Ethereum сталкивается с компромиссом между скоростью и безопасностью при квантовом переходе

Квантовая угроза: реальная, но не немедленная

Ethereum использует криптографические системы, которые остаются защищенными от классических компьютеров. Однако достаточно продвинутые квантовые машины могли бы однажды взломать эти системы, потенциально раскрывая приватные ключи и подвергая риску миллиарды долларов.

Постквантовая инициатива Ethereum передает четкое послание: непосредственной угрозы нет, но откладывать действия не вариант.

Обновление глобальной децентрализованной сети — это сложная многолетняя работа, которая требует:

По этой причине Ethereum нацелен на готовность к квантовой безопасности примерно к 2029 году, задолго до того, как угроза станет практической.

Почему квантово-безопасная криптография может замедлить Ethereum

На первый взгляд, квантово-безопасная криптография сопряжена с ключевым компромиссом: многие постквантовые схемы более ресурсоемки, чем криптографические системы, которые Ethereum использует сегодня.

По сравнению с современными криптографическими подписями, большинство постквантовых альтернатив, как правило:

• генерируют более крупные подписи, увеличивая объем данных на транзакцию

• требуют больше вычислительных ресурсов для верификации

• не имеют эффективных встроенных возможностей агрегации

Это создает три ключевых проблемы для Ethereum:

Пропускная способность и хранилище

Более крупные подписи приводят к:  

Вычислительные затраты

Валидаторы отвечают за верификацию подписей. Если эти подписи станут более сложными:

Потеря эффективности агрегации

Уровень консенсуса Ethereum в настоящее время использует преимущества подписей Boneh-Lynn-Shacham (BLS), которые позволяют эффективную агрегацию. Большинство квантово-безопасных схем изначально не поддерживают эту возможность, создавая значительное препятствие для масштабируемости.

Проблема уровня консенсуса

Наиболее значительный риск для производительности заключается в уровне консенсуса Ethereum. Тысячи валидаторов в настоящее время отправляют подтверждения, которые эффективно агрегируются через подписи BLS. Это помогает поддерживать:

Многие квантово-безопасные альтернативы в настоящее время не предлагают такой же уровень эффективности, особенно в таких областях, как агрегация.

Если Ethereum просто заменит BLS более тяжелой альтернативой, сеть может столкнуться с:

• более медленным распространением блоков

• более высокой нагрузкой на валидаторы

• более низкой общей эффективностью

Знаете ли вы? Ethereum не заменяет подписи напрямую. Вместо этого используются SNARK-и, чтобы сжать тысячи тяжелых доказательств в одну компактную криптографическую квитанцию.

Решение Ethereum: не заменять, а перепроектировать

Вместо того чтобы смириться с замедлением производительности, разработчики Ethereum следуют более умному пути: перепроектирование системы для работы в рамках квантово-безопасных ограничений. Основная идея — агрегация на основе SNARK.

Что это включает?

Вместо того чтобы проверять тысячи крупных подписей одну за другой, сеть проверяет одно компактное криптографическое доказательство, которое подтверждает действительность всех базовых подписей.

Этот метод:

• сжимает большие объемы данных в компактные доказательства

• снижает накладные расходы на верификацию

• помогает поддерживать масштабируемость

Проще говоря, Ethereum работает над восстановлением эффективности поверх более ресурсоемкой криптографии.

Уровень исполнения: где это чувствуют пользователи

Уровень исполнения, где работают кошельки и транзакции, — это то место, где пользователи почувствуют эффект наиболее непосредственно.

Потенциальные корректировки включают:

• незначительно более высокие затраты на газ из-за более сложной верификации подписей

• обновленные дизайны кошельков, использующие абстракцию учетных записей

• поэтапную миграцию, а не резкий переход на уровне всей сети

Цель — минимизировать нарушения, позволяя:

• старым и новым криптографическим системам работать параллельно

• пользователям обновляться по своему графику

• разработчикам адаптироваться контролируемым образом

Знаете ли вы? Квантово-безопасные обновления — это не просто вопрос безопасности. Они представляют собой полномасштабную задачу, включающую криптографию, сетевое взаимодействие, экономику и дизайн кошельков. Ethereum превращает потенциальную головную боль в инженерную возможность.

Скрытая цена: данные и сетевая нагрузка

Квантово-безопасная криптография влияет не только на отдельные транзакции. Она также создает дополнительную нагрузку на уровень данных Ethereum.

Более крупные криптографические элементы могут:

• увеличить давление на системы доступности данных

• повлиять на хранилище больших двоичных объектов, используемое в решениях масштабирования

• усложнить распространение по сети

Вот почему дорожная карта Ethereum включает обновления на нескольких уровнях, а не сосредотачивается исключительно на замене подписей.

Реальный компромисс: безопасность против эффективности или и то, и другое

По своей сути обсуждение выходит за рамки одной лишь скорости. Речь идет о достижении правильного баланса между:

• безопасностью (защита от квантовых атак)

• производительностью (пропускная способность и задержка)

• стоимостью (комиссии за газ и ресурсы валидаторов)

• децентрализацией (поддержание доступности требований к узлам)

Если обработать неправильно, квантово-безопасные обновления могут привести к:

Однако, если выполнить хорошо, они могут:

Знаете ли вы? Без тщательной разработки квантово-безопасная криптография может повысить комиссии за газ и вытеснить более мелких валидаторов. Многоуровневый подход Ethereum направлен на то, чтобы сеть оставалась быстрой, доступной и действительно децентрализованной.

Почему Ethereum действует осторожно

Ethereum намеренно избегает спешки к какому-либо единственному решению. На это есть несколько причин.

Выбор неправильной криптографической системы может:

• ввести новые уязвимости

• заблокировать сеть в неэффективных решениях

• открыть поверхности атак, которых ранее не существовало

Вместо этого разработчики отдают приоритет криптографической гибкости:

• способности обновлять алгоритмы со временем по мере необходимости

• гибкости реагирования на новые открытия

• избеганию необратимых компромиссов

Замедлит ли квантово-безопасная криптография Ethereum?

Движение к квантово-безопасной криптографии раскрывает более глубокую реальность. Это не просто вопрос безопасности. Это полномасштабная инженерная задача, охватывающая криптографию, сетевое взаимодействие, экономику и пользовательский опыт.

Если бы Ethereum принял квантово-безопасную криптографию без перепроектирования своей базовой архитектуры, сеть почти наверняка стала бы тяжелее, медленнее и дороже в эксплуатации.

Но это не стратегия, которой следует Ethereum. Вместо этого используется несколько технологий для поглощения накладных расходов квантовой безопасности без перекладывания затрат на пользователей:

• агрегация на основе SNARK

• абстракция учетных записей

• перепроектирование на уровне протокола

• многоуровневая оптимизация

Ethereum работает над тем, чтобы поглотить накладные расходы квантовой безопасности, не обременяя пользователей последствиями.