Виталик Бутерин предложил дорожную карту по противодействию квантовым угрозам для Ethereum, охватывающую согласование, доступность данных и корректировку системы подписей
Виталик Бутерин заявил, что в Ethereum существуют четыре типа квантовых уязвимостей: подписи BLS на уровне консенсуса, обещания и доказательства KZG, зависящие от доступности данных, подписи ECDSA для EOA, а также доказательства ZK на уровне приложений, основанные на KZG или Groth16. Стратегия их устранения предполагает поэтапную замену: на уровне консенсуса — замену подписи BLS на хэш-основанные подписи (например, вариации Winternitz) с использованием STARK-агрегации и аккуратным выбором новых основных хэш-функций; перенос доступности данных с KZG на STARK, при этом решая проблему линейных свойств 2D DAS и доказательств кодов исправления ошибок; для EOA — внедрение нативной абстракции аккаунтов (EIP-8141), поддерживающей любые квантово-устойчивые алгоритмы подписи, а также использование векторизированных предкомпиляций и рекурсивной агрегации на протоколическом уровне для снижения затрат на проверку; для приложений — объединение большого количества проверок через рекурсивные подписи и агрегацию доказательств на уровне протокола, что позволяет свести объем проверяемой логики к небольшому числу проверок в блокчейне.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Виталик Бутерин предложил дорожную карту по противодействию квантовым угрозам для Ethereum, охватывающую согласование, доступность данных и корректировку системы подписей
Виталик Бутерин заявил, что в Ethereum существуют четыре типа квантовых уязвимостей: подписи BLS на уровне консенсуса, обещания и доказательства KZG, зависящие от доступности данных, подписи ECDSA для EOA, а также доказательства ZK на уровне приложений, основанные на KZG или Groth16. Стратегия их устранения предполагает поэтапную замену: на уровне консенсуса — замену подписи BLS на хэш-основанные подписи (например, вариации Winternitz) с использованием STARK-агрегации и аккуратным выбором новых основных хэш-функций; перенос доступности данных с KZG на STARK, при этом решая проблему линейных свойств 2D DAS и доказательств кодов исправления ошибок; для EOA — внедрение нативной абстракции аккаунтов (EIP-8141), поддерживающей любые квантово-устойчивые алгоритмы подписи, а также использование векторизированных предкомпиляций и рекурсивной агрегации на протоколическом уровне для снижения затрат на проверку; для приложений — объединение большого количества проверок через рекурсивные подписи и агрегацию доказательств на уровне протокола, что позволяет свести объем проверяемой логики к небольшому числу проверок в блокчейне.