以太坊研究人员提出了一种为用户账户添加量子抗性保护的方法,每个账户的成本可能低至0.07美元。这为未来应对量子计算威胁、以低成本保障网络安全提供了可行路径。
该提案发布在以太坊研究论坛上,核心采用了SPHINCS+——一种可在以太坊虚拟机上验证的无状态后量子签名方案。该方法允许用户升级账户的安全性,而无需进行硬分叉或大规模协议变更。
0.07美元这个数字指的是在链上验证量子抗性签名所需的预估Gas费用。以这样的价格,个体用户升级账户保护在经济上几乎可以忽略不计,从而扫除了以太坊广泛采用后量子密码学的主要障碍之一。
成本历来是核心难题。后量子签名方案通常会产生更大的签名,且验证需要更多计算,这直接导致以太坊上更高的Gas费用。研究论坛帖子中描述的SPHINCS+实现方案,旨在通过优化的EVM验证来降低这一开销。
如果该估值在真实条件下成立,即便是资产不多的用户也能负担得起账户保护。这可能会大大加速整个网络在量子威胁真正出现之前的准备工作——考虑到加密货币市场波动带来的不确定性以及长期安全关注度的提升,这一转变意义重大。
该提案针对签名验证环节——即证明交易由账户持有者授权的密码学步骤。当前以太坊账户依赖椭圆曲线密码学(ECDSA),而理论上足够强大的量子计算机可以攻破这种密码体系。
在该方案下,用户将在账户中添加一层量子抗性签名层。SPHINCS+算法是“无状态”的,意味着用户或钱包无需在签名之间跟踪内部状态,这相比其他后量子替代方案简化了钱包集成。美国国家标准与技术研究院已将SPHINCS+列为推荐的后量子签名标准之一,为该算法的选择增加了额外可信度。
钱包提供商需要支持新的签名方法,用户则需要通过迁移账户来主动启用。研究帖子建议,这可以通过智能账户升级实现,而非修改底层协议,不过具体钱包实现的细节仍有待明确。
能够破解当前密码标准的量子计算机尚未问世,多数预测认为这一里程碑还需数年或数十年才能实现。但区块链安全社区越来越倾向于认为,量子准备是“何时而非是否”的问题。
一种低成本、可选择性启用的保护机制,能让以太坊在不进行破坏性网络升级的前提下抢占先机。随着比特币持续吸引机构资金,以太坊以几乎为零的用户成本提供具体安全升级的能力,可能会增强其在主流区块链中的竞争地位。
仍有几点需要注意。0.07美元的估算取决于当前的Gas价格和网络状况,这两者都会波动。该提案尚未脱离研究阶段,实际Gas成本可能与理论预测存在差异。钱包的采用时间线和用户迁移的摩擦问题也尚未解决。
这项研究是向量子抗性以太坊账户迈出的早期但具体的一步。它能否演变为以太坊改进提案,将取决于进一步的同行评审和社区支持——在机构持续布局加密货币、整个生态系统权衡长期韧性的背景下,这些因素可能起决定性作用。