以太坊提議重構質押入口預留抗量子遷移
以太坊開發者提交草案EIP,擬以“後量子準備型”存款合約替代現有驗證者存款入口,爲未來更換驗證者密碼體系預留接口;該提案尚未獲編輯審覈或納入任何網絡升級。
新設計取消現有合約中固定長度的BLS公鑰與簽名字段,改爲支持可變長度的公鑰、簽名與憑證元數據;每項上限爲8192字節,以容納未來可能更大的後量子簽名或憑證結構。
每筆驗證者存款需聲明“憑證方案”編號。方案0保留給現有BLS體系,保證當前驗證者存款路徑在過渡期內兼容;未來方案編號可對應尚未選定的後量子簽名體系。草案並未正式確定具體後量子算法。
提案設計三種狀態:禁用、BLS啓用和BLS永久退役。系統可先允許新增BLS存款,後續經協議升級進入“永久退役”狀態;一旦觸發,方案0的新存款將被永久禁止,無法再次啓用。現有BLS驗證者不會因切換自動退出,如何處理舊驗證者、退出、提款憑證和遷移仍需後續規則解決。
存款數據處理也將從舊合約的Merkle樹機制,轉向基於EIP-7685執行層請求的日誌派生路徑,由執行層向共識層傳遞驗證者存款信息。此舉意在降低存款機制對特定密碼格式和歷史合約結構的綁定。
草案作者包括Kevaundray Wedderburn、Tom Wambsgans和Thomas Coratger。提案在GitHub以PR #12235提交,仍標註爲Draft,尚無確定合約地址、部署代碼、激活時間或已分配的正式EIP編號。
當前後量子研究關注基於哈希的簽名,如leanXMSS;該類方案可避免依賴易受Shor算法威脅的橢圓曲線結構,但簽名尺寸顯著大於當前BLS簽名。8192字節上限爲大尺寸方案預留空間,不代表leanXMSS已被以太坊正式選定。
市場機制上,草案不會立即改變ETH質押收益、驗證者數量或鏈上交易成本;其作用是降低未來密碼遷移的架構摩擦。長期受益者包括具備密鑰輪換、硬件安全模塊、多籤託管、節點升級和密碼審計能力的質押服務商;依賴固定BLS密鑰流程、缺少遷移工具與機構級運維能力的驗證者運營方將面對更高升級成本。
來源:公開信息
ABAB AI 解讀
這項草案的核心不是“以太坊已經抗量子”,而是解除驗證者入口對BLS格式的硬編碼。當前驗證者存款合約把固定長度BLS公鑰、簽名和Merkle樹處理邏輯寫死;若未來確定後量子密碼體系,直接替換會牽涉共識層、執行層、質押服務商、託管機構和數十萬驗證者。新合約先建立“密碼方案可插拔”的容器,目的在於把未來算法選擇與底層存款結構分開。
資本路徑會首先流向密碼遷移的中間層,而非新簽名算法本身。驗證者運營商需要支持更大密鑰材料、更新遠程簽名器、替換硬件安全模塊、重建密鑰備份和輪換流程,並證明遷移期間不會發生雙籤、提款憑證丟失或驗證者離線。對Lido、Coinbase、Kraken等集中式或半集中式質押服務而言,升級是運營與合規工程;對單獨質押者而言,升級門檻可能直接影響繼續參與網絡安全的成本。
歷史對照是互聯網淘汰SHA-1、TLS遷移與以太坊從工作量證明轉向權益證明:安全升級最難的部分不是發佈新標準,而是讓舊系統、第三方工具、硬件和用戶密鑰同時過渡。後量子遷移更復雜,因爲區塊鏈無法輕易修改已在鏈上留下的歷史公鑰與簽名;協議可以改變未來驗證者入口,卻還要單獨處理舊賬戶、長期不動資產和現有驗證者的密碼暴露面。
這屬於產業鏈重構。質押體系的安全邊界將從“誰持有BLS私鑰”擴展爲“誰能持續管理可升級的密碼身份”。機制是,量子風險首先威脅橢圓曲線與配對密碼的長期安全性;而驗證者密鑰一旦不可靈活遷移,任何新算法都難以進入網絡。可變憑證、方案編號和不可逆BLS退役開關,實質上把未來的密碼選擇權、遷移順序與網絡安全責任嵌入協議治理。
ABAB News · 認知定律
抗量子不是換算法,而是先重建遷移通道
密鑰越難輪換,安全債務越接近系統風險
未來的密碼競爭,先爭奪協議裏的升級入口