以太坊量子抗性設計之爭：Ben-Sasson 挺維塔利克·布特林路線，a16z 主張改採格密碼

零知識幣(ZEC)共同創辦人 Eli Ben-Sasson（埃利·本-薩森）公開支持維塔利克·布特林（Vitalik Buterin）在以太坊(ETH)量子抗性簽章上的做法。安德里森霍洛維茲（a16z）先前主張應導入格密碼，使得簽章架構之爭持續升溫。

本-薩森於 19 日在 X 發文，大意是布特林的路線是以太坊「該走的正確道路」。a16z 稍早也在 X 發文，主張以太坊應採用格密碼（lattice-based cryptography）。

a16z 指出，以太坊規劃的雜湊簽章聚合，仰賴 SNARK 遞迴架構。他們認為這種架構有協調負擔與出現漏洞的風險，安全性也尚未獲得驗證。a16z 還說，若只依賴雜湊密碼，系統可能比表面上更容易被攻破。

本-薩森的反駁是，格結構在數學上很有吸引力，但也因此更容易成為 AI 攻擊的目標。Delphi Labs 法務長 Gabriel Shapiro（加布里埃爾·夏皮羅）同樣在 X 表示：「我認為以太坊的做法，對以太坊來說仍是最佳選擇。」

夏皮羅提出，若格密碼技術日後被證明能抵禦 AI 攻擊，可透過預編譯（precompile）僅限用於帳戶與錢包層面。預編譯是預先內建在區塊鏈上的基礎運算模組。

布特林也同意夏皮羅的看法，表示若格密碼技術被證明能抵禦 AI 攻擊，確實可用預編譯套用在帳戶與錢包上。不過，他提出若要支援所有密碼方案，路徑是 EIP-8288。

布特林說明了一種做法：每個人在自己的裝置上產生想用的簽章，再以 STARK 包裝後交給聚合器。據他說明，這種方式不需要鏈上交易資料（calldata），也不必新增預編譯。

以太坊驗證者透過對區塊簽章來投票，驗證者越多，把多個簽章合而為一的聚合技術就越關鍵。以太坊目前使用的 BLS 簽章，可把數萬名驗證者的簽章合併成單一群元素。

問題在於，BLS 簽章不具量子抗性。U.Today 指出，目前已知的量子抗性簽章中，沒有任何一種能像 BLS 那樣聚合，因此很難沿用現有方式。

以太坊的精簡共識（Lean consensus）路線圖，規劃把 BLS 換成包含 Winternitz 系列變體在內的雜湊簽章，並以 STARK 負責聚合。布特林今年初曾提出，協議層的遞迴簽章與證明聚合是因應量子威脅的路徑。

處理帳戶抽象的 EIP-8141，構想是讓每個帳戶都能使用自己想要的簽章演算法。以太坊基金會在 4 月 10 日的檢查點會議上，將 EIP-8141 移至非主要功能候選的「Considered for Inclusion」狀態。當時列為共識層主要功能的是 FOCIL(EIP-7805)。

在這場爭論中，a16z 質疑雜湊式設計過於複雜，且安全驗證不足。本-薩森、布特林與夏皮羅則站在以雜湊為核心的一方，不過夏皮羅與布特林也留下空間，不排除把格密碼技術限縮用於帳戶與錢包。

相關發言皆出自 X 貼文。這次發言並未提及官方路線圖變更，或任何已確定的時程。