По оценкам разработчиков, «криптографически значимые» устройства появятся не раньше, чем через восемь или даже 12 лет. Однако подготовка должна начаться уже сейчас.
«Квантовые вычисления в конечном итоге взломают криптографию с открытым ключом, которая обеспечивает владение, аутентификацию и консенсус во всех цифровых системах. Работа должна начаться задолго до того, как угроза станет реальностью», — заявили в фонде.
Исследовательская группа Ethereum Foundation предложила четыре ключевых обновления:
Fork I предоставит валидаторам сети публичный ключ, который можно будет активировать в случае внезапного появления квантового компьютера.
Fork J снизит стоимость газа для верификации безопасных подписей.
Fork L внедрит сжатие состояния (state compression) с использованием доказательств с нулевым разглашением, чтобы компактно упаковывать данные о состоянии блокчейна и подписях.
Fork M защитит от будущих квантовых угроз L2-сети.
Разработчики рассматривают первые два обновления для включения в предстоящий хардфорк Hegota, который ожидается в этом году.
Обновления по уровням и сроки реализации
Переход затронет все три уровня протокола:
уровень исполнения позволит перейти на квантовобезопасную аутентификацию через абстракцию аккаунта без принудительного обновления;
уровень консенсуса заменит схему подписей валидаторов (BLS) на постквантовые альтернативы, в частности хеш-подписи (leanXMSS). PQ-подписи не обладают нативными свойствами агрегации BLS, поэтому разрабатывается подход на основе SNARK-агрегации с использованием минимального zkVM (leanVM);
уровень хранения данных обеспечит постквантовую безопасность для обработки BLOB-объектов.
Команда Ethereum планирует завершить перестройку сети к 2029 году. Однако полная миграция займет еще несколько лет.
Напомним, в конце февраля сооснователь проекта Виталик Бутерин анонсировал масштабное обновление алгоритмов шифрования и способов проверки транзакций. Все изменения направлены на защиту Ethereum от квантовой угрозы.
