ビタリック氏、イーサリアムのストレージ問題を指摘し、ZK決済がデフォルトのプライバシー標準になると主張

イーサリアムの共同創業者ヴィタリック・ブテリンは、5月17日にXでイーサリアムの状態（ステート）保存の問題についてコメントし、たとえユーザーが自分でデータを保存し、ブロックチェーンにはハッシュしか保存されず、取引には検証用の証明だけが含まれていたとしても、検証に使う証明のためのデータを保存し更新する必要があり、これらのデータは「最終的には状態そのものとほぼ同じ大きさになる」と述べました。ヴィタリックは以前、ゼロ知識（ZK）決済はグローバルなデジタル経済の次の重要な標準になると語っていました。

状態保存の問題：ヴィタリックが確認した核心の技術的課題

ヴィタリックはコメントの中で、核心的な技術的な矛盾を確認しました。「オンチェーンではハッシュしか保持しない」設計では、検証者はZK証明を検証するための補助データ（witness data）にアクセスするか、再構築する必要があり、その規模は元の状態データとほぼ同じになるという点です。これは、純粋な「オンチェーンにハッシュだけ保存する」設計では、状態の膨張問題を完全に解決できないことを意味します。ヴィタリックは問題が解決できることを認めつつ、すべての解決策がイーサリアムを前提にしていると強調しました。EIP-8037は現在の関連提案であり、主要な仕組みは、新しいコントラクト、アカウント、ストレージスロットの作成に必要な初期のGasコストを大幅に引き上げることで、時間で加重される継続的なレンタル型の料金ではなく、単発の初期費用の調整に当たります。

ZK決済のビジョン：5月10日付ブログの3つの核心主張

ヴィタリックは5月10日の研究記事で、以下の立場を確認しています：

問題定義： ブロックチェーンの透明で公開された性質が、暗号決済が伝統的な法定通貨を日常の小売で置き換えることを妨げる主な障壁です。解決策には「選択的匿名」ではなく「デフォルトのプライバシー」が必要です。

技術解法： ZK証明による取引で従来の送金を置き換えることで、ユーザーは支払の有効性を検証するために、全ての残高や取引履歴を開示する必要がなくなります。Layer 2では「再帰的SNARKs」により、透明な決済と同じ速度とコストで秘密の支払いを処理できます。

合規メカニズム： ZK決済の標準に「選択的開示」と「無罪証明」の仕組みを導入し、ユーザーが認可された機関や税務当局に対して特定の「コンプライアンス証明」を提示できるようにします。公衆に対して完全な取引データを開示する必要はなく、AML（マネーロンダリング防止）規制との整合性の問題を解決します。

AIエージェントの活用シーン：ゼロ知識API利用クレジット

ヴィタリックはブログで、自律型AIエージェントはLLM APIクレジットなどのサービスの形で支払いが必要であり、その人間の所有者に追跡可能な痕跡を一切残さないと述べています。彼が提案した「ゼロ知識API利用クレジット」により、エージェントはイーサリアムのLayer 2上で支払い検証を完了しつつ、支払い記録のプライバシーを維持できます。これにより、エージェントの運用上の自律性と、所有者のデータの安全性の両立が図られます。

よくある質問

「オンチェーンにハッシュを保存するだけでも、完全な検証データが必要」という技術的意味は何ですか？

ZK証明システムでは、検証者が補助データ（witness）を必要とするため、ZK証明が正しいことを検証できます。ブロックチェーンが状態のハッシュ値だけを保持していたとしても、新しいZK証明を検証するにはこれらの補助データへアクセスする必要があり、その規模は元の状態データに近いため、「ハッシュだけ保存」では状態膨張の問題を完全に回避できません。

EIP-8037の前払い方式の仕組みと、継続的なストレージ利用料には本質的にどんな違いがありますか？

EIP-8037の案は、単発の前払いとしてGasコストを引き上げるもので、新しく作成されるコントラクト、アカウント、ストレージスロットに対して適用され、既存のストレージスロットには継続的な費用は課しません。継続的なストレージ利用料は、オンチェーンで占有しているデータすべてに対して時間に応じて課金されるため、すべての既存コントラクトに影響し、導入の難易度も高くなります。

ヴィタリックのZK決済は、ユーザーのプライバシーとAML（反洗浄）コンプライアンス要件をどう両立しますか？

ヴィタリックのブログ提案によれば、ZK決済の標準には「選択的開示」と「無罪証明」の仕組みが含まれます。ユーザーは公衆の場ではプライバシーを維持しつつ、必要なときに特定の認可された機関が生成した検証可能なコンプライアンス証明を提示できます。これにより、取引履歴の全てを公開する必要がなくなり、プライバシー保護と反洗浄（AML）規制との長期的な矛盾を解決します。