Sebuah cadangan Ethereum Research baru membawa semula fokus kepada keselamatan dompet pasca-kuantum, dengan menggariskan cara praktikal untuk mengesahkan tanda tangan yang tahan terhadap kuantum di EVM tanpa memerlukan peningkatan pada aras protokol penuh.
Cadangan tersebut, yang diterbitkan oleh penyelidik ethereum nicocsgy, mengkaji versi yang dioptimakan EVM bagi skema tanda tangan pasca-kuantum tanpa keadaan SPHINCS+. Reka bentuk ini bertujuan untuk menjadikan pengesahan tahan-kuantum lebih praktikal untuk kes penggunaan dompet dengan menyesuaikan skema tersebut kepada persekitaran eksekusi sedia ada ethereum.
TL;DR
- Sebuah cadangan penyelidikan Ethereum menggariskan pendekatan pengesahan tanda tangan pasca-kuantum untuk EVM.
- Reka bentuknya berdasarkan SPHINCS+ tetapi dioptimakan untuk pelaksanaan gaya ethereum.
- Cadangan ini menggunakan KECCAK256 bukan SHAKE256 untuk lebih sesuai dengan kos EVM.
- Ia boleh memberikan laluan migrasi praktikal kepada dompet dan akaun pintar sebelum ancaman kuantum menjadi mendesak.
Mengapa Keselamatan Kuantum Kembali Dalam Perbincangan Ethereum
Komputasi kuantum bukan ancaman segera terhadap dompet ethereum hari ini, tetapi pembangun sudah memikirkan bagaimana jalan migrasi boleh kelihatan sekiranya andaian kriptografi berubah.
Kebanyakan dompet blok rantai bergantung pada kriptografi kunci awam. Jika komputer kuantum masa depan menjadi cukup kuat untuk memecahkan sistem tanda tangan yang banyak digunakan, dompet dan protokol akan memerlukan kaedah alternatif untuk membuktikan kepemilikan dengan selamat.
Itu tidak bermaksud ethereum menghadapi krisis jangka pendek. Ia bermaksud ekosistem memerlukan laluan peningkatan yang boleh dipercayai sebelum risiko menjadi mendesak.
Cadangan Penyelidikan Ethereum menarik kerana ia tidak menunggu reka bentuk lapisan asas penuh. Sebaliknya, ia mengkaji sama ada pengesahan tanda tangan pasca-kuantum boleh dibuat praktikal di dalam EVM itu sendiri.
Bagaimana Reka Bentuk Berdasarkan SPHINCS Berfungsi
SPHINCS+ ialah skema tanda tangan pasca-kuantum tanpa keadaan yang distandardkan oleh NIST. Cabarannya ialah tanda tangan pasca-kuantum boleh menjadi besar dan mahal untuk disahkan di atas rantai, terutamanya jika reka bentuk asasnya tidak sesuai dengan model kos Ethereum.
Cadangan ini mengadaptasi idea dengan menggantikan fungsi hash SHAKE256 standard dengan KECCAK256, yang asli kepada EVM. Ini penting kerana Ethereum sudah menyokong KECCAK256 secara cekap, menjadikannya blok pembinaan yang lebih praktikal untuk pengesahan di atas rantai.
Pengarang juga menumpukan reka bentuk sekitar tingkah laku dompet biasa daripada cuba merangkumi setiap kes penggunaan teori. Kompromi ini penting. Jika matlamatnya adalah memberikan pengguna laluan yang realistik untuk melindungi dana, penyelesaian tersebut perlu cukup terjangkau untuk digunakan, bukan hanya secara akademik sah.
Laporan itu menganggarkan pengesahan dalam julat kira-kira 127,000 hingga 150,000 gas. Itu masih lebih mahal daripada alur pengesahan tanda tangan biasa, tetapi cukup rendah untuk dibincangkan sebagai praktikal untuk perlindungan dompet bernilai tinggi dan reka bentuk akaun pintar.
Apa Yang Boleh Bermakna Untuk Dompet
Bahagian paling berguna dalam cadangan itu ialah idea laluan tanpa peningkatan. Jika akaun pintar atau kontrak dompet boleh mengesahkan tanda tangan pasca-kuantum pada lapisan aplikasi, pengguna mungkin tidak perlu menunggu ethereum itu sendiri mengubah sistem tanda tangannya.
Itu mungkin penting untuk pemegang jangka panjang, pihak penyimpan, dan institusi. Pengguna-pengguna ini kurang prihatin dengan menjadikan setiap transaksi sehemat mungkin dan lebih prihatin memastikan keseimbangan besar boleh dilindungi sepanjang tempoh yang panjang.
Satu laluan praktikal boleh melibatkan akaun pintar yang menyokong pemulihan, pemindahan, atau syarat perbelanjaan yang tahan kuantum. Pengguna boleh memindahkan dana ke dompet yang lebih sukar diserang di bawah andaian kriptografi masa depan sementara protokol Ethereum yang lebih luas terus berkembang.
Masih Awal, Tetapi Patut Diperhatikan
Ini masih dalam peringkat penyelidikan, bukan piawaian dompet yang siap. Terdapat kompromi berkenaan saiz tanda tangan, kos gas, kerumitan pelaksanaan, dan pengalaman pengguna. Sebarang versi pengeluaran memerlukan tinjauan serius sebelum keseimbangan besar bergantung padanya.
Walaupun begitu, arahannya adalah penting. Keselamatan kripto tidak boleh ditangguhkan sehingga komputer kuantum cukup kuat untuk menciptakan keadaan kecemasan. Jalan yang lebih selamat ialah menguji alat migrasi praktikal sejak awal, sambil masih ada masa untuk menilainya dengan tenang.
Untuk ethereum, kesiapan pasca-kuantum kemungkinan akan menjadi proses bertahap. Cadangan seperti ini menunjukkan bagaimana langkah pertama mungkin berlaku di peringkat dompet dan akaun pintar, bukan melalui satu pertukaran besar-besaran seluruh rangkaian.
Diterbitkan asal oleh Ethereum Research Forum di Ethereum Research Forum