2.1. Proof-of-Work問題
現在のブロックチェーンでは、マイナーはブロックデータとハッシュ化した際に特定のターゲット値を下回る出力を生成するナンスを見つけるために競争する。これは総当たり的で、大規模に並列化可能なデジタル計算である。本論文は、これがマイニングプールの集中化と高レイテンシーの根本原因であると指摘している。
本論文は、ブロックチェーン技術の暗号基盤についての根本的な再考を提案する。従来は脅威と見なされてきた量子コンピューティングプラットフォームを、新たでより効率的かつ分散化されたProof-of-Work(PoW)プロトコルの実現手段として位置付け直す。著者であるKalininとBerloffは、デジタルで計算集約的なPoWスキームから、アナログハミルトニアン最適化器——低エネルギー状態を自然に探索する物理システム——によって生成されるプルーフへの移行を主張する。このアプローチは、ブロックチェーンの二つの致命的弱点、すなわちマイニング権力の過度な集中と取引承認の遅さに取り組むことを目的としている。
エネルギー集約的で中央集権的なPoWが、ブロックチェーンのスケーラビリティと普及を制限している。
物理的最適化(量子/アナログ)を活用し、より高速で分散化された合意形成を実現する。
取引の高速化、エネルギー消費の削減、ネットワークセキュリティの強化。
この提案は、従来のPoW(例:ビットコインのSHA-256)における暗号学的ハッシュパズルを、専用の物理デバイスによって解決される最適化問題に置き換えることを中心としている。
現在のブロックチェーンでは、マイナーはブロックデータとハッシュ化した際に特定のターゲット値を下回る出力を生成するナンスを見つけるために競争する。これは総当たり的で、大規模に並列化可能なデジタル計算である。本論文は、これがマイニングプールの集中化と高レイテンシーの根本原因であると指摘している。
これらは、そのダイナミクスがハミルトニアン($H$)によって記述され、エネルギーを最小化するように進化する物理システムである。「プルーフ」は、システムが到達する最終的な低エネルギー状態であり、デジタル計算では困難だが、アナログシステムにとっては自然に見つけられるものである。「ワーク(仕事)」は、この状態に到達するために物理デバイスが消費したエネルギーである。
ブロックチェーンネットワークは、複雑なハミルトニアンの基底状態を見つけることとして定式化された、困難な最適化問題に合意する。マイナーは、承認されたアナログ最適化器ハードウェア(例:D-Wave量子アニーリングマシンやフォトニックシミュレーター)を使用して解を見つける。最初に提出された有効な低エネルギー解が、次のブロックのPoWを構成する。
本論文では特にD-Waveシステムを引用している。ブロックチェーンのPoW問題は、イジングモデルハミルトニアンにマッピングされる:$H_{\text{Ising}} = -\sum_{i チャート説明(概念的): y軸に組み合わせ最適化問題の解決時間、x軸に問題の複雑さをとったグラフ。2本の線が示されている:1本は古典的デジタル計算(急峻な指数曲線)、もう1本は量子アニーリングマシン(より緩やかな曲線で早期に頭打ち)であり、特定の問題クラスにおける潜在的な速度優位性を示している。
これは、光パラメトリック発振器やポラリトン凝縮体のネットワークなど、新興の古典的アナログシステムを指す。これらのシステムは、古典的な波動ダイナミクスと非線形相互作用を利用して、コヒーレントイジングモデルを解くことができる。量子アニーリングマシンに比べて、よりスケーラブルで室温動作が可能な代替手段となる可能性を提供する。
中核は、ブロックの取引データと候補ナンスを、ハミルトニアン最適化問題のパラメータ($J_{ij}$、$h_i$)にマッピングすることである。検証関数は、提出された解(例:スピンベクトル$\vec{\sigma}$)が、ネットワークの現在の難易度ターゲット$E_{\text{target}}$を下回るエネルギー$E = H(\vec{\sigma})$を生成するかどうかをチェックする。この関数はデジタルで素早く検証可能である一方、アナログハードウェアなしでは解くことが困難でなければならない。
KalininとBerloffは、単にブロックチェーンを調整しているのではなく、その最も無駄な層をフルスタックで置き換えようと試みている。彼らの洞察は深遠である:デジタルゲートで物理のアナログ性と戦う代わりに、信頼の源としてそれを受け入れる。これは、量子コンピューティングを存亡の脅威から基盤となる味方へと転換する。これは、CycleGANがサイクル一貫性を活用して画像変換を再定義した方法を彷彿とさせる——複雑な問題を単純化する巧妙でドメイン固有の制約である。
その主張は優雅である:1)従来のPoWは中央集権化につながるデジタル軍拡競争である。2)真の価値は、検証可能だが容易に複製できない「有用な」仕事を実行することにある。3)アナログ物理システムは、低エネルギー状態に落ち着くことによって、自然に最適化という「仕事」を実行する。4)したがって、その物理的最適化をPoWとする。この論理は妥当であるが、理論から、敵対的で数十億ドル規模のライブネットワークへの架け橋こそが、真のギャップが現れる場所である。
強み: 劇的なエネルギー削減とブロック生成時間の短縮の可能性は否定できない。また、ASIC支配に対する自然な障壁を生み出し、マイニングの民主化につながる可能性がある。実在の物理学との結びつきは、純粋にアルゴリズム的な攻撃に対してチェーンをより堅牢にする可能性がある。
批判的欠点: これが理論の脆弱な部分である。検証可能性と信頼: ブラックボックスであるアナログデバイスの出力をどのように信頼するのか?容易なデジタルシャドウ検証が必要となるが、それは元の問題を再現してしまう可能性がある。ハードウェア独占のリスク: ASICファームをD-Waveや特注のフォトニックハードウェアに置き換えることは、集中化を別の、潜在的により集中したサプライチェーンに移すだけである。問題マッピングのオーバーヘッド: ブロックデータを常に新しいハミルトニアンインスタンスに再定式化するためのレイテンシーと複雑さが、速度向上の利点を帳消しにする可能性がある。米国国立標準技術研究所(NIST)のポスト量子暗号に関する報告書でも指摘されているように、移行の複雑さはしばしば新規スキームの致命的要因となる。
投資家と開発者向け:スタートアップではなく、研究所を注視せよ。 真の進歩は、量子アニーリングの忠実度における根本的な進歩と、室温動作可能でCMOS互換のアナログイジングマシン(スタンフォード大学やNTT研究所などのもの)の開発からもたらされる。これは5〜10年先を見据えた取り組みである。まずはプライベートチェーンでパイロット実施せよ。 サプライチェーンやIoT(言及されているADEPTコンセプトのような)のためのコンソーシアムブロックチェーンは、公開暗号経済の無法地帯なしに、ハードウェアベースの合意形成をテストする完璧な低リスクのサンドボックスである。検証側に焦点を当てよ。 勝利するプロトコルは、最も速いソルバーを持つものではなく、アナログプルーフを検証する最も優雅で軽量、信頼最小化された方法を持つものになるだろう。それが、このアイデアの成否を分けるソフトウェア上の課題である。
新規のPoW提案(アナログその他)を批判的に評価するには、このフレームワークを使用する:
本論文への適用: この提案は(1)と(3)で高く評価され、(4)もハードウェアが多様化すれば潜在的に高評価となるが、(2)については重大な未解決問題があり、(5)については重大な課題に直面している。
直接的な応用は明らかである:次世代暗号通貨である。しかし、その含意はより広範である。成功したアナログPoWブロックチェーンは、以下のようなものにとって理想的な決済レイヤーとなり得る:
将来の研究が取り組むべき課題: