Quantus CEO:两项EIP或让以太坊(ETH)在2029年前获得抗量子安全

EIP-8130与EIP-8355覆盖账户密钥

如果Quantus首席执行官Christopher Smith给出的方案成立,兼容EVM的区块链有望比以太坊(ETH)本身提前数年为用户账户提供量子计算机防护。Smith是抗量子网络Quantus的联合创始人兼首席执行官,他在星期四发布的一份研究论文中论证,两项以太坊改进提案EIP-8130和EIP-8355可以让任何EVM链以可选方式获得抗量子交易安全,而不必等到这个十年结束。论文谈的是密码学而非市场:其中没有任何内容直接影响以太坊价格,即便市场有反应,其传导路径也是网络安全情绪,而非供应或手续费。

这份研究论文描述了Smith眼中通往抗量子身份验证的最短实用路径:以EIP-8130为基础构建灵活的账户密钥库,再通过EIP-8355实现对抗量子签名的原生验证。EIP-8130源自Base上的开发工作,允许账户在不更换地址的情况下注册和轮换验证器。Smith把这套模式比作修改邮箱密码但保留邮箱地址:钱包可以先沿用当前的ECDSA密钥,之后再挂载ML-DSA抗量子密钥。EIP-8355则为ML-DSA签名提供内置验证,包括面向需要长期服役密钥的更高NIST安全等级。两项提案合起来,将覆盖用户账户以及桥接密钥、排序器密钥和管理员密钥等特权基础设施,让钱包、交易所和网络运营商在采用新签名体系的同时保留用户已经熟悉的地址。Smith表示:“我们提出的东西,区块链维护者今天就能自行实现。”他补充说,这些改动主要覆盖交易授权,在某些情况下也涉及共识。

提案没有覆盖的部分

Smith的论文刻意把账户安全与更难的协议层问题分开。验证者签名、KZG_blob承诺、跨链桥以及基于配对的零知识证明都需要进一步的工作,运行自有验证者集的链还需要新的存款和密钥注册系统。KZG_blob承诺与基于配对的零知识证明所依赖的数学构造,在抗量子研究中被视为易受攻击,这正是论文选择绕开它们而非正面改造的原因。纯rollup这种继承以太坊权益证明共识的Layer 2设计可以走得更快,但它们向主网提交的任何证明,仍要依赖以太坊本身完成抗量子验证。Smith对成熟度并不讳言:这仍是一份设计论文,而非经过测试的实现,不过论文讨论的多数EIP已经在部分网络上落地。他说:“通过提供抗量子签名并将其设为可选,各链可以在不必等待应用适配的情况下完成升级。”

仅有协议层支持并不能保护存量钱包。交易所和托管机构可以替客户迁移账户,但自托管用户可能不得不生成新的助记词,并把资产转移到抗量子地址,这个过程更接近一次代币互换或硬分叉,而非一次常规软件更新。以太坊此前已经消化过大规模迁移,我们对该以太坊1.0到2.0升级的拆解就是例证,但量子化转向触及的是底层密码学,而不只是共识机制。论文落点在于与基线协议自身时间表的对比:以太坊路线图目标是在2029年12月前后推出抗量子的第一层,这属于以太坊更广泛升级计划的一部分,与以太坊基金会2029年实现10,000 TPS的目标处在同一时间线上。Smith的提案范围更窄,但一旦落地,上线时间可能远早于此:在每一层都完成抗量子改造的漫长工程推进期间,账户授权可以立即获得保护。

先保账户密钥,共识后置

窄范围正是这套设计真正发挥作用的地方。账户密钥、排序器密钥和桥接管理员密钥直接控制资金流向,而发布在链上的签名会永久公开,因此密钥的使用寿命是用户无需全协议重写就能着手应对的那部分量子风险。如果EIP-8130和EIP-8355以可选模块的形式上线,先行采用它们的链可以优先为价值最高的密钥扩展保护,同时让共识层保持不动。无论时间表如何推进,有三点是确定的:采用取决于钱包和交易所的支持,自托管迁移的重担落在用户身上,而以太坊抗量子第一层的目标时间仍是2029年12月。