Wu disse que Vitalik Buterin afirmou que o Ethereum atualmente possui quatro tipos de vulnerabilidades quânticas: assinaturas BLS na camada de consenso, compromissos e provas KZG dependentes de disponibilidade de dados, assinaturas ECDSA de EOA e provas ZK baseadas em KZG ou Groth16 na camada de aplicação. A estratégia de resposta consiste em substituições faseadas: na camada de consenso, substituir as assinaturas BLS por assinaturas baseadas em hash (como a variante Winternitz), juntamente com agregação STARK, enquanto se escolhe cuidadosamente uma nova função hash central; a disponibilidade de dados pode migrar de KZG para STARK, mas é necessário resolver o problema da linearidade 2D DAS e a prova de códigos de correção de erros; as EOA suportam assinaturas quânticas arbitrárias através da introdução de abstração de conta nativa (EIP-8141), combinada com pré-compilados vetorizados e agregação recursiva na camada de protocolo para reduzir o custo de validação; as provas na camada de aplicação são comprimidas através de assinaturas recursivas na camada de protocolo e agregação de provas, reduzindo grande parte da lógica de validação a poucas verificações na cadeia.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Wu disse que Vitalik Buterin afirmou que o Ethereum atualmente possui quatro tipos de vulnerabilidades quânticas: assinaturas BLS na camada de consenso, compromissos e provas KZG dependentes de disponibilidade de dados, assinaturas ECDSA de EOA e provas ZK baseadas em KZG ou Groth16 na camada de aplicação. A estratégia de resposta consiste em substituições faseadas: na camada de consenso, substituir as assinaturas BLS por assinaturas baseadas em hash (como a variante Winternitz), juntamente com agregação STARK, enquanto se escolhe cuidadosamente uma nova função hash central; a disponibilidade de dados pode migrar de KZG para STARK, mas é necessário resolver o problema da linearidade 2D DAS e a prova de códigos de correção de erros; as EOA suportam assinaturas quânticas arbitrárias através da introdução de abstração de conta nativa (EIP-8141), combinada com pré-compilados vetorizados e agregação recursiva na camada de protocolo para reduzir o custo de validação; as provas na camada de aplicação são comprimidas através de assinaturas recursivas na camada de protocolo e agregação de provas, reduzindo grande parte da lógica de validação a poucas verificações na cadeia.