以太坊揭曉機構後量子安全路線圖

以太坊開始公開正式推動其後量子安全計劃。ETH 基金會研究員 Will Corcoran 在紐約舉行的機構以太坊論壇上發表演講,闡述了威脅模型和已在進行的協議工作。他認為,這項工作的重要性遠超 ETH 本身,因為核心瓶頸並非某一條鏈獨有:每個基於當今密碼學假設構建的權益證明網絡最終都將面臨相同的擴展問題。

在演講的同時,以太坊基金會推出了 pq.ethereum.org,這是一個新門戶網站,整合了項目的路線圖、技術資源、機構常見問題解答,以及 2026 年 10 月在劍橋舉行的後量子研討會的註冊表單。Corcoran 將該網站定位為整合多年研究成果的方式,並回應他所描述的來自機構日益增長的興趣,這些機構詢問以太坊計劃如何為量子計算機能夠破解橢圓曲線密碼學的未來做準備。

以太坊著眼於後量子產業標準

這個未來預計仍需數年時間,但 Corcoran 表示以太坊已在緊迫的時間窗口內工作。他指出目前對「Q-Day」的估計:具有密碼學相關性的量子計算機的到來,集中在 2032 年左右,而當前路線圖將協議「L」或「M」分叉的關鍵後量子組件目標設定在大約 2029 年。

演講的核心論點是,後量子安全不能簡化為簡單的簽名替換。以太坊目前在整個堆疊中依賴橢圓曲線密碼學:共識層的驗證者證明、數據層的 blob 證明數據,以及執行層的交易和錢包簽名。如果該密碼學被破解,網絡安全模型的大部分也會隨之崩潰。

但替換它會引入二階問題。以太坊當前的 BLS 簽名緊湊且聚合效率極高:10,000 個簽名仍可壓縮到 96 字節。Corcoran 所稱的 Lean Sig 這一基於哈希的後量子替代方案,每個簽名約為 3,000 字節,而簡單地聚合它們將在每個時隙產生約 30 MB 的數據。

這種權衡不僅僅是工程上的不便。Corcoran 反復將其與以太坊的去中心化約束聯繫起來,認為更大的簽名會增加頻寬需求,減少可行的家庭驗證者數量,並削弱鏈的安全屬性。按他的說法,整個設計挑戰都源於這一點。

「所以讓以太坊後量子安全並不像簡單地替換簽名方案那麼簡單,因為這一個改變會連鎖影響其他一切,」他說。「更大的簽名會導致更多頻寬,這會導致更少的家庭驗證者、更少的去中心化和更弱的安全保證。所以這一個改變會連鎖影響一切。」

以太坊提出的解決方案是將 LeanSig 與一個稱為 Lean Multisig 的證明系統配對,Corcoran 將其描述為基於 STARK 的聚合引擎。該系統不是直接轉發所有簽名,而是旨在證明它們已正確驗證,並將輸出壓縮到約 125 KB。他稱這種大約 250 倍的壓縮為「登月數學」,使後量子共識在以太坊上可行。

Corcoran 還利用演講強調,這不再是純理論研究線索。他說以太坊已經與 10 個客戶端團隊運行開發網絡,迄今已交付四個開發網絡,並以三時隙最終性和四秒時隙作為設計基礎進行構建。他補充說,更廣泛的工作跨越超過八年的研究、約 2,500 萬美元的資金,以及來自 250 多個組織和團隊的約 1,500 名貢獻者。

對於以太坊而言,當前的訊息是後量子準備正成為其長期協議議程的可見部分。對於加密貨幣領域的其他部分,Corcoran 的主張更為廣泛。

「實際上,每個權益證明區塊鏈都面臨相同的挑戰,這個挑戰就是大規模聚合基於哈希的簽名的能力。這是不可協商的,」他說。「當我們成功交付 LeanSig 和 LeanMultisig 以及 Lean 共識時,我們認為這確實可以成為事實上的產業標準。」

截至發稿時,ETH 交易價格為 2,154 美元。