Gli sviluppatori di Ethereum propongono un contratto di deposito quantum-safe che ritirerebbe BLS per sempre
Punti chiave
- •La bozza di proposta di Kevaundray Wedderburn, con i coautori Thomas Coratger e Tom Wambsgans, renderebbe il contratto di deposito dei validatori a lunghezza variabile e ritirerebbe irreversibilmente lo schema di firma BLS.
- •La sostituzione proposta, leanXMSS, è uno schema di firma basato su hash che produce firme di quasi 3.000 byte, rispetto ai 96 byte delle firme BLS.
- •La bozza è incompleta e non pronta per la votazione, deve ancora essere integrata con gli EIP esistenti per i validatori 7251, 7002 e 8282, e attende una revisione finale di un editor dopo che il suo numero segnaposto sarà riassegnato a 8394.
- •Un documento di Google Quantum AI del marzo 2026 ha ridotto di circa 20 volte il costo stimato per violare la crittografia a curva ellittica a 256 bit utilizzata da Ethereum, e NIST intende deprecare ECDSA entro il 2030 e vietarla completamente entro il 2035.
- •La Ethereum Foundation ha costituito un team post-quantistico dedicato nel gennaio 2026, ha sostenuto un Poseidon Prize da 1 milione di dollari e un precedente Proximity Prize da 1 milione di dollari, e punta a upgrade quantistici del core L1 intorno al 2029 come obiettivo di pianificazione.

Il 24 agosto gli sforzi della Ethereum Foundation per far progredire la preparazione post-quantistica sulla mainnet della rete hanno aperto un nuovo capitolo, quando un contributore ha presentato un piano in forma di bozza per integrare chiavi quantum-safe nel contratto che i validatori utilizzano per entrare nella rete.
Se la bozza di proposta superasse tutte le tappe fino alla finalizzazione, avvierebbe un processo in cui la rete si ricostruisce e spegne definitivamente il proprio schema di firma attuale. Per Ethereum questo conta, perché le firme dei validatori stanno alla base del consenso e della gestione dei depositi, quindi qualsiasi sostituzione deve preservare la capacità della rete di continuare a coordinarsi cambiando una primitiva crittografica fondamentale.
L'urgenza di trasformare i piani in bozza in codice attivo sulla mainnet di Ethereum è aumentata dopo progressi come il documento di Google Quantum AI del marzo 2026, che ha ridotto di circa 20 volte il costo per violare la crittografia a curva ellittica a 256 bit utilizzata da Ethereum, secondo ethereum.org.
Tali macchine oggi non esistono da nessuna parte al mondo, ma Ethereum si sta già preparando a un futuro in cui esisteranno — così come fa il National Institute of Standards and Technology (NIST). NIST prevede di deprecare ECDSA entro il 2030 e di vietarla completamente entro il 2035.
Cosa cambierebbe con il contratto proposto?
La descrizione in una riga della bozza di proposta depositata da Kevaundray Wedderburn, con Thomas Coratger e Tom Wambsgans indicati come coautori, nel repository ethereum/EIPs richiede un contratto di deposito dei validatori a lunghezza variabile, oltre a una modalità per ritirare BLS in modo «irreversibile».
Nell'attuale design di Ethereum, i validatori firmano con uno schema che combina centinaia di migliaia di firme in una sola per mantenere efficiente il consenso. Questo schema è BLS, che si basa su pairing su curve ellittiche, secondo la pagina di ethereum.org dedicata alla resistenza quantistica. Il problema è che un computer quantistico che esegue l'algoritmo di Shor può risolvere questo tipo di matematica.
La soluzione della Foundation è leanXMSS, uno schema basato su hash che sostituisce le firme BLS di 96 byte con firme di quasi 3.000 byte. Contratti a lunghezza flessibile, insieme a un interruttore che chiude BLS per sempre, risolvono il nuovo problema di far entrare le chiavi più grandi in un contratto di deposito costruito con campi a dimensione fissa.
Quando verrà votata la proposta?
La proposta di Wedderburn non è ancora pronta per essere votata. L'autore specifica che la bozza è incompleta e che ampie parti sono semplice testo standard che copre i meccanismi di EIP-7685. Wedderburn ha aggiunto che il team deve ancora integrare la bozza con gli EIP esistenti per i validatori 7251, 7002 e 8282.
Come Vitalik Buterin ha delineato in una roadmap di febbraio 2026, l'ecosistema di sviluppatori di Ethereum sta lavorando su quattro aspetti per rafforzare la propria preparazione post-quantistica:
- Le firme BLS dei validatori, che riguardano i contratti di deposito
- Gli impegni KZG alla base della data availability
- Le firme ECDSA che proteggono gli account ordinari
- I sistemi di prove a conoscenza zero utilizzati dai rollup
EIP-8141, un'altra proposta per migrare gli utenti verso firme quantum-safe, è in valutazione per l'upgrade Hegotá e dovrebbe gestire la protezione a livello di account tramite l'astrazione degli account nativa.
La preparazione quantistica è stata una priorità del 2026
La Ethereum Foundation ha iniziato il gennaio 2026 nominando un team post-quantistico dedicato. Coratger, coautore della bozza sul contratto di deposito di Wedderburn, è un responsabile di quel team.
La Foundation ha associato un Poseidon Prize da 1 milione di dollari al rafforzamento di una funzione hash, in aggiunta a un precedente Proximity Prize da 1 milione di dollari. Justin Drake ha descritto tutti questi sforzi come una «massima priorità strategica» all'epoca.
Gli upgrade quantistici del core L1 sono puntati intorno al 2029, una data che ethereum.org e Cryptopolitan descrivono entrambe come un obiettivo di pianificazione che potrebbe ancora cambiare.
Per ora, la bozza richiede un'approvazione. Il bot della Foundation la indica in attesa di un'ulteriore revisione da parte di un editor, e un editor ha chiesto che il suo numero segnaposto venga riassegnato a 8394 prima di poter procedere.