← 観測ノート一覧

OBSERVATION NOTE / MDFOOB-HU

Ethereum次期大型アップデートHegotá――FOCIL・Frame Transactions・Privacy・PQCの統合的意味

Ethereumの2027年大型アップデートHegotáについて、FOCIL、Frame Transactions、Keyed Nonces、Recent Rootsを中心に統合的な意味を整理します。

現在日付:2026-08-18 JST

1. 要点

Ethereumの次期大型アップデート「Hegotá」は、単なる機能追加ではない。

その本質は、

  • 検閲耐性
  • プライバシー
  • Account Abstraction
  • Crypto Agility
  • 将来のPQC移行

を、Ethereum L1のトランザクション基盤へ統合していく方向性にある。

特に重要なのは、次の4つのEIPである。

機能EIP目的Hegotáでの位置づけ
FOCILEIP-7805検閲耐性、取引包含の強化採用予定
Frame TransactionsEIP-8141トランザクション構造の抽象化有力候補
Keyed NoncesEIP-8250同一senderからの並行Tx提案段階
Recent RootsEIP-8272最近のstate root参照提案段階

現時点で最も確度が高いのはFOCILである。

一方、Frame Transactions、Keyed Nonces、Recent Rootsは、Hegotáで採用される可能性はあるが、まだ最終確定ではない。


2. Hegotáとは何をするアップデートなのか

Ethereumの開発は、近年まで主としてスケーリングを中心に進められてきた。

代表例は以下である。

  • Rollups
  • Blob
  • PeerDAS
  • L2中心のスケーリング

しかし2026年に入り、Ethereumの重点はより広い方向へ拡張している。

Scaling
   +
Privacy
   +
Censorship Resistance
   +
Security
   +
Quantum Resistance
   +
Account Abstraction

Hegotáは、この新しいEthereumロードマップが実際のプロトコル変更へ降りてきた重要な局面と考えられる。


3. FOCILとは何か

FOCILは、

Fork-choice enforced Inclusion Lists

の略である。

一言でいえば、

ブロックビルダーが特定のトランザクションを恣意的に除外する能力を弱める仕組み

である。

現在のEthereumではMEV市場の高度化によって、高性能なblock builderがブロック構築に大きな影響力を持つ。

FOCILでは複数validatorからなるInclusion List Committeeが、

「このtransactionはblockに入れるべきである」

というリストを作成する。

概念的には以下のようになる。

User
  ↓
Mempool
  ↓
Inclusion List Committee
  ↓
「このTxを含めるべき」
  ↓
Builder
  ↓
Block
  ↓
Attesters
  ↓
Inclusion Listを満たしているか確認

FOCILの重要な点は、単なる推奨ではなくfork-choice ruleと結びついていることである。

したがって、builderがInclusion Listを無視した場合、そのblockがattesterから支持されにくくなる。

これによりEthereumの検閲耐性がプロトコルレベルで強化される。


4. FOCILとプライバシーの関係

FOCIL自体はプライバシー機能ではない。

しかし、

  • Frame Transactions
  • Keyed Nonces
  • Recent Roots
  • FOCIL

を組み合わせることで、Ethereum上のprivacy transactionが大きく変化する可能性がある。

概念的には次の構造になる。

Frame Transactions
        ↓
柔軟なTx構造
gas payerと実行主体を分離
        ↓
Keyed Nonces
        ↓
共有privacy poolから
複数Txを並行処理
        ↓
Recent Roots
        ↓
privacy tree等の最近のstateを参照
        ↓
FOCIL
        ↓
privacy transactionの
block inclusionを強化

つまり、

privacy transactionを作れるだけではなく、そのtransactionがblock builderによって排除されにくくなる

という点に意味がある。


5. Frame Transactionsが非常に重要な理由

EIP-8141 Frame Transactionsは、Hegotá候補の中でも長期的に非常に重要である。

現在のEthereumトランザクションは、

署名者
  ↓
sender
  ↓
gas支払い
  ↓
execution

という構造が比較的強く結合している。

Frame Transactionsでは、transactionを複数のframeへ分解する。

例えば、

Frame 1:本人確認
Frame 2:gas支払い承認
Frame 3:Swap
Frame 4:Transfer
Frame 5:追加処理

のような構造が可能になる。

重要なのは、

  • 誰が署名するか
  • 誰がgasを支払うか
  • どのaccountから実行するか
  • どのvalidation方式を使うか

を分離できる点である。

この設計はAccount Abstractionだけでなく、privacyとPQC移行にもつながる。


6. Privacy Pool自身がgasを払う意味

現在のprivacy applicationでは、privacy poolから資金を引き出す際にgas代が必要になる。

典型的には、

Private funds
    ↓
Privacy Pool
    ↓
Withdraw
    ↓
Gas payment
    ↓
別のETH wallet

