Обзор
Последнее сравнение Виталиком Бутериным дорожной карты Ethereum на 2023 год с текущей L1 Strawmap показывает значительное изменение приоритетов протокола. Первоначальные цели сети не были abandoned, но квантовая устойчивость продвинулась вперед, в то время как нативная конфиденциальность, постквантовое масштабирование, нативные роллапы и более формально проверяемые спецификации приобрели известность. Некоторые более ранние направления, включая Verifiable Delay Functions и части предыдущей дорожной карты EVM, теперь получают меньше внимания.
Дорожная карта квантовой безопасности Ethereum не является подтвержденным графиком хард-форка. Strawmap — это черновик, поддерживаемый Ethereum Foundation Architecture, и отдельные предложения должны пройти через исследования, Ethereum Improvement Proposals, реализацию клиентов, тестирование и координацию сообщества. Ethereum.org описывает примерно 2029 год как цель для завершения основной постквантовой инфраструктуры, но явно классифицирует связанные этапы как плановые цели, а не гарантированные обязательства.
Ни один квантовый компьютер в настоящее время не может взломать криптографию Ethereum, поэтому пользователям не нужно немедленно перемещать свои ETH или менять кошельки. Важность дорожной карты заключается во времени, необходимом для децентрализованной сети, чтобы заменить несколько криптографических компонентов без нарушения работы валидаторов, аккаунтов, роллапов или приложений. Конфиденциальность создает аналогичную широкую проблему, поскольку она должна защищать платежи, активность приложений, RPC-запросы и метаданные сети, сохраняя при этом удобство использования и композиционность.
Ключевые выводы
- Квантовая устойчивость получила более высокий приоритет в последней дорожной карте Ethereum.
- Миграция охватывает BLS-подписи, KZG-обязательства, ECDSA-аккаунты и некоторые ZK-системы доказательств.
- Нативная конфиденциальность остается целью дизайна, а не существующей функцией по умолчанию.
- Более крупные постквантовые подписи делают агрегацию и масштабирование неотъемлемыми частями перехода.
- Цель 2029 года — это плановый этап, и пользователям не нужно предпринимать действия сегодня.
Как изменилась дорожная карта квантовой безопасности Ethereum
Что изменилось в последней дорожной карте Виталика Бутерина?
Долгосрочные цели Ethereum остаются узнаваемыми, но их порядок и техническая реализация изменились. Сравнение Виталика от 10 августа показало, что квантовая безопасность поднялась выше в стеке приоритетов, в то время как Verifiable Delay Functions и некоторые более ранние улучшения EVM стали менее центральными. Предыдущие направления управления состоянием, включая Verkle Trees и истечение срока действия состояния, также были реорганизованы вокруг новых предложений.
Обновленная дорожная карта уделяет больше внимания нативной конфиденциальности, постквантовому масштабированию, нативным роллапам, блобам и газовым фьючерсам, а также спецификациям, предназначенным для более легкой формальной проверки. Эти дополнения отражают изменения в окружающих технологиях. Доказательства с нулевым разглашением стали более практичными, роллапы теперь несут большую долю активности Ethereum, а достижения в области квантовых вычислений сделали долгосрочную криптографическую миграцию более конкретной инженерной проблемой.
Нативные роллапы в конечном итоге могут позволить базовому слою Ethereum проверять переходы состояний роллапов через стандартизированные механизмы протокола. Блобы и газовые фьючерсы, тем временем, облегчат ценообразование и управление будущим пространством блоков или емкостью данных. Эти идеи остаются направлениями исследований, а не гарантированными функциями, но их включение показывает, что Ethereum все больше рассматривает масштабирование, безопасность и дизайн рынка как связанные проблемы.
Strawmap не следует интерпретировать как календарь обновлений. Он поддерживается Ethereum Foundation Architecture и отображает возможные направления на несколько лет. Появление функции в нем не означает, что разработчики согласовали окончательную спецификацию, блок активации или метод реализации.
Почему квантовая безопасность становится более актуальной?
Квантовая безопасность становится более актуальной, потому что криптографические переходы могут занять годы, даже если непосредственная угроза отсутствует. Ethereum должен координировать валидаторов, клиенты исполнения и консенсуса, кошельки, смарт-контракты, роллапы, мосты и поставщиков кастодиальных услуг. Ожидание появления достаточно мощного квантового компьютера оставило бы слишком мало времени для тестирования и миграции аккаунтов.
Ethereum.org определяет четыре области, требующие различных постквантовых решений. Консенсус полагается на BLS-подписи для агрегации голосов валидаторов. Доступность данных использует KZG-полиномиальные обязательства как часть архитектуры масштабирования роллапов Ethereum. Стандартные внешние аккаунты используют ECDSA-подписи, в то время как многие системы доказательств с нулевым разглашением на уровне приложений зависят от предположений об эллиптических кривых.
Эти компоненты не могут быть защищены одной универсальной заменой. Схема подписи валидатора должна поддерживать эффективную агрегацию в большом наборе валидаторов. Обязательство доступности данных должно оставаться компактным и практичным для узлов. Миграция кошельков должна защищать активные и неактивные аккаунты, в то время как роллапы нуждаются в системах доказательств, которые остаются доступными и совместимыми с существующими приложениями.
Текущее квантовое оборудование остается далеко ниже уровня, необходимого для взлома криптографии Ethereum. Поэтому подготовка является упражнением по управлению рисками, а не ответом на активную атаку. Неопределенность вокруг графика разработки — именно та причина, по которой сеть начинает переход рано.
Конфиденциальность становится целью проектирования на уровне протокола
Как встроенная конфиденциальность изменит активность пользователей Ethereum?
Встроенная конфиденциальность уменьшит объем информации, которую внешние наблюдатели могут связать между платежами, приложениями, RPC-запросами и сетевой активностью. Это не сделает каждую транзакцию или взаимодействие со смарт-контрактом полностью невидимым.
Дорожная карта конфиденциальности Виталика разделяет проблему на четыре области: приватные ончейн-платежи, частичная анонимизация активности внутри приложений, конфиденциальность чтения блокчейна и RPC-вызовов, а также анонимность на сетевом уровне. Это более широкое определение важно, потому что суммы транзакций — лишь один из источников раскрытия информации. RPC-провайдер пользователя может видеть, какие адреса и контракты запрашивает кошелек, даже если транзакция не отправляется.
Один из предлагаемых подходов — переход на отдельный адрес для каждого приложения. Это может затруднить связывание активности пользователя по кредитованию, торговле, играм и платежам через один публичный аккаунт. Для предотвращения связывания этих аккаунтов через обычные транзакции финансирования потребуются переводы с сохранением конфиденциальности на другие адреса пользователя.
Интеграция с кошельками — еще один приоритет. Инструменты конфиденциальности могут стать частью существующих интерфейсов кошельков, позволяя пользователям тратить средства с защищенных балансов без загрузки отдельного специализированного кошелька. Предложения FOCIL и абстракции аккаунтов могут улучшить устойчивость к цензуре и уменьшить зависимость от публичных ретрансляторов для транзакций с сохранением конфиденциальности.
Конфиденциальность RPC на начальном этапе может полагаться на доверенные среды выполнения, а затем на приватный поиск информации, если технология станет достаточно эффективной для наборов данных масштаба Ethereum. Кошельки также могут подключаться к нескольким RPC-сервисам или использовать разных провайдеров для разных приложений, уменьшая объем метаданных, видимых одному оператору.
Почему конфиденциальность по умолчанию сложно реализовать?
Конфиденциальность по умолчанию сложна, потому что приложения Ethereum зависят от общего состояния и композиционности. Приватный актив или аккаунт должны по-прежнему взаимодействовать с децентрализованными биржами, протоколами кредитования, мостами и роллапами, не раскрывая лишнюю информацию и не создавая запретительных затрат на доказательства.
