すべてをチェーンへ

「スマートコントラクト」という言葉は、ビットコインより15年も前から存在します。1994年、Nick Szaboは、契約条項をコンピューターのプロトコルとして記述し、後から裁判所に救済を求めるのではなく機械に自動で執行させることができると提唱しました。1996年の続編となる論考では、自動販売機を例に挙げています。硬貨を入れれば商品が出てくるので、売り手を信頼する必要はありません。それから約20年後、このアイデアはイーサリアム上でプログラム可能な機械へと育ちました。

2013年末、19歳のVitalik Buterinはひとつの問いを立てました。ブロックチェーンで帳簿をつけられるのなら、なぜ任意のプログラムを動かせないのか。彼の答えは、チューリング完全な仮想マシンをチェーンそのものに組み込み、あらゆるアプリケーションをスマートコントラクトとしてデプロイできるようにすることでした。この文書によって、ブロックチェーンは台帳からワールドコンピューターへと引き上げられました。

構想がプロトコルになるには、まず数学にならなければなりません。Gavin Woodは、イーサリアム仮想マシン（EVM）のあらゆるルールを、ひとつひとつのオペコード、ガスの単位、状態遷移に至るまで形式的に定義しました。これにより、どのチームでもまったく同じ挙動をするクライアントを書けるようになりました。ホワイトペーパーは説得し、イエローペーパーは厳密さを担います。

2015年7月30日、イーサリアムのジェネシスブロックが生成され、Frontierフェーズが始まりました。論文が、実際に動くネットワークになったのです。あわせて、Solidityがコントラクトをデプロイするための主要言語となりました。「コードこそが契約である」という前提のもとに設計された言語です。この日から、誰もがこのワールドコンピューターにプログラムを載せられるようになりました。

3つの短い技術規格が、オンチェーン資産のかたちを決めました。共通するのは統一されたインターフェースです。同じ関数名に従えば、どのウォレットも取引所もマーケットプレイスも、発行したものを自動的に認識します。ここでの相互運用性は、商取引上の交渉で得られたものではなく、オープンな規格から育ったものです。

2022年9月15日、イーサリアムは「The Merge」を完了しました。マイニング（プルーフ・オブ・ワーク）は廃止され、代わりにETHを保証金としてステークしたバリデーターが交代でブロックを生成する方式（プルーフ・オブ・ステーク）に移行しました。エネルギー消費は約99.95%減少しました。これはブロックチェーン史上もっとも複雑な稼働中のシステム移行のひとつと評されることが多く、数千億ドル規模のネットワークが、停止することなくコンセンサスメカニズムを入れ替えました。どちらの仕組みがより安全かについては、いまも議論が続いています（「文化と未来」の「問いの壁」を参照）。

2018年8月、あるTelegramグループで、イーサリアム上のオープンファイナンス運動に名前をつけようとしていました。候補にはOpen Horizonなどがあり、関係者によれば、最終的に「DeFi」（DEFYと発音）が選ばれました。その場にはInje Yeo（Set Protocol）、Blake Henderson（0x）、Brendan Forster（Dharma）らがいました。のちに数百億ドル規模の世界を指すことになる言葉は、チャットのなかで生まれたのです。

従来の取引所は、オーダーブックで買い手と売り手をマッチングします。しかしオンチェーンでは、マッチングは遅すぎ、コストもかかりすぎます。2016年、VitalikはRedditで、予測市場の運営と同じように、価格を数式で自動的に決められないかと問いかけました。その2年後、Hayden Adamsがこのアイデアを形にしたのがUniswapです。流動性提供者が2種類のトークンをプールに預け、トレーダーはそのプールと直接交換し、価格は定積の式x·y=kによってプール内の数量から決まります。

銀行の仕事は4つあります。貸し出し、決済、価格づけ、そして清算です。DeFiはそれぞれを、誰でも読めるコントラクトとして書き直しました。以下の4つの展示資料は、その書き直しの要となるピースです。公開されたコントラクトは監査できますが、その欠陥も同じように公開されています。次のセクションでは、この設計に伴う既知のリスクを取り上げます。

前のセクションではDeFiの構成要素を紹介しました。このセクションでは、その既知のリスクを見ていきます。以下の4つは偶発的な事故ではなく、これらの仕組みが設計上背負っているコストです。

分散型取引所には板（オーダーブック）がありません。価格は定数積の式x·y=kによって自動的に決まります。スライダーを動かしてETHを売り、取引額が大きくなるにつれて価格がずれていく様子（スリッページ）を確かめてみましょう。

イーサリアム上のあらゆる操作にはガス代がかかり、その価格は混雑状況に応じて変動します。ネットワークの混雑度を動かして、ガス価格と送金コストの変化を確かめてみましょう。

NFTという言葉が生まれる前から、特定の額のビットコインに「色をつけ」、現実世界の資産を表せないかと考える人たちがいました。2012年のMeni Rosenfeldによるカラードコインの論文は、この考え方を体系的に示したものです。オンチェーン資産とNFTの理論的な源流であり、のちのCounterpartyやRare Pepes（「文化と未来」を参照）など、ビットコイン上の資産をめぐる実験の先駆けのひとつでもあります。

2014年5月3日、アーティストのKevin McCoyはNamecoin上で「Quantum」と題する作品をミントし、のちにイーサリアム上で再ミントしました。最初期のNFTのひとつとみなされることが多い作品ですが、どれを「最初」とするかについては見解が分かれています。2021年6月、サザビーズの「Natively Digital」セールで約147万米ドルで落札されました。

2017年から2021年にかけて、ひと握りのコレクションがNFTの文化を形づくりました。アバターはアイデンティティに、アルゴリズムは作者性に、保有は会員資格になったのです。以下の各作品には、オンチェーンのコントラクトアドレスを記載しています。（それぞれが実在し、唯一のものであることを、ご自身で確かめることができます。）

2014年5月、Vitalikは「DAOs, DACs, DAs and More: An Incomplete Terminology Guide」を執筆し、分散型の自律的な存在をめぐる用語の境界線を、はじめて体系的に引こうと試みました。スマートコントラクトがコードに合意を執行させるものだとすれば、DAOはさらに先を問います。組織は、会社も経営陣もなしに存在できるのか、と。

ひとつのアイデアから、数万人がひとつのウォレットを共同で管理するまで。DAOは10年足らずのうちに、3つの象徴的な実験を重ねてきました。ひとつは災厄に終わり、ひとつは広く模倣されるガバナンスのひな形となり、ひとつはこの言葉を世間に知らしめました。

メインネットは、セキュリティと分散化のために処理能力を犠牲にしています。これは欠陥ではなく、意図的なトレードオフです。地球上の誰もが普通のコンピューターで全履歴を独自に検証できるようにするには、ブロックを大きくしすぎることも、頻繁にしすぎることもできません。その代償として、ネットワークが混み合うとガス代は高くなり、処理能力は低くなります（上のガスの展示で体感できます）。レイヤー2の発想は、メインネットの制限を緩めることではなく、計算をオフチェーンに移し、結果と証明だけをメインネットに戻すことです。

どのロールアップも、トランザクションをオフチェーンに移して圧縮し、結果をメインネットに戻します。違いは、オフチェーンの計算が正しかったと信じる根拠にあります。オプティミスティック・ロールアップは正しいと仮定したうえで、不正を立証できるチャレンジ期間を設けます。ゼロ知識ロールアップは、暗号技術によって正しさをその場で証明します。さらに、まったく別の道もあります。ひとつのチェーンを拡張するのではなく、多くのチェーンをつなぐという道です。