Ethereum (ETH) исследователи предложили SPHINCS-, постквантовую схему подписи, которая может позволить кошелькам проверять квантово‑устойчивые подписи внутри EVM.
Ключевые моменты:
- SPHINCS- — это исследовательская схема проверки подписей, созданная для безопасности кошельков Ethereum.
- В предложении используется KECCAK256 вместо стандартного SHAKE256, чтобы работать внутри существующего EVM.
- Вариант C13 оценивается примерно в 127 000 газа с подписью размером 3 704 байта.
Кошельки Ethereum
Предложение было опубликовано на Ethereum Research 12 июня и указывает nicocsgy как автора, с особыми благодарностями Виталику Бутерину и другим участникам.
В нем представляется SPHINCS-, произносится «SPHINCS минус», как безгосударственная (stateless) схема проверки постквантовых подписей, оптимизированная для Ethereum Virtual Machine.
Проблема носит долгосрочный, но прямой характер.
Современные блокчейн‑кошельки опираются на криптографические предположения, которые мощные квантовые компьютеры со временем могут ослабить, поэтому исследователи Ethereum тестируют пути миграции до того, как такие атаки станут практичными.
SPHINCS- строится вокруг EVM в его текущем виде, поэтому дизайн не требует от Ethereum добавления прекомпилов или изменения базового протокола.
В предложении стандартные хеш‑функции SLH-DSA, включая SHAKE256, заменяются на KECCAK256, который уже является нативным для Ethereum и может использоваться в верификационной логике Solidity.
Также читайте: Anthropic Shuts Claude Fable 5 And Mythos 5 After US Government Order
Квантовая безопасность
В записи также сужается бюджет подписей, чтобы он подходил для обычных блокчейн‑кошельков, вместо сохранения более широкого стандартного целевого уровня в 2^64 подписей на ключ.
SPHINCS- фокусируется на диапазоне между 2^14 и 2^20 подписей на ключ, утверждая, что обычным адресам Ethereum не нужен неограниченный бюджет подписей.
В записи говорится, что средний годовой 99,9‑й перцентиль транзакций Ethereum составляет около 431 на адрес с момента Merge, что поддерживает более специфичные для кошельков параметры.
Для варианта C13 в предложении указываются затраты на верификацию около 127 000 газа и размер подписи 3 704 байта.
Это сравнивается со SLH-DSA-SHA2-128-24, который, как говорится в записи, стоит 142 000 газа, использует подпись размером 3 856 байт и требует около 1,07 миллиарда хеш‑вызовов для подписи.
Данный дизайн не является стандартом.
В записи говорится, что SPHINCS- не строго следует FIPS 205, поскольку использует Keccak и ограниченные бюджеты подписей, в то время как подписание на аппаратных кошельках остается практическим препятствием.
Варианты C11 и C12 описываются как совместимые с аппаратными кошельками, но время подписания на защищенном элементе ST33K1M5 указано как 390 секунд и 47,5 секунды, что показывает, что одной эффективности верификации недостаточно для решения проблемы удобства пользователя.
Постквантовая работа Ethereum движется по нескольким направлениям, включая новые схемы подписей, абстракцию аккаунтов, планирование миграции и дизайн кошельков, поскольку изменения в безопасности аккаунтов могут занимать годы для согласования между пользователями и инфраструктурой.
Читайте далее: ChatGPT Hits One Billion Monthly App Users As Public AI Sentiment Turns Mixed