Виталик Бутерин представляет дорожную карту квантоустойчивости Ethereum

Виталик Бутерин изложил четырехсторонний план укрепления Ethereum против квантовых угроз, выделив четыре наиболее уязвимых области: подписи валидаторов, хранение данных, подписи пользовательских аккаунтов и доказательства с нулевым разглашением. В то время как заголовки освещают риск квантовых технологий для криптовалют, включая обсуждения вокруг Bitcoin (CRYPTO: BTC) и других цепочек, соучредитель Ethereum утверждает, что необходим аккуратный, долгосрочный путь обновления. В посте в четверг он описал дорожную карту, основанную на выборе пост-квантовой хеш-функции для всех подписей — вопроса, который может определить безопасность сети на многие годы. Обсуждение перекликается с предыдущими предложениями, включая идею Lean Ethereum, предложенную Джастином Дрейком в августе 2025 года.

Ключевые выводы

Бутерин выделяет четыре столпа квантовой устойчивости: подписи валидаторов, хранение данных, подписи аккаунтов пользователей и доказательства с нулевым разглашением, формируя целостное обновление, а не разрозненные решения.

План предусматривает замену текущих подписей BLS на легкие, квантобезопасные хеш-основанные подписи, при этом выбор хеш-функции будет иметь долгосрочные последствия для сети.

Хранение данных планируется перевести с KZG на STARKs, что должно сохранить проверяемость и повысить квантовую устойчивость, хотя потребует значительных инженерных усилий.

Аккаунты пользователей перейдут с ECDSA на подписи, совместимые с решением на основе решеток, устойчивым к квантовым атакам, хотя это увеличит расходы газа.

Долгосрочное решение сосредоточено на протокольных рекурсивных подписях и агрегировании доказательств для снижения затрат на проверку в цепочке, что потенциально откроет путь к масштабируемым квантобезопасным доказательствам.

Обсуждение также ссылается на текущие исследования, включая дискуссии ETHresearch о рекурсивных STARK-методах и более широком движении Strawmap, направленном на ускорение финализации и пропускной способности.

Обозначенные тикеры: $BTC, $ETH

Настроение: нейтральное

Контекст рынка: Стремление к квантобезопасным примитивам происходит на фоне продолжающихся обновлений сети и общего движения к масштабируемым доказательствам с нулевым разглашением, при этом разработчики взвешивают безопасность, эффективность и долгосрочную жизнеспособность при планировании многолетних переходов.

Почему это важно

Четырехсторонний подход к квантовой устойчивости — это не просто теоретическая концепция; он сигнализирует о том, как Ethereum намерен сохранять доверие пользователей на фоне надвигающихся квантовых угроз. Если он окажется эффективным, слой подписей на основе хеш-функций может стать де-факто стандартом пост-квантовой безопасности, формируя взаимодействие пользователей с кошельками, смарт-контрактами и участием валидаторов на многие годы. Особенно важен выбор хеш-функции: после определения стандарта он обычно закрепляется на долгий срок, влияя на инструменты, аппаратное обеспечение и совместимость с будущими криптографическими достижениями.

Что касается хранения данных, замена KZG на STARKs отражает тонкое изменение в криптографических предпосылках. STARKs славятся своей квантовой устойчивостью и прозрачностью, однако интеграция их в архитектуру Ethereum потребует значительных инженерных усилий, оптимизаций и строгих аудитов безопасности. Бутерин отмечает, что это «управляемый, но требующий много инженерной работы» переход. Такой шаг позволит сбалансировать необходимость надежных квантовых гарантий с практическими реалиями глобальной сети.

Подписи аккаунтов — еще одна важная область. В настоящее время Ethereum использует ECDSA, стандартную криптографическую схему. Переход на схемы, совместимые с решетками или иные квантобезопасные методы, может увеличить вычислительные нагрузки и расходы газа в краткосрочной перспективе. Однако долгосрочный эффект — это сеть, которая останется безопасной даже при росте возможностей квантовых компьютеров, способных взломать традиционные ключи. Бутерин указывает на более долгосрочное решение — протокольное рекурсивное подпись и агрегирование доказательств, что может значительно снизить расходы газа за счет объединения проверки множества подписей и доказательств в один блок. Если реализовать, это откроет путь к масштабируемым, квантобезопасным транзакциям без ущерба для удобства.

Квантобезопасные доказательства — еще один вызов по стоимости, что подчеркивает необходимость стратегии агрегирования. Вместо проверки каждой подписи и доказательства отдельно, один объединенный валидаторский блок сможет одобрить тысячи проверок за один раз. Такой подход может снизить издержки на проверку до практически нулевых, делая возможным масштабирование работы с доказательствами пост-квантового уровня. Эта идея перекликается с текущими исследованиями, включая обсуждения о рекурсивных STARK-методах для более эффективной передачи данных и проверки.

Наконец, обсуждение Strawmap намекает на более быстрый темп обновлений сети. Бутерин и исследователи ожидают постепенного сокращения времени слотов и финальности, что позволит постепенно обновлять криптографические примитивы без риска дестабилизации сети. Совмещение этих направлений — обновлений подписей, изменений в хранении данных и методов агрегирования — создаст будущее, в котором Ethereum (ETH) останется безопасным и пригодным к использованию по мере развития квантовых технологий. Эти дискуссии отражают зрелый, основанный на данных подход к управлению и инженерии, балансируя теоретическую безопасность и практическую реализацию в экосистеме стоимостью миллиардов долларов.

Что следить дальше

Обновления по проекту Lean Ethereum: любые официальные этапы или тестовые сети, демонстрирующие практические компоненты, готовые к квантовой безопасности.

Выбор хеш-функции для пост-квантовых подписей: критерии, доказательства безопасности и влияние на сеть.

Прогресс в переходе на STARK-основанное хранение данных: дорожные карты, показатели производительности и стратегии проверки в цепочке.

Внедрение решений на основе решеток или альтернативных схем для аккаунтов: изменения в кошельках, библиотеках клиентов и совместимости инструментов.

Реализация рекурсивных подписей и агрегирования доказательств: реальные сроки, оценки затрат газа и необходимые протокольные изменения.