Ethereum ujawnia plan bezpieczeństwa postkwantowego dla instytucji

Ethereum zaczyna formalnie publicznie promować swoje działania w zakresie bezpieczeństwa post-kwantowego. Badacz ETH Foundation, Will Corcoran, wykorzystał prezentację na Institutional Ethereum Forum w Nowym Jorku, aby przedstawić zarówno model zagrożeń, jak i pracę nad protokołem już prowadzoną. Wysiłek ten ma znaczenie daleko wykraczające poza ETH, argumentował, ponieważ główne wąskie gardło nie jest unikalne dla jednego łańcucha: każda sieć proof-of-stake zbudowana na obecnych założeniach kryptograficznych w końcu stanie przed tym samym problemem skalowalności.

Wraz z wykładem Ethereum Foundation uruchomiła pq.ethereum.org, nowy portal, który zawiera plan działania projektu, zasoby techniczne, FAQ dla instytucji oraz formularz rejestracyjny na retreat post-kwantowy w Cambridge w październiku 2026 roku. Corcoran przedstawił stronę jako sposób na konsolidację wieloletnich badań i odpowiedź na to, co opisał jako rosnące zainteresowanie ze strony instytucji pytających, jak Ethereum planuje przygotować się na przyszłość, w której komputery kwantowe mogą złamać kryptografię krzywych eliptycznych.

Ethereum dąży do standardu branżowego post-kwantowego

Ta przyszłość nadal jest prognozowana na lata, ale Corcoran powiedział, że Ethereum już pracuje w napiętym oknie czasowym. Wskazał na obecne szacunki dotyczące "Q-Day": pojawienia się kryptograficznie istotnego komputera kwantowego, skupiającego się wokół 2032 roku, podczas gdy obecny plan działania celuje w kluczowe komponenty post-kwantowe dla forka protokołu "L" lub "M", mniej więcej około 2029 roku.

Głównym argumentem prezentacji było to, że bezpieczeństwo post-kwantowe nie może być zredukowane do prostej wymiany podpisów. Ethereum dzisiaj opiera się na kryptografii krzywych eliptycznych w całym stosie: atestacje walidatorów w warstwie konsensusu, dane dowodowe blob w warstwie danych oraz podpisy transakcji i portfeli w warstwie wykonawczej. Jeśli ta kryptografia zostanie złamana, duże części modelu bezpieczeństwa sieci zostaną złamane wraz z nią.

Ale zastąpienie jej wprowadza problem drugiego rzędu. Obecne podpisy BLS Ethereum są kompaktowe i agregują się niezwykle efektywnie: 10 000 podpisów nadal kompresuje się do 96 bajtów. Proponowane zastąpienie post-kwantowe, schemat oparty na haszu, który Corcoran nazwał Lean Sig, wynosi około 3000 bajtów na podpis, a naiwne agregowanie ich dałoby około 30 megabajtów danych na slot.

Ten kompromis to nie tylko niedogodność inżynierska. Corcoran wielokrotnie wiązał to z ograniczeniem decentralizacji Ethereum, argumentując, że większe podpisy zwiększyłyby wymagania dotyczące przepustowości, zmniejszyłyby liczbę realnych walidatorów domowych i osłabiłyby właściwości bezpieczeństwa łańcucha. W jego ujęciu całe wyzwanie projektowe wynika z tego punktu.

"Więc uczynienie Ethereum bezpiecznym post-kwantowo to nie jest tak proste, jak wymiana schematów podpisów, ponieważ ta jedna zmiana wpływa na wszystko inne," powiedział. "Większe podpisy skutkowałyby większą przepustowością, co skutkowałoby mniejszą liczbą walidatorów domowych, mniejszą decentralizacją i słabszymi gwarancjami bezpieczeństwa. Więc ta jedna zmiana wpływa na wszystko."

Proponowaną odpowiedzią Ethereum jest połączenie LeanSig z systemem dowodowym zwanym Lean Multisig, który Corcoran opisał jako silnik agregacji oparty na STARK. Zamiast przekazywać wszystkie podpisy bezpośrednio, system ma na celu udowodnienie, że zostały poprawnie zweryfikowane i skompresowanie wyniku do około 125 kilobajtów. Nazwał tę około 250-krotną kompresję "matematyką księżycową", która czyni konsensus post-kwantowy realnym na Ethereum.

Corcoran wykorzystał również wykład, aby podkreślić, że nie jest to już czysto teoretyczny wątek badawczy. Powiedział, że Ethereum już uruchamia devnety z 10 zespołami klientów, wysłał jak dotąd cztery devnety i buduje wokół finalności trzech slotów i czterosekundowych slotów jako podstawy projektowej. Szerszy wysiłek, dodał, obejmuje ponad osiem lat badań, około 25 milionów dolarów finansowania i około 1500 współtwórców z ponad 250 organizacji i zespołów.

Dla Ethereum natychmiastowy przekaz jest taki, że gotowość post-kwantowa staje się widoczną częścią jego długofalowej agendy protokołu. Dla reszty kryptowalut twierdzenie Corcoran było szersze.

"Naprawdę, każdy blockchain proof of stake stoi przed tym samym wyzwaniem, a tym wyzwaniem jest zdolność do agregowania w skali podpisów opartych na haszu. To jest niepodlegające negocjacjom," powiedział. "Kiedy uda nam się wysłać LeanSig i LeanMultisig oraz Lean consensus, myślimy, że może to naprawdę stać się de facto standardem branżowym."

W momencie publikacji ETH był notowany po 2154 USD.