Justin Drake 在 Devcon 8 為 Ethereum(ETH)抗量子遷移設定 2028 年 12 月期限
重點速覽
- •Ethereum 基金會研究員 Justin Drake 在 Devcon 8 開幕當天上午宣布,網路應在 2028 年 12 月前完成向抗量子密碼學的轉型。
- •Devcon 8 於 11 月 3 日至 6 日在孟買 Jio World Convention Centre 舉行,是 Ethereum 旗艦開發者會議首度在印度舉辦。
- •Ethereum 的 ECDSA 交易簽名與 BLS 共識簽名皆基於足夠先進的量子電腦可用 Shor 演算法破解的數學難題,任何公鑰已於鏈上曝光的帳戶都有被清空的風險。
- •Drake 在 2024 年 11 月曼谷舉行的 Devcon 7 上發表的 Beam Chain 提案,將抗量子能力列為核心目標之一,構想以零知識證明中驗證的雜湊式方案取代現有的 BLS 簽名。
- •NIST 已於 2024 年 8 月敲定首批後量子密碼學標準,包括 ML-DSA 與 SLH-DSA;Vitalik Buterin 也概述了量子緊急事件的應變措施,例如回滾鏈上狀態與凍結依賴已曝光金鑰的帳戶。

Devcon 8 於 11 月 3 日至 6 日在孟買的 Jio World Convention Centre 舉行,這是 Ethereum 旗艦開發者會議首次在印度舉辦。在活動開幕當天上午,Ethereum 基金會研究員 Justin Drake 為會議設定了最重大的目標:網路應在 2028 年 12 月前完成向抗量子密碼學的轉型。
Devcon 由 Ethereum 基金會主辦,自 2014 年首屆舉辦以來一直是該協議最主要的聚會。上一屆 Devcon 7 於 2024 年 11 月在曼谷舉行,Drake 在會上首次公開了 Beam Chain,一項針對 Ethereum 共識層的重新設計提案。
此期限針對的是一項早已被認知的技術風險。Ethereum 交易以 secp256k1 橢圓曲線上的 ECDSA 簽名保障安全,而驗證者則以 BLS 簽名簽署共識訊息;兩者皆基於一台足夠先進的量子電腦運行 Shor 演算法即可破解的數學難題。任何公鑰已在鏈上曝光的帳戶,都可能被能夠偽造其簽名的攻擊者清空,且曝光範圍相當廣泛:對一般 Ethereum 帳戶而言,公鑰在帳戶簽署第一筆交易之前保持隱藏,此後便永久可見於鏈上,連長期閒置但具交易紀錄的地址也在風險範圍內。設定期限也為生態系提供了共同的協調節點,因為對一個運行中的網路進行變更,必須由多個獨立的客戶端團隊共同實作,並由全球驗證者採納,而非透過單一次部署即可完成。美國國家標準與技術研究院(NIST)已於 2024 年 8 月敲定其首批後量子密碼學標準,包括 ML-DSA 與 SLH-DSA,為此類遷移提供了參考演算法。
Drake 一直是推動及早、有計畫遷移的最重要倡議者之一。他在 Devcon 2024 提出的 Beam Chain 提案將抗量子能力列為核心目標之一,構想以零知識證明中驗證的雜湊式(hash-based)方案取代現有的 BLS 簽名。將這項工作框架化為期限而非無期限的研究目標,為開發者與驗證者提供了可據以規劃與衡量進度的具體里程碑;未來數年值得關注的指標,是 Beam Chain 從提案走向規格與實作的進展,以及 NIST 參考演算法的採用情況。Ethereum 共同創辦人 Vitalik Buterin 也另行概述了量子緊急事件的應變措施,包括回滾鏈上狀態以及凍結依賴已曝光金鑰的帳戶。
This content was first published on COINOTAG: https://en.coinotag.com/ethereum-eth-anti-quantum-deadline-devcon-8-december-2028