となる。

この場合、

gas payment walletとprivacy transactionの間にリンクが形成される可能性

がある。

この問題を回避するため、現在のprivacy protocolではrelayerを利用する場合がある。

しかしrelayerには、

  • 中央集権化
  • 可用性
  • 検閲
  • 手数料
  • metadata leakage

という問題が存在する。

Frame Transactionsによって、

Privacy Pool
     ↓
Pool自身がgasを承認
     ↓
Transaction execution

という構造が実現すれば、外部relayer依存を減らせる可能性がある。

これはprivacy middlewareの一部をEthereum protocol側へ吸収する方向性といえる。


7. Keyed Nonces

Ethereumでは通常、アカウントのtransactionは単一nonce sequenceで管理される。

nonce 0
nonce 1
nonce 2
nonce 3

この構造ではnonce 2が停滞すると、その後のtransactionも処理できなくなる可能性がある。

EIP-8250 Keyed Noncesでは、複数のnonce domainを利用できる。

nonce key A → 1,2,3...
nonce key B → 1,2,3...
nonce key C → 1,2,3...

これにより、A系列が停滞してもBやCは並行して処理できる。

多数のユーザーが同一privacy poolを利用する場合、この並行性は非常に重要になる。


8. Recent Roots

Privacy protocolではMerkle treeなどが頻繁に利用される。

例:

Privacy Pool
   ↓
Merkle Tree
   ↓
Root

ユーザーはZK proofによって、

「私はこのpoolの正当な参加者である」

ことを証明する。

しかし、transaction作成後にstate rootが更新されると問題が起こる。

Tx作成
  ↓
Mempoolで待機
  ↓
State root更新
  ↓
Validation失敗

EIP-8272 Recent Rootsは、transactionが最近のrootを参照できるようにする提案である。

これにより、privacy transactionがmempoolで待機している間にstateが変化しても、より柔軟にvalidationできる可能性がある。


9. Ethereum自体が匿名チェーンになるわけではない

重要な点として、HegotáによってEthereum全体が匿名化されるわけではない。

通常のETH transactionは引き続き公開される。

つまりEthereumは、

MoneroやZcashのようなprivacy-by-default blockchainへ移行するわけではない。

より正確には、

privacy-by-applicationをprotocol-native infrastructureで支援する

方向である。


10. Frame TransactionsとPQC

Frame Transactionsの重要性はprivacyだけではない。

Ethereumの現在のEOAはsecp256k1/ECDSAに強く依存している。

ECDSAは、将来十分に大規模な量子コンピュータでShorのアルゴリズムが実行可能になった場合、安全性を失う可能性がある。

金融庁の「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会 報告書」でも、

  • RSA
  • ECDSA
  • ECDH

などの公開鍵暗号はCRQC登場時に安全ではなくなると整理されている。

また同報告書は、将来の暗号移行において、

Crypto Agility

すなわち暗号アルゴリズムを迅速に切り替えられる設計が重要であるとしている。

Frame Transactionsは、この考え方と非常に相性がよい。

現在:

Ethereum Address
       ↓
ECDSA keyと強く結合

将来:

Ethereum Account
       ↓
Validation Logic
       ↓
ECDSA
PQC Signature
Multi-signature
ZK Authentication
その他

という形へ移行できる可能性がある。

これはEthereumのCrypto Agilityを大きく高める可能性を持つ。


11. Account Abstractionとの関係

EthereumではAccount Abstractionが長年の課題となっている。

現在はERC-4337などにより、protocol外側からAccount Abstractionを実現している。

Frame TransactionsがL1に導入されれば、

  • gas sponsorship
  • key rotation
  • custom validation
  • batched execution
  • signature scheme switching

などがEthereum protocolにより近いレベルで扱えるようになる可能性がある。

したがってFrame Transactionsは、

Ethereum transactionの定義そのものを再構築する提案

と考えた方が本質に近い。


12. EthereumのCrypto Agility評価への影響

PQC時代に重要になる評価軸の一つがCrypto Agilityである。

Frame Transactions導入前後を概念的に比較すると以下のようになる。

項目現在のEthereumFrame Transactions後
ECDSA依存高い低下可能
Key rotation制約が多いNative化可能
PQC移行大規模変更が必要Validation差替え方向
Gas paymentsender依存が強い抽象化可能
Account AbstractionERC-4337等に依存L1 native方向
Crypto Agility中程度大幅向上の可能性

