跳到正文
原文
arXiv cs.CR· Hassan Khodaiemehr, Khadijeh Bagheri, Chen Feng·· 5 小时前AI 评分62

PQ-Vault 论文证明未修改以太坊无法保护公钥暴露账户并提供量子安全托管方案

PQ-Vault: Provably Quantum-Safe Asset Custody for Unmodified Ethereum

AI 摘要

该论文证明任何不改变以太坊规则的侧链或桥接方案都无法保护公钥已上链的账户资金,必须将资金转移至仅依赖量子安全原语的合约中。作者设计了名为 PQ-Vault 的托管系统,结合量子安全权益证明侧链、携带紧凑证书的区块头以及乐观争议协议,以应对量子计算机恢复私钥的风险。

在技术细节上,论文指出使用基于配对的 SNARK 压缩证书会破坏量子安全性,因此改用仅需单次签名验证的欺诈证明。对于 65,536 个验证者,证书大小仅为 0.8 MB,是全部签名的 260 分之一,验证时间约 20 毫秒,存入主网消耗约 420,000 gas。此外,研究发现若采用经典选择的参数,量子攻击下的保证会从 128 位降至约 60 位,但通过一条简单规则即可恢复安全性;同时揭示了哈希链权益证明中常见的种子更新规则允许攻击者操纵选槽并获利,而论文提出的选举机制可证明性地限制这种操纵收益和包含延迟。

事实层面,论文给出了首个针对量子攻击者的紧凑证书安全证明及对应攻击演示,并提出了具体的参数修复规则。推断层面,这意味着现有以太坊生态中的部分资产面临明确的量子威胁,且简单的架构调整(如引入侧链)不足以解决该问题,必须重构资金释放逻辑。猜测层面,虽然方案在理论上可行,但其实际落地需要协调主网与侧链的治理共识,且欺诈证明的验证成本是否长期可控仍需观察。

来源:arXiv cs.CR · arxiv.org