报告指出,量子威胁正从抽象风险逐步落到相关公链的具体结构与迁移安排上。图片来源:Reve AI

随着量子计算技术持续推进,以太坊(ETH)和Solana(SOL)未来可能面临更大的安全风险。

区块链媒体BeInCrypto 5月7日援引量子安全研究机构Project Eleven最新报告称,按其评估,以太坊约65%、Solana近100%存在量子攻击暴露面。

报告认为,当前主流区块链采用的公钥密码体系,在量子计算环境下可能被削弱,甚至失去安全性。一旦具备足够算力的量子计算机出现,现有区块链钱包和验证机制中的相当一部分都可能受到冲击。

以太坊被点名的风险主要集中在三部分:账户安全所依赖的椭圆曲线数字签名算法(ECDSA)、权益证明(PoS)机制下使用的BLS签名,以及EIP-4844升级引入的blob数据结构所采用的KZG承诺。Project Eleven认为,上述机制都可能成为量子攻击的切入点。

其中,验证者密钥被列为以太坊面临的主要风险之一。报告指出,验证者在质押32 ETH并参与验证后,其BLS公钥便处于公开状态。若攻击者借助量子计算能力反推出私钥,便可能伪造验证信息,进而干扰共识过程。报告警告称,这类情况甚至可能引发大规模罚没(slashing),并影响网络稳定性。

相比之下,报告认为Solana在结构上更为脆弱。Solana采用Ed25519体系,且钱包地址中直接包含公钥信息。Project Eleven据此指出,Solana几乎所有地址在默认情况下都更容易受到量子攻击影响。作为对比,报告提到,比特币受UTXO结构特性影响,部分未使用地址的公钥不会直接暴露,因此仍有一定缓冲空间。

不过,相关生态已开始为潜在风险做准备。以太坊基金会(EF)今年3月推出“Post-Quantum Ethereum”网站,并披露后量子迁移路线图。EF表示,L1层升级有望在2029年前完成,但执行层的整体迁移可能还需要更长时间。

Solana生态也在推进后量子密码方案。验证者客户端开发公司Anza和Firedancer均提出引入美国国家标准与技术研究院(NIST)认可的后量子签名方案Falcon。Solana基金会表示,相关研究和部署准备正在推进,目标是在有需要时能够立即启用。

对于量子威胁可能落地的时间,Project Eleven给出了三种情景:乐观情况下为2030年,中性情景为2033年,悲观情景则为2042年。报告同时强调,上述预测建立在“每年仅出现温和性能提升,且没有重大技术突破”的假设之上。

在这一背景下,后量子迁移的推进速度和覆盖范围正成为关键变量。报告指出,以太坊在共识机制和数据结构层面存在多个潜在薄弱环节,Solana则因地址体系中的公钥默认公开而面临更直接的暴露面。尽管两大生态都已着手准备替代方案,但协议升级和执行环境迁移何时完成,仍将是后续安全准备的关键观察点。

关键词

#以太坊 #Solana #量子计算 #量子攻击风险 #Project Eleven #ECDSA #BLS签名 #KZG承诺 #后量子密码 #后量子迁移
版权所有 © DigitalToday。未经授权禁止转载或传播。