以太坊开发者提出抗量子存款合约提案,将永久退役BLS签名方案
要点速览
- •由Kevaundray Wedderburn提交、Thomas Coratger和Tom Wambsgans担任共同作者的草案提案,将使验证者存款合约长度可变,并不可逆地退役BLS签名方案。
- •拟议的替代方案leanXMSS是一种基于哈希的签名方案,其生成的签名接近3,000字节,而BLS签名为96字节。
- •该草案尚未完成,未准备好付诸表决,仍需与现有的验证者EIP 7251、7002和8282相融合,并在占位编号重新分配为8394后等待最后的编辑审核。
- •2026年3月的谷歌量子AI文档将以太坊所用256位椭圆曲线密码学的破解成本估算降低了约20倍;NIST则打算在2030年前弃用ECDSA,并在2035年前完全禁用。
- •以太坊基金会于2026年1月组建了专门的后量子团队,先后支持了100万美元的Proximity奖和100万美元的Poseidon奖,并将约2029年定为核心L1量子升级的规划目标。

8月24日,以太坊基金会推进主网后量子就绪的努力翻开了新篇章:一位贡献者提出了一项草案计划,将抗量子密钥集成到验证者加入网络所使用的合约中。
如果这份提案草案通过直至最终定稿的各个阶段,将开启一个网络重建并永久关闭当前签名方案的过程。对以太坊而言,这一点至关重要,因为验证者签名处于共识和存款处理的基础位置,任何替代方案都必须在更换核心加密原语的同时,保持网络持续协调运转的能力。
自2026年3月谷歌量子AI文档等进展出现以来,将以太坊主网上的草案计划转化为正式上线代码的紧迫性不断加剧。据ethereum.org介绍,该文档将以太坊所用256位椭圆曲线密码学的破解成本削减了约20倍。
这类机器目前在世界任何地方都不存在,但以太坊已在为它们出现的未来做规划——美国国家标准与技术研究院(NIST)同样如此。NIST计划在2030年前弃用ECDSA,并在2035年前完全禁用。
提案中的合约将带来哪些改变?
由Kevaundray Wedderburn提交、并列名Thomas Coratger和Tom Wambsgans为共同作者的草案提案,在ethereum/EIPs代码库中的一行描述中,提出了长度可变的验证者存款合约,外加一种“不可逆”退役BLS的模式。
在以太坊当前的设计下,验证者使用一种能将数十万个签名合并为一个的方案进行签名,以保持共识高效。该方案即BLS,它依赖椭圆曲线配对,据ethereum.org的抗量子页面介绍。问题在于,运行Shor算法的量子计算机能够求解这类数学问题。
基金会的解决方案是leanXMSS,这是一种基于哈希的方案,以接近3,000字节的签名取代BLS的96字节签名。长度灵活的合约,加上永久终结BLS的开关,解决了将更大的密钥装入采用固定大小字段构建的存款合约这一新问题。
该提案将于何时付诸表决?
Wedderburn的提案尚未准备好付诸表决。作者明确表示,草案尚未完成,其中大部分内容只是涵盖EIP-7685机制的样板文字。Wedderburn补充说,团队仍需将草案与现有的验证者EIP 7251、7002和8282相融合。
正如Vitalik Buterin在2026年2月路线图中所概述的,以太坊开发者生态系统正致力于以下四个方面,以加强其后量子就绪能力:
- 验证者BLS签名,涵盖存款合约
- 数据可用性背后的KZG承诺
- 保护普通账户的ECDSA签名
- rollup所使用的零知识证明系统
EIP-8141是另一项将用户迁移至抗量子签名的提案,目前正在为Hegotá升级进行考量,预计将通过原生账户抽象处理账户层面的保护。
抗量子就绪一直是2026年的优先事项
以太坊基金会在2026年伊始的1月组建了专门的后量子团队。Coratger是Wedderburn存款合约草案的共同作者之一,也是该团队的负责人之一。
基金会在早前100万美元Proximity奖的基础上,又为强化哈希函数设立了100万美元的Poseidon奖。Justin Drake当时将所有这些努力称为“最高战略优先事项”。
核心L1量子升级的目标时间约为2029年,ethereum.org和Cryptopolitan均将这一日期描述为仍可能变动的规划目标。
目前,该草案仍需获得批准。基金会的机器人将其列为等待再进行一次编辑审核,且一位编辑已要求在其继续推进之前,将占位编号重新分配为8394。