以太幣(ETH)存款合約新草案：優先支援抗量子金鑰格式

以太幣(ETH)開發團隊提出一份新草案,將驗證人「存款合約」(deposit contract)的結構,改為能夠接收抗量子金鑰格式的架構。這不代表質押方式會立即改變,而是為長期汰換現行BLS驗證人金鑰體系,先把入口鋪好。

這份提案是以太坊EIP資料庫的PR #12235,8月24日(當地時間)以「Post-quantum-ready deposit contract」為題送出。目前狀態仍是草案(Draft),GitHub編輯留言建議把檔名改為eip-8394,但正式EIP編號是否採用、何時生效都還沒定案。

核心改動在於,把驗證人參與質押時提交的公鑰與簽章資料,從固定長度改成可變長度。現行以太坊共識規格要求存款函式提供48位元組公鑰、96位元組簽章,這套格式是配合BLS12-381設計的。

新草案的重點,是把存款路徑拓寬,讓未來能容納其他金鑰格式與中繼資料(metadata)。抗量子簽章通常比現行簽章資料量更大,因此驗證人加入階段需要更有彈性的格式,這是草案背後的問題意識。

據Decrypt報導,這份草案把金鑰與憑證中繼資料的容量都設計成最高可達8192位元組。報導並指出,合約模式中會加入永久停用BLS存款的機制。不過合約地址、部署程式碼、啟用時間點都尚未確定。

以太坊官方文件說明,轉入權益證明(PoS)後,驗證人金鑰另有一套系統,驗證人公鑰會被納入存款資料中。驗證人金鑰用於區塊提案與驗證。存款合約的變更,不只是介面調整,而是重新設計新驗證人加入網路的入口。

EIP是提議以太坊網路標準與變更事項的文件。核心EIP要真正套用到主網,必須經過公開討論、規格定案、用戶端(client)實作、網路升級等程序。這次PR仍停留在草案階段,代表它才走到這條路徑的起點。

這份草案並不會馬上完成抗量子質押。草案只是打通一條能承載新金鑰的通道,並未決定要採用哪一種抗量子簽章演算法。簽章驗證、驗證人狀態標記、重複資料處理、金鑰汰換方式,都還需要另外的協定升級才能落實。

PR作者也表示,正在等待EIP-7251、EIP-8282、EIP-7002的處理方向。這意味著相關EIP必須與驗證人餘額、出金、強制退出、金鑰管理等議題一併搭配整理。

以太坊官方的抗量子路線圖提出,要把共識層的BLS簽章換成leanXMSS,再用leanVM壓縮體積更大的簽章。官方文件把這套時程定調為規劃目標,而非確定承諾,並把核心抗量子基礎建設的完成目標訂在約2029年。

「後量子以太坊」(Post-Quantum Ethereum)頁面也把這場轉型拆解成多個階段:先建立PQ金鑰註冊表,再導入PQ簽章驗證預編譯(precompile)、PQ證明,最終走向完整的PQ共識。這次的存款合約草案,比較接近整體轉型中,先打開共識層入口的一塊拼圖。

技術社群內部也有人提出標準化風險。以太坊魔法師(Ethereum Magicians)論壇的討論中,有人擔心錢包、應用程式、帳戶實作與未來的EIP,可能各自走向不同的加密介面,彼此無法相容。討論指出,選定演算法之外,統一實作標準同樣重要。

處理同一個問題的其他路徑也在討論中。EIP-8222「精簡質押」(Lean Staking)的討論,提出把存款與驗證人金鑰曝險分開的兩階段質押架構。這顯示改造驗證人加入機制的方式,目前並未收斂成單一方案。

目前外界的公開反應仍以技術社群為主。相較於牽動價格或成交量的即時市場反應,討論焦點集中在抗量子轉型規劃要如何搭配加密介面。整體氛圍偏向長期協定設計議題,而非短線投資題材。

對讀者而言,這件事比起短線價格題材,更貼近基礎建設風險管理的範疇。以太坊正把後量子安全與加密設計逐步搬上路線圖討論,這與先前的設計討論相互呼應。這份存款合約草案,是在這個脈絡下,先讓驗證人加入機制變得更有彈性的提案。

目前確認的進度僅止於草案送出。現行驗證人簽章體系不會立即被取代,實際要落地,還需要執行層與共識層一併協調,並透過分叉與另外的EIP才能完成。