Compass Investments

Соучредитель Ethereum Виталик Бутерин наметил и представил стратегию по устранению четырех уязвимых, по его мнению, квантовому влиянию, аспектов сети.

Квантовые технологии и криптовалюты недавно стали предметом бурных обсуждений из-за опасений, что Биткоин и другие блокчейны могут оказаться беззащитными перед квантовыми суперкомпьютерами.

В четверг Бутерин обнародовал план действий по противодействию квантовым вычислениям для Ethereum, выделив четыре ключевых направления: подписи валидаторов, хранение данных, подписи пользовательских счетов и доказательства с нулевым разглашением.

Он отметил, что замена нынешних подписей консенсуса BLS (Boneh-Lynn-Shacham) на “экономные” криптографически стойкие к квантовым атакам хеш-подписи решит эту проблему. Трудность заключается в выборе подходящей хеш-функции, поскольку это решение, вероятно, будет долгосрочным.

“Это может стать “конечной хеш-функцией Ethereum”, поэтому крайне важно выбирать вдумчиво”, подчеркнул он.

Исследователь Ethereum Foundation Джастин Дрейк в августе 2025 года представил концепцию “Бережного Ethereum” (Lean Ethereum) видение сети, устойчивой к квантовым угрозам.

Что касается хранения данных, или “блобов”, то в настоящее время Ethereum использует метод KZG (Kate-Zaverucha-Goldberg) для сохранения и верификации сведений.

В планах переход на STARK (Zero-Knowledge Scalable Transparent Argument of Knowledge), которые обладают квантовой устойчивостью. “Это реализуемо, но потребует значительных инженерных усилий”, добавил Бутерин.

Третий момент пользовательские аккаунты. Сегодня Ethereum опирается на подписи ECDSA (Elliptic Curve Digital Signature Algorithm), представляющие собой стандартные криптографические ключи. Решение состоит в обновлении сети, чтобы аккаунты могли использовать любую схему подписи, включая “решеточные” (lattice-based) методы, устойчивые к квантовым атакам.

Однако квантово-устойчивые подписи более требовательны к ресурсам и потребляют больше газа.

“Долгосрочным выходом станет рекурсивная подпись на уровне протокола и агрегация доказательств, что может свести эти удельные затраты на газ практически к нулю”, пояснил он.

Квантовоустойчивые доказательства очень затратны для обработки в сети, поэтому “выход снова в рекурсивной подписи протокольного уровня и суммировании доказательств”, уточнил Бутерин.

Вместо того чтобы проверять каждую подпись и доказательство по отдельности в блокчейне, одно главное доказательство или “рамка проверки” сможет верифицировать тысячи записей одновременно, что позволит свести издержки к минимуму.

“Таким образом, один блок сможет “вмещать” тысячу таких рамок верификации, каждая из которых содержит либо подпись размером 3 КБ, либо доказательство размером до 256 КБ”, прояснил он.