Я только что просмотрел анализ Виталика о том, как Ethereum может столкнуться с квантовыми угрозами, и честно говоря, он довольно глубокий. Интересно не только выявить риски, но и понять, как планируется постепенно мигрировать инфраструктуру, не ломая всё.

Виталик выделил четыре критических точки уязвимости. На уровне консенсуса первоочередной целью являются подписи BLS, но классно то, что он предлагает заменить их схемами на основе хешей типа Winternitz, комбинированными с агрегированием STARK. Это сохранит эффективность без ущерба для квантовой безопасности. Также есть вопрос компромиссов KZG и доказательств доступности данных, которые тоже могут мигрировать на STARK.

Затем — сторона EOAs, где взаимодействует большинство пользователей. Текущий алгоритм BLS уязвим, но идея нативной абстракции аккаунтов (EIP-8141) позволит использовать любой криптографический алгоритм, устойчивый к квантам. Представьте, что вы можете выбрать собственную схему подписи, устойчивую к квантам, без необходимости менять всю инфраструктуру.

Более элегантным мне кажется подход к оптимизации проверок на уровне приложения. Вместо проверки каждой подписи и доказательства отдельно, он предлагает рекурсивно объединять их на уровне протокола. По сути, вся сложная логика проверки сводится к минимальной проверке в цепочке, что значительно снижает издержки.

Алгоритм BLS останется важным во время перехода, но суть в том, что Ethereum не нужно делать всё сразу. Поэтапная стратегия позволяет разным слоям адаптироваться в разное время, что реалистично учитывая сложность протокола. Именно такой долгосрочный подход должен характеризовать развитие основных блокчейнов.