布特林提出“放手测试”以增强长期可信度
以太坊联合创始人 Vitalik Buterin 阐述了衡量网络长期可信度的新标准,即“放手测试”。其核心原则是,即使核心开发者停止积极开发,以太坊也应足够健壮,能够安全可靠地运行。在这种愿景中,该协议将类似于用户拥有的耐用工具,而非需要持续维护的服务。布特林设想了一个未来,以太坊可以“如果我们愿意,就骨化”,这意味着其价值主张不依赖于尚未交付的承诺功能,而是依赖于其现有、强化的基础。
为了通过这项测试,布特林概述了一份关键功能清单。其中包括每秒数千笔交易的高度可扩展架构、面向未来的状态架构以及去中心化的权益证明经济模型。然而,该框架的核心是实现全面的量子抗性,这被认为是网络在未来几十年中生存必不可少的安全措施。
账户抽象化为 2,600 万个钱包实现量子抗性
量子计算的威胁在于其可能破解当今的公钥加密。虽然这种能力的具体时间尚不确定,但安全专家主张采取积极的迁移措施,以应对“先收集,后解密”的风险,即加密数据被存储起来以供未来解密。认识到这一点,国家安全机构已在实施过渡计划;例如,英国国家网络安全中心已将 2035 年设定为全面迁移到后量子密码学的最后期限。
对于以太坊而言,通往量子就绪的道路由账户抽象化铺就。账户抽象化允许各个账户定义自己的验证规则,而不是将整个网络锁定在像 ECDSA 这样的单一签名算法中。这种灵活性对于逐步、安全地过渡到量子抗性签名至关重要,而不会造成破坏性的、全网络的“标志日”迁移。这种方法的可行性已得到证实;于 2023 年 3 月 1 日部署的 ERC-4337 标准已启用超过 2,600 万个智能钱包,并处理了超过 1.7 亿次用户操作,展示了显著的实际应用。
设计面向未来的验证
实现全面弹性需要解决以太坊的多个密码学依赖项。目前,用户交易依赖 ECDSA 算法,而权益证明验证者在共识层使用 BLS12-381 签名。成功的后量子迁移必须为两者提供安全的升级路径,从而在不损害用户体验或安全性的情况下实现密钥和签名方案的轮换。
账户抽象化为这种密码学敏捷性提供了技术基础。通过使签名验证更具灵活性,它允许网络在不要求紧急协调或一次性救援升级的情况下发展其安全原语。这种能力直接支持“放手测试”,通过构建一个为长期弹性设计的系统,确保以太坊能够适应未来的威胁,而无需依赖一小部分开发者持续介入。