以太坊后量子防御方案简化
TREE NEWS 报道, 以太坊开发者正在简化一项旨在保护验证者免受未来量子计算威胁的提案。由开发者kevaundray提交的EIP-8450最新草案移除了原设计中的多个复杂组件,使量子抗性验证者密钥的部署路径更加清晰。
该修订删除了提款地址授权路径、EIP-7685请求类型、执行层请求合约以及待处理授权队列。依赖项从三个EIP(7002、7685、7916)缩减为仅EIP-7916。最值得注意的是,该提案不再需要对以太坊执行层进行任何修改。
BLS密钥成为唯一授权方
在新设计下,BLS签名密钥成为注册和更换后量子密钥的唯一授权方。验证者现在只需使用现有的BLS密钥即可更新其量子安全密钥,无需与智能合约或提款地址交互。密钥变更间隔默认为256个epoch(约27小时),最小预设为8个epoch,但所有预设至少为1个epoch。
这一简化意义重大。通过移除执行层依赖,EIP-8450成为仅共识层升级,降低了智能合约漏洞风险,并减少了以太坊客户端团队之间的协调需求。它还降低了验证者采用量子抗性密码学的门槛,因为他们可以使用现有工具和基础设施来轮换密钥。
行业影响
此举反映出业界日益认识到,量子计算虽然并非迫在眉睫的威胁,但需要主动准备。以太坊的验证者集合 securing 数十亿美元的质押ETH,量子对手理论上可以伪造签名来破坏共识。EIP-8450的简化方法使其更容易在此类威胁成为现实之前部署。
- 降低复杂性:更少的依赖意味着更快的实施和测试。
- 验证者友好:仅BLS授权避免了验证者管理额外密钥或合约的需要。
- 面向未来:该提案为顺利过渡到后量子密码学奠定了基础,而不会破坏现有的质押生态系统。
然而,关于所选后量子签名方案及其对区块传播和验证时间的影响仍存在疑问。256个epoch的默认间隔也在安全性和操作灵活性之间取得了平衡,但验证者需要为定期密钥轮换做好规划。
前景展望
随着量子研究的进步,以太坊适应其密码学基础的能力将至关重要。EIP-8450从多层提案演变为仅共识层升级,体现了社区对最小化、聚焦变更的偏好。如果被采纳,它可能成为其他面临类似量子风险的区块链网络的典范。下一步将涉及客户端团队的进一步讨论,并最终纳入未来的硬分叉,可能与其他共识层改进一起实施。