したがってEIP-8141は、

Privacy EIP

というだけではなく、

EthereumのAccount/Transaction/Cryptographyを長期的に再設計するEIP

と評価できる。


13. FOCILとFrame Transactionsの役割の違い

FOCILとFrame Transactionsは、役割が異なる。

FOCILは、

誰がtransactionをblockへ載せるか

という問題に対応する。

Frame Transactionsは、

Ethereum transactionとは何か

を再定義する。

概念的には、

Frame Transactions
      ↓
「どのようなTxを作れるか」

FOCIL
      ↓
「そのTxをblockへ載せられるか」

という関係である。

この2つを組み合わせることで、

柔軟なprivacy transactionを作成し、それを検閲されにくくする

という構造が成立する可能性がある。


14. Ethereumロードマップの変化

2026年のEthereumロードマップでは、スケーリングだけでなく、

  • Privacy
  • Censorship Resistance
  • Quantum Resistance
  • Security

が重要目標として強調されるようになっている。

Hegotá候補EIP群を見ると、これらは個別のテーマではなく、

protocol-level account / transaction / cryptography agility

へ収束し始めているように見える。

これはEthereumの設計思想における大きな変化である。


15. 5段階シナリオ分析

以下は2026-08-18時点のCGTA推定であり、確定情報ではない。

ScenarioHegotáの実装内容推定確率意味
S5FOCIL+8141+8250+8272+privacy機能15%Privacy/AA/PQC-ready基盤へ大きく転換
S4FOCIL+8141+補助EIPの一部35%Transaction abstractionが成立
S3FOCIL+限定的privacy基盤30%検閲耐性中心、Frame系は次forkへ
S2FOCIL中心15%Censorship resistance強化に留まる
S1FOCIL含め実装遅延5%Hegotáのscope縮小または延期

中心シナリオはS3〜S4と考える。

FOCILの実装確度は高い。

一方Frame Transactionsは、transaction format、mempool、gas accounting、wallet、validationなどEthereumの広範囲へ影響するため、実装難度は高い。


16. 結論

HegotáはEthereumを匿名チェーンにするアップデートではない。

より正確には、

検閲されにくいprivacy transactionを、外部relayerへの依存を減らしながら実行でき、将来的にはECDSAからPQCへ移行しやすいEthereum L1を構築する方向性

である。

特に重要なのはEIP-8141 Frame Transactionsである。

FOCILが、

transaction inclusionの分散化

を進めるのに対し、

Frame Transactionsは、

Ethereum transactionそのものの構造を再定義する

可能性を持つ。

長期的には、Frame TransactionsがEthereumのCrypto Agility、Account Abstraction、Privacy、PQC移行を結びつける中核技術になる可能性がある。

Hegotáは、Ethereumが単純なスケーリング競争から、

Privacy + Censorship Resistance + Security + Quantum Resistance

を統合した次世代L1設計へ移行し始めたことを示す重要なアップグレードと評価できる。


Sources

  • Ethereum EIP-8081: Hegotá Meta EIP

https://eips.ethereum.org/EIPS/eip-8081

  • Ethereum EIP-7805: FOCIL

https://eips.ethereum.org/EIPS/eip-7805

  • Ethereum EIP-8141: Frame Transactions

https://eips.ethereum.org/EIPS/eip-8141

  • Ethereum EIP-8250: Keyed Nonces

https://eips.ethereum.org/EIPS/eip-8250

  • Ethereum EIP-8272: Recent Roots

https://eips.ethereum.org/EIPS/eip-8272

  • Ethereum Foundation, Protocol Support / Checkpoint series

https://blog.ethereum.org/

  • 金融庁「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会 報告書」

令和6年11月26日

  • NIST Post-Quantum Cryptography Standards

https://csrc.nist.gov/projects/post-quantum-cryptography


Fact Check Note

  • FOCIL(EIP-7805)はHegotáへの採用予定として扱われている。
  • Frame Transactions(EIP-8141)は重要候補だが、2026-08-18時点では最終確定ではない。
  • Keyed Nonces(EIP-8250)およびRecent Roots(EIP-8272)も提案段階であり、Hegotá採用は未確定。
  • HegotáによってEthereum自体が匿名チェーンになるわけではない。
  • PQCとの関係は、Frame Transactionsが直接特定のPQCアルゴリズムを導入するという意味ではなく、将来的に署名・validation方式を切り替えやすくするCrypto Agilityの観点で重要である。

作成年月日:2026-08-18 JST