- Джастін Дрейк заявив про прискорення переходу Ethereum на постквантову криптографію через прогрес квантових обчислень і розвиток штучного інтелекту.
- Розробники хочуть забезпечити постквантовий захист рівнів виконання, консенсусу та даних до форку JAR.
- У межах Mission 2028 команда планує завершити перехід до грудня 2028 року, використовуючи хеш-криптографію та формальну верифікацію.
Дослідник Ethereum Foundation (EF) Джастін Дрейк оголосив про прискорення переходу мережі на постквантову криптографію. За його словами, розвиток квантових обчислень і штучного інтелекту створює нові ризики для криптографічних механізмів, на яких працює Ethereum.
Дрейк зазначив, що за останні місяці команда зафіксувала значне зростання кількості вразливостей, виявлених за допомогою ШІ. Від березня розробникам клієнтів Ethereum передали 895 потенційних проблем, із яких 500 підтвердили як реальні вразливості.
За словами дослідника, Ethereum має перевагу завдяки різноманітності клієнтів, а команда безпеки EF за останні тижні та місяці збільшила свій склад і залучила дослідників, які спеціалізуються на роботі з ШІ.
Розробники попередили про прискорення квантових загроз
Дрейк вважає, що терміни появи квантових комп’ютерів, здатних зломати сучасну криптографію, можуть скоротитися. Він навів оцінку керівника однієї з великих квантових компаній, який, за його словами, із 99% упевненістю очікує настання Q-Day — моменту, коли квантові комп’ютери зможуть зламувати відповідні криптографічні механізми, — вже у 2029 році.
Власний базовий орієнтир дослідник визначив на рівні 2032 року, однак оцінює ймовірність настання Q-Day до 2029 року в 10%.
Окрему увагу Дрейк звернув на розвиток квантових систем на основі нейтральних атомів, які він назвав однією з головних короткострокових загроз для криптографії через потенціал масштабування.
За його словами, прогрес відбувається на різних рівнях квантових технологій — від апаратного забезпечення та корекції помилок до алгоритмів. Як приклад він навів роботу над алгоритмом Шора, який може використовуватися для зламу криптографії на основі еліптичних кривих.
Дрейк заявив, що група приблизно зі 100 ентузіастів, які працюють із проєктом ecdsa.fail, скоротила оцінку кількості необхідних кубітів на 30% порівняно з дослідженням Google, опублікованим у березні. За його словами, час виконання алгоритму також скоротили втричі, а нова робота, про яку він згадав у доповіді, обіцяє зменшити його ще на порядок — із хвилин до секунд.
Дослідник також заявив про ризики, пов’язані з розвитком математичного суперінтелекту. На його думку, ШІ може знаходити контрприклади до математичних припущень, які тривалий час вважалися правильними. Це створює додаткові питання щодо надійності криптографічних механізмів Ethereum.
Він також припустив, що державні структури можуть обмежувати публікацію результатів досліджень криптографічних вразливостей. Водночас у доповіді ці твердження були представлені як оцінки самого дослідника.
Графік Mission 2028: перехід до постквантового захисту
За словами Дрейка, команда змістила терміни переходу на постквантову криптографію вперед. Тепер розробники хочуть забезпечити захист усіх трьох рівнів Ethereum до форку JAR, тоді як раніше відповідні зміни планували на пізніший етап — форк LAR.
План передбачає три основні напрями:
- рівень виконання (EL): перехід до постквантових транзакцій;
- рівень консенсусу (CL): впровадження постквантових атестацій;
- рівень даних (DL): перехід до постквантового семплінгу даних.
Основним інструментом для реалізації цих змін стане leanVM. За словами учасників доповіді, проєкт нещодавно досяг повної наскрізної формальної верифікації.
У межах Mission 2028 команда визначила дві ключові часові точки: запуск форку Glamsterdam у мейннеті в січні 2027 року та завершення переходу до постквантової й пост-ШІ криптографії до грудня 2028 року. Розробники планують використати 24 місяці після Glamsterdam для впровадження змін у межах трьох хардфорків.
Хеш-криптографія та формальна верифікація
Другий доповідач, Кев, пояснив, що основними інструментами переходу стануть хеш-криптографія та формальна верифікація. За його словами, команда розглядала Poseidon2 через швидкодію, але з розвитком систем доведення змістилася до класичних хеш-функцій. Поточним основним варіантом є SHA-3 / Keccak, які мають понад десять років криптоаналізу.
У планах розробників — замінити ECDSA на leanSphincs на рівні виконання, BLS на leanXMSS на рівні консенсусу та KZG на leanDA на рівні даних. Також команда працює над leanPCS — постквантовою схемою поліноміальних зобов’язань, яка має допомогти перейти від Groth16 і Plonk до постквантових STARK-доказів.
Зміни для валідаторів і користувачів
Розробники закликали валідаторів перевірити застарілі реквізити виведення 0x00 withdrawal credentials, які, за словами доповідачів, планують вивести з експлуатації, а також долучитися до роботи над PQ Validator Registry.
Розробникам застосунків рекомендують перевірити системи на наявність жорстких залежностей від ECDSA. Гаманцям варто заздалегідь вивчити підтримку Frame Transactions — механізму, який має стати ключовою частиною постквантового захисту на рівні виконання.
За оцінкою Дрейка, 72% ETH належать акаунтам, які хоча б раз підписували транзакцію, а отже, їхні публічні ключі були розкриті. Для користувачів, які хочуть зменшити цей ризик уже зараз, він запропонував перевести Ethereum на новий акаунт, який ще не підписував транзакцій. У такому разі в блокчейні відображатиметься хеш адреси, а не відкритий публічний ключ.
Інший варіант — використовувати Frame Transactions зі смартконтрактом, який перевіряє підписи leanSphincs. За словами доповідачів, це може забезпечити постквантовий захист уже зараз, але буде дорожчим до інтеграції leanVM безпосередньо в протокол.
Розробники також закликали спільноту надати відгуки щодо параметрів leanSphincs і протестувати його в мережі Daugi.
Нагадаємо, раніше засновник Stacks Муніб Алі заявив, що квантова загроза вже обмежує зростання біткоїна.
Сообщение Ethereum Foundation планує перейти на постквантову криптографію до кінця 2028 року появились сначала на INCRYPTED.