Доказательства конфиденциальности потребляют вычисления и газ. Агрегация доказательств может позволить нескольким приватным транзакциям использовать одно ончейн-доказательство, но это вводит дополнительную инфраструктуру и задержку. Активность между L2 создает еще одно усложнение, поскольку приватные балансы и разрешения аккаунтов должны оставаться используемыми в разных средах выполнения, не раскрывая публично их общего владельца.
Восстановление кошелька также сложнее, когда связи между аккаунтами намеренно скрыты. Система должна позволять пользователям ротировать ключи или восстанавливать доступ, не связывая каждую приватную заметку и аккаунт приложения. Кошельки с хранилищем ключей, сохраняющие конфиденциальность, предназначены для решения этой проблемы, но они остаются областью разработки.
Регуляторные и комплаенс-требования добавляют дополнительные ограничения. Privacy Pools и связанные системы пытаются предоставить пользователям конфиденциальность транзакций, позволяя им демонстрировать, что средства не происходят из указанных незаконных источников. Остается неясным, сможет ли эта модель обеспечить практическую конфиденциальность, широкую ликвидность и приемлемые инструменты комплаенса.
Следовательно, дорожная карта не означает, что Ethereum уже предоставляет встроенную конфиденциальность по умолчанию. Keyed nonces, механизмы recent-root, FOCIL, privacy pools и технологии приватного RPC остаются на разных стадиях исследований и внедрения. Их включение указывает направление, а не завершенное развертывание.
Постквантовый переход меняет масштабирование Ethereum
Почему дорожная карта квантовой безопасности Ethereum не может просто заменить подписи?
Ethereum не может просто заменить существующие подписи, потому что постквантовые альтернативы обычно имеют другие характеристики производительности. Подписи BLS ценны тем, что многие подписи валидаторов могут быть агрегированы в одно компактное доказательство. Ethereum.org отмечает, что подпись BLS составляет примерно 96 байт, в то время как подпись на основе хэшей leanXMSS может быть примерно 3000 байт.
Прямая замена BLS на leanXMSS без эффективной агрегации значительно увеличит объем данных консенсуса, передаваемых и проверяемых в каждом слоте. Это может повысить требования к пропускной способности и оборудованию, снизить способность сети работать в неблагоприятных условиях и сделать участие валидаторов более дорогим.
Предлагаемая leanVM решает эту проблему, проверяя и агрегируя постквантовые подписи с помощью специализированной виртуальной машины с нулевым разглашением. Ethereum.org заявляет, что этот подход предназначен для сжатия соответствующих данных примерно в 250 раз. Однако его безопасность, производительность доказательств и интеграция с клиентами все еще требуют тестирования.
Обязательства KZG представляют отдельную проблему миграции. Они полагаются на спаривания на эллиптических кривых и в конечном итоге должны быть заменены квантово-устойчивой схемой обязательств. Обязательства на основе STARK используют хэш-функции, в то время как альтернативы на основе решеток зависят от математических задач, которые, как считается, устойчивы к квантовым атакам. Ни один из подходов еще не продемонстрировал окончательное сочетание эффективности, безопасности и операционной зрелости для полной рабочей нагрузки доступности данных Ethereum.
Подписи аккаунтов могут переходить более постепенно через абстракцию аккаунтов. Гибкость подписей позволила бы отдельным кошелькам принять постквантовый метод аутентификации, не заставляя все аккаунты мигрировать в один день. Это снижает риск координации, но оставляет нерешенными вопросы о неактивных аккаунтах и пользователях, которые не смогут обновиться.
Могут ли квантовые компьютеры украсть ETH сегодня?
Нет. Современные квантовые компьютеры не могут вывести закрытые ключи Ethereum или подделать подписи валидаторов в масштабе, необходимом для атаки на сеть. Ethereum.org утверждает, что средства пользователей сегодня в безопасности и что немедленных действий с кошельком не требуется.
