以太坊開發者聯盟已推出一個專門的資源中心，專注於保護區塊鏈免受量子計算威脅以及網絡所保障的巨大價值。由以太坊基金會成員於本週啟動的 Post-Quantum Ethereum 項目，託管於 pq.ethereum.org，標誌著在未來十年內在協議層引入抗量子措施的共同努力，隨後將進行執行層的更新。
儘管目前對於加密安全的區塊鏈來說，量子威脅尚未迫在眉睫，團隊認為必須提前行動。遷移一個去中心化的全球協議需要數年的協調、工程和正式驗證，工作應在任何威脅出現之前就開始。
主要要點
以太坊計劃在 2029 年前在協議層實施後量子解決方案，之後再進行執行層的變更。
該倡議優先保護標準錢包，然後是與交易所、橋接和托管提供商相關的高價值操作錢包。
SNARK（零知識證明）簽名是計劃的核心，旨在在不破壞網絡驗證屬性的情況下增強安全性。
部署後量子升級將需要謹慎協調，以避免引入新漏洞、攻擊面和性能退化，同時升級數億個帳戶。
行業聲音對量子風險持有不同觀點——從僅暴露公開金鑰的脆弱性，到所有資產都可能面臨風險的說法。
Post-Quantum Ethereum：韌性路線圖
Post-Quantum Ethereum 項目將其使命定位於建立對量子威脅的多層防禦。團隊提出了一個涵蓋網絡共識、執行層和數據層的多層策略，明確旨在保護生態系統中最大價值池——主要是標準錢包以及與之交互的托管和交易所基礎設施。
該計劃的核心元素是將後量子密碼技術整合到以太坊的簽名方案中。雖然存在多種方法，但團隊強調，完全轉型不僅僅是選擇一個抗量子算法的問題。更困難的挑戰在於安全地升級數億個帳戶，防止遷移引發的錯誤，避免引入新的攻擊向量，維持性能，以及協調整個生態系統的採用。
為此，該項目強調 SNARKs（零知識證明）可能扮演的角色——這種證明能在不揭示底層數據的情況下，緊湊地驗證複雜的聲明。通過將基於 SNARK 的簽名嵌入安全架構中，團隊希望在管理計算開銷的同時，降低量子時代密碼學帶來的風險。總體目標是隨著協議演進，保持用戶體驗和吞吐量。
早期工作將集中於錢包安全，因為日常用戶資金的集中度較高。除了個人錢包外，計劃還針對與交易所、跨鏈橋和托管解決方案相關的高價值操作錢包——這些被認為在過渡期間對生態系統的連續性至關重要。
與任何全球區塊鏈的根本升級一樣，Post-Quantum 團隊承認，部署是最大障礙。團隊的論調圍繞謹慎而有意義的方法：選擇一個穩健的後量子算法只是其中一部分。安全地升級數億個帳戶，通過正式驗證，並確保跨不同客戶端實現的無縫互操作性，將需要大量協調和測試。
選擇後量子算法只是挑戰的一部分。更困難的部分包括安全地升級數億個帳戶，防止遷移引入新漏洞，避免新攻擊面，維持性能，以及協調整個生態系統的採用。
這一努力是關於隨著量子能力進步，加密領域應如何準備的更廣泛討論的一部分。行業觀察者辯論是否風險僅限於暴露公開金鑰的錢包，或是否存在跨所有數字資產的全面系統風險。有些分析師認為，只有部分錢包可能立即脆弱，而另一些則警告說，如果標準密碼假設被量子突破推翻，所有資產都可能面臨暴露。
背景：量子擔憂的現狀
隨著研究人員探索實用量子計算機，量子風險一直是討論的話題。在加密領域，辯論通常集中在錢包安全和密碼密鑰的持久性上。分析師強調，當量子能力威脅到數字簽名的普遍安全性時，將取決於硬件突破、算法進展以及協調全網升級而不影響服務的能力。
在以太坊生態系統中，風險尤為高，因為該網絡的價值由龐大且活躍的用戶群、一系列去中心化應用和廣泛的托管服務保障。Post-Quantum Ethereum 項目被定位為一個積極的藍圖，旨在在安全性與性能之間權衡，同時在過渡期間保持無縫的用戶體驗。
接下來的觀察重點
隨著 2029 年的臨近，觀察者將關注 Post-Quantum Ethereum 路徑上的具體里程碑：具體的算法候選方案、後量子簽名的測試網實驗、性能基準，以及推動協議升級所需的治理和工具進展。安全性與網絡效率之間的平衡，可能會影響後量子解決方案的推廣速度和範圍。
短期內，重點仍在於建立堅韌的基礎——社群共識、嚴格驗證，以及分階段推行計劃，最大限度減少對用戶的干擾，同時為抗量子以太坊奠定基礎。
讀者應密切關注以太坊基金會和 Post-Quantum Ethereum 團隊的最新動態，包括任何已公布的里程碑、標準提案和測試網演練，這些都將展示網絡如何適應潛在的量子驅動未來。
本文最初刊登於 Crypto Breaking News，標題為「以太坊成立後量子安全團隊，加強密碼學防護」。
