Разработчики Ethereum предложили перестроить контракт, через который проходит каждый валидатор на пути к стейкингу, что стало первым конкретным шагом к подготовке стейкинг-слоя сети объёмом более 100 млрд долларов к постквантовой криптографии.

Проект предложения, представленный в понедельник в репозиторий Ethereum Improvement Proposal, направлен на устранение ограничения, заложенного в действующий контракт: он жёстко задаёт параметры BLS12-381, фиксируя размер публичных ключей на уровне 48 байт, а метаданных подписи — на уровне 96 байт. Постквантовым схемам требуется значительно больше места, которого существующий контракт не предоставляет.

Контракт-замена принимал бы ключи и метаданные учётных данных размером до 8 192 байта каждый и требовал бы, чтобы каждый депозит указывал, какую «схему учётных данных» он использует. Схема ноль означала бы BLS. Предложение не назначает других значений схем, оставляя будущему EIP определение того, как должен выглядеть постквантовый ключ валидатора.

Контракт работал бы в трёх режимах: отключён, BLS включён и BLS выведен из эксплуатации. Как только системный вызов переведёт его в состояние вывода из эксплуатации, по словам авторов, никакой последующий вызов не сможет восстановить подключение новых валидаторов через BLS.

Предложение передаёт данные депозитов на консенсус-слой, а криптографию оставляет для последующего уточнения, подчёркивая, что инфраструктуру стейкинга можно перепроектировать до окончательного утверждения новой системы подписей. Для вступления в силу потребовался бы скоординированный форк на обоих слоях, что делает изменение вопросом координации всей сети, а не только обновлением одного контракта.

Не «простое обновление»

Pull request помечен как черновик, ожидающий рассмотрения редакторами EIP; адрес контракта, код развёртывания и оба момента активации пока не определены.

Один из трёх авторов, Томас Коратжер, в тот же день объяснял в треде в Twitter, насколько неопределённой остаётся лежащая в основе криптография.

Is crypto prepared for the quantum threat? Recently, legendary cryptographer @danboneh broke down the massive challenge of post-quantum (PQ) signatures for blockchains. Let's summarize the findings about hash-based signatures, SHRINCS, and the threshold problem. 🧵👇 — Thomas Coratger (@tcoratger) August 24, 2026

Is crypto prepared for the quantum threat?

Recently, legendary cryptographer @danboneh broke down the massive challenge of post-quantum (PQ) signatures for blockchains.

Let's summarize the findings about hash-based signatures, SHRINCS, and the threshold problem. 🧵👇

— Thomas Coratger (@tcoratger) August 24, 2026

Пересказывая выступление криптографа из Стэнфорда Дэна Бонэха, Коратжер написал, что Bitcoin и Ethereum оба «серьёзно склоняются» к сигнатурам на основе хешей, которые опираются лишь на предположения, которым сети уже доверяют. Стандартизированные NIST версии без состояния занимают примерно по 8 КБ каждая, что соответствует потолку, установленному новым контрактом, тогда как более компактные альтернативы используют счётчик, способный раскрыть приватный ключ, если подписант когда-либо повторно его применит.

«Post-quantum cryptography isn't a simple upgrade», — написал Коратжер.

Ethereum Foundation в прошлом году сформировала команду для планирования постквантового перехода сети. В майском отчёте компании Project Eleven, занимающейся квантовой безопасностью, говорилось, что вероятность появления машины, способной взломать подписи на эллиптических кривых, к 2033 году превышает пятьдесят процентов, при этом возможен и 2030 год. Согласно этому анализу, более 65% всего ETH находится на адресах, публичные ключи которых уже раскрыты в блокчейне.