Ethereum 開發者提出措施,以防量子威脅保護 ETH 質押
重點速覽
- •這份草案於 8 月 24 日由 Ethereum 研究人員提交,作者包括 Kevaundray Wedderburn 與 Thomas Coratger。
- •該設計在維持現有 BLS 驗證者相容的同時,為量子安全密碼方案鋪路。
- •提案包含一個不可逆機制,可在網路準備就緒時退役 BLS 簽章。
- •它屬於 Ethereum Foundation 的 Strawmap 路線圖,目標約於 2029 年全面遷移至 leanXMSS。
- •對目前驗證者的即時影響有限,初期過渡階段無需採取任何行動。

Ethereum 研究人員於 8 月 24 日提交了一份草案,提議建立可因應後量子時代的驗證者存款合約,為未來數年內可能成為網路最重要的安全升級奠定基礎。其目標是確保目前約 3700 萬枚鎖定於質押中的 ETH,在量子電腦進展快於預期時不會變得脆弱。
這項提案由研究人員 Kevaundray Wedderburn、Thomas Coratger 等人共同撰寫,提出一種存款架構,透過方案識別碼支援可變長度公鑰與中繼資料。其設計旨在為未來的量子安全密碼方案提供一個彈性入口,而不需要從頭重建整個網路。
為何如此迫切,為何是現在
在 2026 年 3 月,Google Quantum AI 發表研究,指出破解橢圓曲線密碼學所需的量子位元數量,可能比先前估計低約 20 倍;橢圓曲線密碼學是支撐多數區塊鏈簽章的數學基礎。
Ethereum Foundation 已明確表示,目前並不存在可行的量子威脅。不過,密碼學遷移通常進展緩慢且複雜,正確實作往往需要多年。這段時間對 Ethereum 尤其重要,因為共識層變更必須在大量驗證者與多個客戶端團隊之間協調;越早確立遷移路徑,就越有空間在真正需要應急之前完成測試與相容性工作。
目前約有 100 萬名驗證者使用 BLS 簽章來保護 Ethereum 網路。這些簽章依賴與 Shor 等量子演算法最終可能破解的相同橢圓曲線數學。新的存款合約在過渡期間保留完整的 BLS 相容性,因此現有驗證者無需立即採取行動。它同時包含一個不可逆的 BLS 退役開關,一旦啟用,便會永久淘汰這套脆弱的簽章方案。
Strawmap 與 2029 年目標
這項提案屬於 Ethereum Foundation 所稱的 Strawmap 路線圖中的 “I* milestone”,這是一項為期多年的共識層基礎設施遷移至量子抗性密碼學的計畫。
其最終狀態目標約在 2029 年,規劃全面遷移至 leanXMSS 基礎的簽章。LeanXMSS 是一種雜湊式簽章方案,因此其安全性不依賴於量子電腦特別擅長破解的數學問題。
這份提議中的存款合約刻意保持演算法中立,讓社群能隨著領域發展評估不同競爭方案。
此外,EIP-8141 正在考慮納入預計於 2026 年底推出的 Hegota 硬分叉。該提案著重於可選擇啟用的量子安全簽章帳戶抽象,處理執行層上的另一個互補環節。兩項努力合併後,將使網路在共識層與執行層都具備量子抗性。
專責團隊與協作開發
Ethereum Foundation 透過成立由 Thomas Coratger 領導的 Post-Quantum Security 團隊,正式化其在此議題上的投入。該團隊每週運作互通性開發網路,亦即 devnets,參與者超過十個客戶端團隊。
這對質押者與更廣泛市場的意義
對目前約 100 萬名正在 Ethereum 上運作的驗證者而言,短期影響有限。這項提案在初期階段設計為非破壞性,直到生態系準備好全面轉換之前,現有質押者無需採取任何行動。