52 байта против 3КБ, эта разница в размере напоминает мне о тех временах, когда при модеме dial-up был MP3 — если leanVM действительно сможет сделать агрегирование гладким, то Ethereum будет устойчив к квантовым атакам.

Исследователи Ethereum Томас Коратржер, Том Вамбсганс и другие опубликовали статью, в которой рассматривается создание реестра постквантовых публичных ключей для валидаторов с целью постепенного перехода Ethereum Proof of Stake с подписи BLS на постквантовые схемы подписи. В статье говорится, что этот переход будет осуществляться поэтапно: сначала через один разветвленный реестр, позволяющий валидаторам заранее зарегистрировать постквантовые публичные ключи, а затем после нескольких разветвлений — официально переключить механизм подписи. В качестве кандидатных решений особое внимание уделяется хэш-основанной подписи XMSS, чей публичный ключ занимает всего 52 байта, но один подпись примерно 3112 байт, что требует использования leanVM и постквантовых SNARK для агрегирования с целью снижения нагрузки на сеть.