以太坊基金会定下目标:2029年12月完成抗量子L1改造

2029年12月前实现抗量子

一台大规模量子计算机有朝一日伪造出保护每一个以太坊(ETH)账户的椭圆曲线签名,这种风险已经从理论推演写进了路线图:以太坊基金会计划在2029年12月之前,把网络的执行层、共识层和数据层全部迁移到后量子密码学。该目标被纳入Lean Ethereum (ETH)这一长期工程,其核心思路是在简化基础协议的同时同步提升安全性与可扩展性。这一规划的讨论落地之际,恰逢以太坊价格之争占据短期注意力,但基金会所列的工作方向是密码学层面的,与市场操作无关。这里的后量子指的是既能抵御经典计算机、也能抵御量子机器攻击的密码方案,其中基于哈希的签名是NIST最先标准化的路线,以太坊核心层的决定正是押注于此。今年8月,基金会放弃了Poseidon这一它研究了八年、原本计划作为核心一层原语的哈希函数,转而采用久经考验的SHA与BLAKE两大函数族。转向的背景是SNARK证明技术的进展:如今标准哈希函数已经能在零知识证明中高效运行,而过去只有专门设计的函数才能胜任。在此基础上,网络计划采用基于哈希的后量子签名,配合一种把大量签名压缩为一个紧凑证明的技术,并替换掉目前维系整个验证者集合的BLS方案。利害关系是结构性的:质押存款、提款凭证以及所有历史地址都依赖量子机器原则上可以复现的签名,正因如此,基金会把这项工作定性为对L1的彻底重建,而非打补丁式的增量修补。研究人员还勾勒了一份紧急恢复硬分叉预案,以备量子攻击提前到来之需。基金会把2029年12月表述为一个目标,目前没有任何升级按此时间表排期,而这一目标也让底层重构回到了更宏观的以太坊路线图的中心位置。

对手加速推进,专家分歧明显

在各条山寨币网络中,Sui握有最具体的执行节点。Mysten Labs于10月13日报告,已处理首笔使用ML-DSA-65签名的Devnet原生交易,该算法已获美国国家标准与技术研究院(NIST)标准化,项目还瞄准在2027年第一季度让标准账户在主网启用,前提是通过外部安全审计。Sui同时为持有高价值资产的智能合约金库搭配基于哈希的SLH-DSA方案,并搭建了一条复用现有助记词的迁移路径。Stellar在协议层面紧随其后:Stellar开发基金会已在10月16日发布的核心软件第30版中内置NIST标准ML-DSA验证,使Soroban平台能够验证抗量子签名,而Bell升级计划11月3日上线测试网,随后在11月23日进行主网验证者投票。即便投票通过,也不会一夜之间切换所有签名,标准账户的转换和旧方案的退役都会放在后续阶段。Tron走的是叠加路线:6月底起草的提案TIP-899拟在交易、出块、节点通信及其虚拟机中引入Falcon与Dilithium签名,每种方案都通过链上治理激活。Aptos则选择保守路线,推进AIP-137以及基于SHA-256的SLH-DSA-SHA2-128s标准。专家对紧迫性的判断并不一致。量子安全分析师Marin Ivezic在10月5日的报告中指出,退役旧算法比引入新算法更难,即便抗量子签名上线,留在旧密码学上的资产仍会让网络持续暴露。Starkware联合创始人Eli Ben-Sasson警告威胁可能早于预期到来,并怀疑以太坊的迁移能否按期完成;他的公司曾考虑在二层扩容之外自建主网。Coinbase密码学家Yehuda Lindell则反对这种担忧,认为数十年的椭圆曲线密码学实践没有出现任何弱化迹象,缺乏证明的崩溃论调只会助长恐慌情绪。签名体积是各方共同面对的成本难题:更大的签名会抬升处理负载,并最终传导至Gas费水平。

COINOTAG的解读:2029年12月更像一份范围声明而非时间表,而8月放弃Poseidon才是这份文件中分量更重的事实。复用已经过充分审计的SHA与BLAKE标准,可以大幅缩短专门函数所需的审计与工具链建设周期。真正的瓶颈在于退役而非发明:BLS和椭圆曲线签名必须从质押存款、提款凭证和老旧钱包中全面退出,无论新签名方案上线多快,留在旧密钥上的资产都会让网络持续暴露。目前记录在案的缓释手段相当单薄:紧急恢复硬分叉仍只是一个研究方向,没有激活计划;而以太坊日历上最近的实际节点,10月26日的Glamsterdam Hoodi测试网激活,所携带的改动与量子安全无关。