Я щойно переглянув аналіз Віталіка щодо того, як Ethereum може протистояти квантовим загрозам, і насправді він досить глибокий. Цікаво не лише визначити ризики, а й зрозуміти, як планується поступова міграція інфраструктури без зламу всього.

Віталік окреслив чотири критичних точки вразливості. У шарі консенсусу першою ціллю є підписи BLS, але класно, що він пропонує замінити їх схемами на основі хешів типу Winternitz, у поєднанні з агрегацією STARK. Це зберегло б ефективність без жертви квантової безпеки. Також є питання з компромісами KZG і тестами доступності даних, які також можуть перейти на STARK.

Далі — сторона EOAs, де взаємодіє більшість користувачів. Поточний алгоритм BLS вразливий, але пропозиція нативної абстракції акаунтів (EIP-8141) дозволить використовувати будь-який криптографічний алгоритм, стійкий до квантів. Уявіть, що ви можете обрати власну схему підпису, стійку до квантів, без зміни всієї інфраструктури.

Найбільш елегантним мені здається підхід до оптимізації тестів на рівні додатку. Замість перевіряти кожен підпис і тест окремо, пропонується додавати їх рекурсивно на рівні протоколу. Це фактично стискає всю складну логіку перевірки у мінімальну перевірку в ланцюгу, що значно знижує витрати.

Алгоритм BLS залишатиметься важливим під час переходу, але суть у тому, що Ethereum не потрібно робити все одразу. Послідовна стратегія дозволяє різним шарам адаптуватися у різний час, що є реалістичним з урахуванням складності протоколу. Це саме той довгостроковий підхід, який має характеризувати еволюцію основних блокчейнів.