EVM-сети могут получить постквантовую безопасность до Ethereum-2029

Quantus намечает более быстрый путь к постквантовой защите для счетов EVM

Согласно результатам исследования, предоставленным эксклюзивно Bitcoin.com News, цепочкам EVM, возможно, не придётся ждать до конца десятилетия, чтобы начать защиту пользовательских счетов от квантовых компьютеров.

Кристофер Смит, соучредитель и генеральный директор квантово-безопасного блокчейна Quantus, определил то, что он описывает как кратчайший практический путь к постквантовой аутентификации: гибкое хранилище ключей счетов в соответствии с EIP-8130 и встроенную верификацию квантово-устойчивых подписей через EIP-8355.

Такое сочетание может позволить кошелькам, биржам и операторам сетей внедрять новые системы подписей, сохраняя при этом существующие адреса учетных записей.

Однако это не сделает всю цепочку блоков квантово-безопасной.

Два обновления могут защитить учетные записи и административные ключи

EIP-8130, разработанный в рамках проекта Base, позволит учетным записям регистрировать и чередовать различные средства аутентификации без изменения своих адресов.

Эта модель напоминает смену пароля без изменения адреса электронной почты. Учетная запись может начинать работу с сегодняшнего ключа ECDSA, а затем добавлять постквантовый ключ ML-DSA. EIP-8355 добавит встроенную проверку подписей ML-DSA, включая более высокие уровни безопасности NIST, предназначенные для долговечных ключей.

В совокупности эти изменения могут обеспечить защиту пользовательских учетных записей и привилегированной инфраструктуры, такой как ключи мостов, секвенсоров и администраторов.

«Предложенные нами рекомендации касаются мер, которые разработчики блокчейнов могут реализовать самостоятельно уже сегодня», — сообщил Смит в интервью Bitcoin.com News. «В первую очередь они касаются авторизации транзакций и, в некоторых случаях, достижения консенсуса».

Предложение не является полным решением проблемы квантовых атак

В своей статье Смит намеренно отделяет безопасность учетных записей от более сложных проблем протокола.

Подписи валидаторов, KZG-обязательства, мосты и доказательства с нулевым разглашением на основе сопряжения по-прежнему потребуют дополнительной работы. Цепочки, использующие собственные валидаторы, также нуждаются в новых системах депозитов и регистрации ключей.

Чистые роллапы могли бы работать быстрее, поскольку они наследуют механизм консенсуса от Ethereum, но они по-прежнему будут зависеть от Ethereum в плане квантово-безопасных обновлений любых доказательств, проверяемых в основной сети.

Смит также признал, что данная рекомендация остаётся лишь проектным предложением, а не проверенной реализацией.

«Мы не реализовывали и не тестировали это, но большинство обсуждавшихся нами EIP уже реализованы в той или иной сети», — сказал он.

Пользователям всё равно придётся переместить свои средства

Одной только поддержки протокола будет недостаточно для защиты существующих криптокошельков.

Биржи и депозитарии могли бы перенести счета для клиентов. Пользователям, самостоятельно хранящим свои активы, скорее всего, придётся сгенерировать новые сед-фразы и перевести активы на постквантовые адреса.

«Сделав постквантовые подписи доступными, но необязательными, цепочка сможет обновляться, не дожидаясь приложений», — сказал Смит.

Более обширная дорожная карта Ethereum нацелена на создание квантово-устойчивого уровня 1 примерно к декабрю 2029 года. Предложение Смита имеет более узкую направленность, но потенциально может быть реализовано гораздо быстрее.

Именно в этом и заключается суть: цепочки EVM могут обеспечить безопасность авторизации счетов уже сейчас, даже пока продолжается гораздо более сложная работа по обеспечению квантовой устойчивости каждого уровня.