以太坊開發者聯盟推出專門資源中心,專注於保護區塊鏈免受量子計算威脅以及網絡所保障的巨大價值。由以太坊基金會成員本週啟動的Post-Quantum以太坊項目,託管於pq.ethereum.org,標誌著在未來十年內在協議層引入抗量子措施的共同努力,隨後將進行執行層的更新。
儘管目前對於加密安全的區塊鏈來說,量子威脅尚未迫在眉睫,團隊認為必須提前行動。遷移一個去中心化的全球協議需要數年的協調、工程和正式驗證,工作應在任何威脅出現之前就開始。
主要要點
以太坊計劃在2029年前在協議層實施後量子解決方案,之後再進行執行層的變更。
該倡議優先保護標準錢包,然後是與交易所、橋接和托管提供商相關的高價值操作錢包。
SNARK(零知識證明)簽名是計劃的核心,旨在在不破壞網絡驗證屬性的情況下增強安全性。
部署後量子升級將需要謹慎協調,以避免引入新漏洞、攻擊面和性能退化,同時升級數億個帳戶。
行業聲音對量子風險持有不同觀點——從僅限於暴露的公鑰的脆弱性,到所有資產都可能面臨風險的說法。
Post-Quantum以太坊:韌性路線圖
Post-Quantum以太坊倡議將其使命定位於建立對量子威脅的多層防禦。團隊提出一個涵蓋網絡共識、執行層和數據層的多層策略,明確旨在保護生態系統中最大價值池——主要是標準錢包以及與之交互的托管和交易所基礎設施。
該計劃的核心元素是將後量子密碼技術整合到以太坊的簽名方案中。雖然存在多種方法,但團隊強調,完全轉型不僅僅是選擇一個抗量子算法的問題。更困難的挑戰在於安全地升級數億個帳戶,防止遷移引發的漏洞,避免引入新的攻擊向量,維持性能,以及協調整個生態系統的採用。
為此,該項目強調SNARKs(零知識證明)在其中的潛在作用——這些證明能在不揭示底層數據的情況下,緊湊地驗證複雜的聲明。通過將SNARK簽名嵌入安全堆疊,團隊希望在管理量子時代密碼學風險的同時,控制這些證明可能帶來的計算負擔。總體目標是隨著協議演進,保持用戶體驗和吞吐量。
早期工作將集中於錢包安全,因為日常用戶資金的集中度較高。除了個人錢包外,計劃還針對與交易所、跨鏈橋和托管解決方案相關的高價值操作錢包——這些領域被認為在過渡期間對生態系統的連續性至關重要。
與任何全球區塊鏈的根本升級一樣,Post-Quantum團隊承認,部署是最大障礙。團隊的論調圍繞謹慎而有意義的方法:選擇一個強健的後量子算法只是其中一部分。安全地升級數億個帳戶,通過正式驗證,並確保跨多種客戶端實現的無縫互操作性,將需要大量協調和測試。
選擇後量子算法只是挑戰的一部分。更困難的部分包括安全地升級數億個帳戶,防止遷移引入新漏洞,避免新攻擊面,維持性能,以及協調整個生態系統的採用。
這一努力是關於隨著量子能力進步,加密領域應如何準備的更廣泛討論的一部分。行業觀察者辯論是否風險僅限於暴露公鑰的錢包,或是否存在跨所有數字資產的全系統風險。有些分析師認為,只有部分錢包可能立即脆弱,而另一些則警告說,如果標準密碼學假設被量子突破推翻,所有資產都可能面臨暴露。
背景:量子擔憂現狀
隨著研究人員探索實用量子計算機,量子風險一直是討論的話題。在加密領域,辯論通常集中在錢包安全和密碼密鑰的持久性上。分析師強調,量子能力威脅數字簽名普遍安全的時刻,將取決於硬件突破、算法進展以及協調全網升級而不影響服務的能力。
在以太坊生態系統中,風險尤為高,因為網絡的價值由龐大且活躍的用戶群、一系列去中心化應用和廣泛的托管服務保障。Post-Quantum以太坊項目被定位為一個積極的藍圖,旨在在安全性與性能之間權衡,同時在過渡期間保持無縫的用戶體驗。
接下來的觀察重點
隨著2029年的臨近,觀察者將關注Post-Quantum以太坊的具體里程碑:具體的算法候選方案、後量子簽名的測試網實驗、性能基準,以及推動協議升級的治理和工具進展。安全性與網絡效率之間的平衡,可能會影響後量子解決方案的推廣速度和範圍。
短期內,重點仍在於建立堅韌的基礎:社群共識、嚴格驗證,以及分階段推行計劃,最大限度減少對用戶的干擾,同時為抗量子以太坊奠定基礎。
讀者應密切關注以太坊基金會和Post-Quantum以太坊團隊的最新動態,包括任何已公布的里程碑、提議標準和測試網演練,這些都將展示網絡如何適應潛在的量子驅動未來。
本文最初刊登於Crypto Breaking News,標題為Ethereum Forms Post-Quantum Security Team to Harden Cryptography——您的加密新聞、比特幣新聞和區塊鏈更新的可信來源。