以太坊开发者提议全面改造存款合约，以实现抗量子攻击的质押机制

以太坊开发者周一提交了一份提案草案，拟用支持可变长度密码学密钥的版本替换网络的验证者存款合约，这是为以太坊质押基础设施做好后量子密码学准备的首个具体步骤。这份以太坊改进提案草案针对现有合约的一项限制：该合约将 BLS12-381 的参数硬编码，把公钥固定为 48 字节，并将签名固定为 96 字节。根据提交至以太坊改进提案代码库的提案，替代合约将接受长度最多为 8,192 字节的密钥和凭证数据，并引入一种不可逆的退役模式，永久阻止使用当前 BLS 方案签名的新存款。

提案草案引入可变长度密钥支持

替代合约接受长度最多为 8,192 字节的密钥和凭证数据，并要求每笔存款声明其使用的“凭证方案”。方案零代表 BLS。该提案尚未指定其他方案，未来将由 EIP 定义后量子验证者密钥规范。合约有三种模式：禁用、BLS 启用和 BLS 退役。作者称，一旦系统调用将合约切换至退役模式，之后任何调用都无法重新启用 BLS 存款。

该提案将存款数据传递至共识层，并将密码学规范留待日后定义。实施需要在执行层和共识层进行协调分叉。该拉取请求被标记为草案，等待 EIP 编辑审核；合约地址、部署代码以及两个激活时间戳均尚未确定。

Coratger 概述尚未解决的后量子密码学挑战

提案三位作者之一 Thomas Coratger 周一发布了一条推文，概述了底层密码学仍未解决的挑战。Coratger 总结了斯坦福大学密码学家 Dan Boneh 的一次演讲，并写道，比特币和以太坊都“高度倾向于”使用基于哈希的签名，而这类签名依赖于网络已经信任的安全假设。经 NIST 标准化的无状态版本每个约为 8 千字节，与新合约设定的上限相符；而紧凑型替代方案带有一个计数器，如果签名者重复使用该计数器，就会泄露私钥。

“后量子密码学不是一次简单的升级，”Coratger 在推文中写道。

以太坊基金会去年组建后量子团队

以太坊基金会去年组建了一个团队，为网络规划后量子转型。量子安全公司 Project Eleven 5 月份的一份报告称，到 2033 年，能够破解椭圆曲线签名的量子计算机出现的概率已超过五成，2030 年也有可能出现。根据该分析，超过 65% 的 ETH 存放在其公钥已经在链上公开的地址中。

常见问题

以太坊开发者周一提出了什么？
以太坊开发者周一提交了一份 EIP 草案，拟用接受最长 8,192 字节可变长度密钥的合约替换验证者存款合约，为网络做好应对后量子密码学的准备。该提案引入了一种不可逆的退役模式，永久阻止使用当前 BLS 方案签名的新存款。

以太坊为什么需要替换其存款合约？
现有合约将 BLS12-381 的参数硬编码，把公钥固定为 48 字节，并将签名固定为 96 字节。后量子密码学方案需要大得多的空间，而当前合约无法容纳这些方案。

该提案目前处于什么状态？
该提案是一份等待 EIP 编辑审核的草案。合约地址、部署代码和激活时间戳仍未确定，实施需要在执行层和共识层进行协调分叉。