На платформі X зараз ведеться обговорення щодо решіткової криптографії та криптографії на основі хеш-функцій у дизайні блокчейну, у якому беруть участь співзасновник Zcash Елі Бен-Сасон, співзасновник Ethereum Віталік Бутерін та головний юрист Delphi Labs Габріель Шапіро.
Ця дискусія розпочалася з недавнього посту a16z crypto в X, в якому закликали використовувати решіткову криптографію. У пояснювальній статті a16z crypto пояснила свої міркування: згідно з нею, запланований етапом Ethereum дизайн агрегації підписів «тільки на хешах» залежить від рекурсивних SNARK, а цей підхід супроводжується координаційними витратами, більшою поверхнею вразливостей та недостатньо обґрунтованою безпекою.
Відповідаючи на пост a16z crypto, співзасновник Zcash Елі Бен-Сасон висловив категоричну протидію, зазначивши, що ґраткові криптосистеми мають “чарівну математичну структуру” і легко стають мішенню для атак штучного інтелекту.
За словами a16z crypto, чисто залежати від хеш-кryptографії може здаватися більш безпечним, але в таких дизайнах система може стати більш вразливою. Далі у дискусії Габріель Шапіро, головний юрист Delphi Labs, також поділився своєю думкою у X: «Я вважаю, що для Ефіреуму рішення Ефіреуму залишається найкращим вибором тут». Він не погоджується з поглядами a16z crypto.
Lean-консенсусна дорожня карта Ethereum включає: повну заміну BLS-підписів на підписи на основі хеш-функцій (одна з варіацій Winternitz) та використання STARK для агрегації. Shapiro запропонував, що якщо решітчастая криптографія виявиться безпечною щодо ШІ, її можна буде використовувати для облікових записів і гаманців за допомогою precompile; він також додав, що хеш-орієнтована криптографія дозволить Ethereum рухатися повною швидкістю.
Віталік Бутерін також приєднався до цієї дискусії і висловив згоду з думкою Шепарда: «Якщо решіткові криптосистеми виявляться безпечними для ШІ, ми все ще зможемо використовувати решіткові криптосистеми для облікових записів і гаманців за допомогою попередньо скомпільованих рішень».
Бутерін додав: «На мою думку, ідеальний шлях підтримки криптографії, необхідної всім, — це через 8288. Ви можете локально згенерувати будь-який підпис, перетворити його на STARK-доказ, а потім включити його за допомогою агрегатора Stark. Не потрібно жодних calldata в ланцюжку. Таким чином, Ефіріуму в майбутньому більше не знадобляться нові превірки».
На це співзасновник Zcash Елі Бен-Сасон відповів: «Погоджуюся, це правильний шлях для Ethereum.»
Ethereum готується до квантової стійкості
Крім біткоїна, більшість великих блокчейнів використовують механізм довірчого доказу, що дозволяє валідаторам голосувати за кожен блок за допомогою підписів. Велика кількість валідаторів можлива завдяки агрегації підписів. Ethereum використовує BLS-підписи, які мають алгебраїчну структуру, що дозволяє об’єднати тисячі підписів валідаторів за кожен слот у єдиний елемент групи.
Проте, хоча BLS дуже корисний, він не має постквантової безпеки, оскільки жодна з відомих на даний момент постквантових схем підпису не може бути агрегована таким чином.
Бутерін у цьому році пояснив, що рішенням для квантової стійкості буде рекурсивна підписка та агрегація доказів на рівні протоколу. Він також згадав про введення нативного абстрагування облікових записів через EIP-8141, яке пропонує абстрактну структуру для перевірки, виконання та оплати газу, дозволяючи обліковим записам першого класу використовувати будь-який алгоритм підпису.