流出させた攻撃者が直接オンチェーン取引を作成して資金を引き出すことができます。

今回の事故で200を超えるアドレスから資金が流出したとされています。

重要な点は、ブロックチェーン自体の暗号が破られたのではなく、ブロックチェーンと接続されたウェブ・クラウドインフラの認証情報が流出したということです。

同じ週には、PHPでリモートコード実行が可能な脆弱性も知られました。

リモートコード実行は、攻撃者が脆弱なサーバーで自分が望む命令やプログラムを実行できる深刻なセキュリティ問題です。

認証機関イマドラが生成した一部の弱い鍵に関する問題も重なりました。

この影響に対応するために、ライトハウス、ロードスター、ニンバスなどのイーサリアムクライアントチームは、イマドラ関連のリスクを軽減したリリースを行いました。

簡単に言えば、今回の週のセキュリティ問題の共通点は、イーサリアムプロトコル自体よりも周辺インフラが攻撃面になったということです。

スマートコントラクトとウォレットが安全であっても、クラウドサーバー、証明書、APIキー、ウェブアプリケーションが侵入されれば、実際の資産被害につながる可能性があります。

今回の事例は、イーサリアムのセキュリティをプロトコルとスマートコントラクトだけの問題と見なすべきではなく、それを運営するウェブ2インフラまで一緒に管理する必要があることを示しています。

コミュニティニュース

1. デブコン8、ビタリック・ニコがコハクのライブデモ

11月3日、デブコン8でビタリック・ブテリンとニコがコハクを直接デモします。

発表はロータスステージ2で行われる予定です。

コハクは、ユーザーのプライバシーとセキュリティを基本機能として提供する次世代イーサリアムウォレット環境を作るためのプロジェクトです。

今回のデモでは、アンビアウォレットを使用して実際のイーサリアムメインネットで複数のプライバシー技術を1つのウォレットの中で示す予定です。

トルネードキャッシュ、レイルガン、プライバシープールなどが含まれます。

各プロトコルは方式には違いがありますが、ユーザーの資金の流れと取引情報を外部にそのまま露出させないことを目指しています。

ライトクライアント機能もデモされる予定です。

ライトクライアントは、全ブロックチェーンデータを直接保存せずに必要な最小情報だけでイーサリアムの状態を検証する方式です。

これを利用すれば、ウォレットが中央集権的なRPC事業者を無条件に信頼せずにチェーン情報を確認できます。

量子耐性アカウントも含まれます。

量子耐性アカウントは、未来の量子コンピュータ攻撃に備えた署名方式を使用できるアカウントです。

簡単に言えば、コハクは「プライバシーを使用するには別のアプリを開き、セキュリティを高めるには別のツールを使わなければならない」という現在のウォレット構造を1つのユーザー体験に統合しようとする試みです。

今回のデモでは、研究中のプライバシープール、ライトクライアント、量子耐性アカウントなどが実際のユーザーウォレットでどのように統合されるかを示す予定です。

発表の知らせが知られた直後、アンビアのWALLETトークン価格が60％以上急騰しました。

ただし、トークン価格の動きとコハク技術自体の成果は別々に見る必要があります。

今回のデモは、イーサリアムがプライバシーと量子耐性を長期的なプロトコル研究にとどまらず、実際の利用者が使用するウォレット体験までつなげようとしている点で意義があります。

2. イーサリアム財団、'集中したAIの代替'レポートを公開

イーサリアム財団がDRCと共同で作成した'集中したAIの代替'レポートを紹介しました。

このレポートは、AI産業の主要インフラ、データ、モデル、エージェントエコシステムにおいて少数の企業に権限が集中する問題を扱っています。

合計36件のインタビューを基に、AIスタック全体で中央集権的な管理を減少させる約30の代替案を整理しました。

現在、AI産業ではコンピューティングインフラ、大規模モデル、データ、アプリ流通経路を少数の企業が支配しているという懸念が大きいです。

この場合、特定の企業が誰がAIを使用できるか、どのコンテンツを許可するか、利用者のデータがどのように活用されるかを決定できます。

イーサリアムエコシステムは、ブロックチェーンと暗号技術がこの集中を緩和できると考えています。

レポートではERC-8004もケーススタディとして取り上げられました。

ERC-8004は、AIエージェントがオンチェーンでアイデンティティと評判、相互作用情報を管理できるようにする標準です。

AIエージェントが特定の中央プラットフォームのアカウントに依存せず、複数のサービスで同じアイデンティティと評判を使用できるようにすることが目標です。

プライバシー強化技術も重要な柱として示されました。

ゼロ知識証明や選択的情報公開技術を活用すれば、利用者の全個人情報を企業に渡さずに必要な規制条件を満たしたことを証明できます。

例えば、利用者の正確なアイデンティティや取引履歴をすべて公開せずに、制裁対象者でないことを証明することができます。

イーサリアム財団は、このようなプライバシー技術が規制を回避する手段ではなく、むしろコンプライアンスをより安全に実現できる技術であることを規制当局に説明する意向です。

簡単に言えば、今回のレポートは「AIを分散化しよう」という抽象的な主張よりも、アイデンティティ・決済・データ・プライバシー・エージェント構造を実際にどのように分散化できるかの具体的な技術選択肢を整理したものです。

今回の動きは、イーサリアムが金融インフラを超えてAIエージェント経済の信頼・決済・アイデンティティレイヤーとしての役割を広げようとしていることを示しています。

週次イーサリアムデータ

年間インフレ率：0.88％

週次純供給量：26,001.16 ETH

ステーキング比率：35.2％

ステーブルコイン時価総額：1,435億3,800万ドル

米国イーサリアム現物上場投資信託（ETF）純流出額：2億2,070万ドル

出典=ウルトラスウンドマネー、ディファイラマ、デューン、パサイドインベスターズ

*この記事は、強いイーサリアムコリアの寄稿者兼ザ・ティッカーイズETHの寄稿者によって書かれました。

*このレターの個別リアルタイムニュースはここで見ることができます。

*ETHレターは今回を最後にこれ以上発行しません。新しいコンテンツとエコシステムのニュースを引き続き受け取りたい場合は、イーサリアムコリアのLinkedInをフォローしてください。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。