Новое предложение Ethereum Research вновь обращает внимание на безопасность кошельков после квантовой эры, описывая практический способ проверки квантово-устойчивых подписей в EVM без необходимости полного обновления протокола.
Предложение, опубликованное исследователем Ethereum nicocsgy, исследует версию SPHINCS+ безсостояния постквантовой схемы подписи, оптимизированную под EVM. Дизайн направлен на то, чтобы сделать проверку, устойчивую к квантовым вычислениям, более практичной для использования в кошельках, адаптируя схему под существующую среду выполнения Ethereum.
Кратко
- Предложение по исследованию ethereum описывает подход к проверке подписей, устойчивых к квантовым вычислениям, для EVM.
- Дизайн основан на SPHINCS+, но оптимизирован для выполнения в стиле Ethereum.
- Предложение использует KECCAK256 вместо SHAKE256 для лучшего соответствия затратам EVM.
- Это может предоставить кошелькам и смарт-аккаунтам практический путь миграции до того, как квантовые угрозы станут срочными.
Почему квантовая безопасность снова в обсуждении ethereum
Квантовые вычисления сегодня не представляют немедленной угрозы для кошельков Ethereum, но разработчики уже думают о том, как может выглядеть путь миграции, если криптографические допущения изменятся.
Большинство блокчейн-кошельков используют криптографию с открытым ключом. Если в будущем квантовые компьютеры станут достаточно мощными, чтобы взломать широко используемые системы подписи, кошельки и протоколы потребуют альтернативных методов для безопасного подтверждения владения.
Это не означает, что ethereum сталкивается с кризисом в ближайшей перспективе. Это означает, что экосистеме нужны надежные пути обновления, прежде чем риск станет срочным.
Предложение по исследованию ethereum интересно, потому что оно не ждёт полного переосмысления базового уровня. Вместо этого оно рассматривает возможность практической реализации проверки подписей, устойчивых к квантовым вычислениям, непосредственно внутри EVM.
Как работает дизайн на основе SPHINCS
SPHINCS+ — это безсостоятельная постквантовая схема подписи, стандартизированная NIST. Проблема заключается в том, что постквантовые подписи могут быть большими и дорогостоящими для проверки в цепочке, особенно если базовая конструкция не соответствует модели затрат Ethereum.
Предложение адаптирует идею, заменяя стандартную хеш-функцию SHAKE256 на KECCAK256, которая нативна для EVM. Это важно, потому что Ethereum уже эффективно поддерживает KECCAK256, делая её более практичной основой для проверки в цепочке.
Автор также сосредоточил дизайн на типичном поведении кошелька, а не на попытке охватить каждую теоретическую ситуацию. Этот компромисс важен. Если цель — дать пользователям реалистичный путь для защиты средств, решение должно быть достаточно доступным для использования, а не только академически обоснованным.
Отчет оценивает проверку в диапазоне примерно от 127 000 до 150 000 газа. Это все еще дороже, чем обычная схема проверки подписи, но достаточно дешево, чтобы рассматриваться как практичное решение для защиты кошельков высокой стоимости и дизайна смарт-аккаунтов.
Что это может означать для кошельков
Самая полезная часть предложения — это идея пути без необходимости обновления. Если смарт-аккаунты или контракты кошелька могут проверять постквантовые подписи на уровне приложения, пользователям может не потребоваться ждать, пока ethereum сам изменит свою систему подписей.
Это может иметь значение для держателей в долгосрочной перспективе, кастодианов и институциональных клиентов. Эти пользователи меньше заботятся о том, чтобы сделать каждую транзакцию как можно дешевле, и больше сосредоточены на том, чтобы обеспечить защиту крупных балансов на протяжении длительных сроков.
Практичный подход может включать умные аккаунты, поддерживающие квантово-устойчивое восстановление, миграцию или условия расходования. Пользователи смогут переводить средства в кошельки, которые сложнее атаковать при будущих криптографических допущениях, пока общий протокол Ethereum продолжает развиваться.
Еще рано, но стоит следить
Это всё ещё исследование, а не готовый стандарт кошелька. Существуют компромиссы, связанные с размером подписи, стоимостью газа, сложностью реализации и пользовательским опытом. Любая версия для производства требует серьёзного обзора до того, как на ней будут храниться крупные балансы.
Тем не менее, направление важно. Безопасность криптовалют не может ждать, пока квантовые компьютеры станут достаточно мощными, чтобы создать чрезвычайную ситуацию. Более безопасный путь — заранее протестировать практические инструменты миграции, пока есть время спокойно их оценить.
Для ethereum готовность к постквантовой эре, скорее всего, будет постепенным процессом. Предложения, подобные этому, показывают, как первые шаги могут быть сделаны на уровне кошелька и смарт-аккаунта, а не через один масштабный переход по всей сети.
Изначально опубликовано Ethereum Research Forum на Ethereum Research Forum