Долгосрочная подверженность риску зависит от истории аккаунта. Когда стандартный аккаунт Ethereum отправляет транзакцию, его открытый ключ становится видимым в цепочке. Достаточно мощный будущий квантовый компьютер теоретически мог бы использовать этот открытый ключ для получения соответствующего закрытого ключа. Аккаунт, который только получал активы и никогда не отправлял транзакции, раскрывает свой адрес, который является хэшем открытого ключа, а не сам открытый ключ.
Это различие обеспечивает дополнительную защиту для неиспользуемых аккаунтов, но это не полная стратегия миграции. Активные пользователи, кошельки смарт-контрактов, ключи валидаторов, мосты и приложения все равно нуждались бы в квантово-устойчивой аутентификации. Неактивные аккаунты также создают проблему управления, потому что их владельцы могут не ответить, когда инструменты миграции станут доступны.
Запланированные этапы Ethereum включают постквантовый реестр ключей, нативные инструменты проверки, постквантовые аттестации валидаторов и, в конечном итоге, агрегацию и обязательства blob. Ethereum.org нацелен примерно на 2029 год для основной инфраструктуры, признавая, что миграция уровня исполнения и экосистемы продолжится и после этого.
Пользователям следует следить за официальными рекомендациями кошельков и протокола, а не реагировать на спекулятивные заявления о том, что квантовая атака неизбежна. Реальная миграция будет сопровождаться выпусками клиентов, EIP, поддержкой кошельков и четкими инструкциями от экосистемы Ethereum.
Новые приоритеты Ethereum зависят от практического развертывания
Последняя дорожная карта квантовой безопасности Ethereum показывает, что долгосрочная стратегия протокола расширяется за пределы пропускной способности транзакций. Конфиденциальность, квантовая устойчивость, формальная верификация и интеграция роллапов становятся центральными требованиями к дизайну, потому что каждое из них влияет на то, сможет ли Ethereum оставаться безопасным и удобным в течение нескольких технологических циклов.
Сила дорожной карты в том, что она рассматривает криптографическую миграцию как системную проблему. Замена подписей BLS влияет на агрегацию валидаторов и пропускную способность сети. Замена обязательств KZG влияет на доступность данных роллапов. Защита аккаунтов ECDSA требует миграции кошельков и гибкости подписей, в то время как переход приложений на квантово-устойчивые доказательства может изменить стоимость доказательств и совместимость.
Конфиденциальность имеет аналогично широкий охват. Одних только приватных платежей недостаточно для защиты пользователей, если один и тот же адрес связывает активность в разных приложениях или если RPC-провайдеры собирают детальные данные запросов. Поэтому дизайн кошельков, абстракция аккаунтов, агрегация доказательств, устойчивость к цензуре и метаданные сети должны развиваться вместе.
Однако дорожная карта остается набором исследовательских направлений и этапов планирования. Успех должен измеряться тем, попадают ли предложения в процесс EIP, получают ли поддержку клиентов и кошельков, надежно ли работают в тестовых сетях и достигают ли мейннета без существенного увеличения стоимости запуска узлов или использования приложений.
Следующие сигналы, за которыми стоит наблюдать, включают тесты постквантовой интероперабельности, производительность доказательств leanVM, поддержку кошельками гибкости подписей, альтернативы обязательствам KZG и конкретные предложения по конфиденциальности, входящие в запланированные обновления. Пока эти шаги не произойдут, последняя дорожная карта представляет собой более четкое заявление о приоритетах Ethereum, а не доказательство того, что нативная конфиденциальность или полная квантовая устойчивость уже реализованы.
Источники
https://x.com/VitalikButerin/status/2086824673556467938
https://ethereum.org/roadmap/security/quantum-resistance/
https://ethereum-magicians.org/t/a-maximally-simple-l1-privacy-roadmap/23459
Предупреждение о рисках: Эта статья носит справочный характер и не является инвестиционной рекомендацией. Рынок криптовалют крайне волатилен. Пожалуйста, принимайте решения осторожно, исходя из ваших индивидуальных обстоятельств.
