Ethlabs 提议到 2027 年让以太坊具备量子与 AI 抗风险能力
Ethlabs 提议到 2027 年让以太坊具备量子与 AI 抗风险能力
以太坊未来可能面临一种超越当今智能合约漏洞和网络钓鱼攻击的安全挑战：量子计算与人工智能的进步，最终可能会对支撑该网络的密码学体系和软件构成压力。
Ethlabs 提议将 2027 年设为增强以太坊抵御这两类风险能力的目标年份，并将这项倡议命名为 pqai27。该提案将优先推进后量子安全方案，同时为这样一个未来做好准备：AI 能以前所未有的规模发现软件漏洞。
这一目标目前只是一项提案，而非已经获批的以太坊路线图。核心开发者和更广泛的社区仍需讨论其技术方案、范围和时间安排。
为什么量子计算对以太坊至关重要
以太坊依靠密码学保护账户并协调网络运行。如今，用户通过数字签名授权交易；验证者也在以太坊的权益证明系统中使用密码学机制。
能力足够强大的量子计算机可能会威胁到一些广泛使用的公钥密码学方案。这并不意味着这样的计算机如今已经存在，也不意味着以太坊账户即将面临安全威胁。真正令人担忧的是，要在一个全球性网络中替换基础密码学体系，需要进行大量研究、开发实施、测试和用户迁移工作。
整个安全行业已经开始为这一转型做准备。美国国家标准与技术研究院已经发布了首批后量子密码学标准，其中包含旨在抵御传统计算机和能力足够强大的量子计算机攻击的算法。
对于以太坊而言，采用抗量子密码学并不是简单替换某一种算法。新的签名和证明机制必须能够适用于钱包、应用程序、验证者以及协议本身，同时又不能让交易成本高得难以承受，也不能破坏网络的正常运行。
提案中的「后 AI」意味着什么
AI 部分针对的是另一种不确定性。能力更强的 AI 工具可以帮助研究人员更快地发现数学成果或定位软件缺陷。然而，攻击者也可能利用同样的能力，大规模寻找并利用安全弱点。
需要特别指出的是，Ethlabs 并未声称有证据表明 AI 必然会破解以太坊现有的密码学原语。它的观点是，AI 的发展速度和方向难以预测，因此在某种具体威胁变得紧迫之前提高协议的韧性，是一种审慎的做法。
这种区别非常重要：**抗量子能力针对特定类别的密码学攻击，而 AI 韧性则是一项范围更广的软件与安全挑战。**任何单一升级都无法保证抵御未来所有由 AI 辅助实施的攻击。
两阶段方案：先做好准备，再实现全面扩展
Ethlabs 将其拟议目标划分为两个阶段。这种安排将近期对可行后备方案的需求，与长期在以太坊全部容量下实现实用后量子交易的挑战区分开来。
1. pqai-ready：迁移路径与后备方案
在第一阶段，以太坊的共识层将升级为具备抗量子能力，同时用户将获得迁移至抗量子账户的途径。
该提案还希望在现有密码学体系比预期更早变得不安全时，为网络提供一种继续运行的方式。在这种情况下，以太坊可能不得不减少交易处理量，但与失去安全运行的能力相比，降低容量仍是更好的选择。
迁移路径不会自动迁移所有账户或资产。用户、钱包和应用程序具体如何完成这一转型，仍取决于技术设计和社区决策。
2. pqai-scaled：在网络容量规模下实现抗量子能力
第二阶段的要求更高：在网络满负荷运行时支持抗量子交易和数据可用性。
实现这一目标的核心包括两个领域：
- **后量子签名聚合：**寻找高效处理签名的方法，同时避免造成过高的带宽或计算成本。
- **后量子数据可用性：**确保用于验证交易数据可访问性的机制，能够抵御相关量子威胁。
这些既是扩容问题，也是密码学问题。一个系统即使在原理上安全，如果其证明、签名或验证要求消耗过多资源，也可能难以广泛部署。
pqai27 可能如何影响以太坊的升级优先级
为了给拟议中的工作腾出空间，Ethlabs 建议重新审视未来计划进行的硬分叉 Hegotá 的范围。对于不属于 pqai27 关键路径的功能，可以重新评估，而不是自动将其纳入升级。
该提案提出了几项需要作出的决定：
- Frames 和抗量子账户提案仍将十分重要，因为用户需要切实可行的方式来采用新的账户安全机制。
- FOCIL 是一项与交易纳入和抗审查能力有关的提案，需要评估它对整体时间表的影响，以及它与抗量子工作的兼容性。
- 共识设计需要在两条路线之间作出选择：调整以太坊现有的 Gasper 协议，或转向解耦式共识方案。
Ethlabs 还表示，将不再推动把 Quick Slots 纳入 Hegotá，计划改为在 2028 年推进这一功能。按照该提案，Glamsterdam 及其扩容计划将继续沿现有路线推进。
上述变更均未最终确定。以太坊升级取决于开发实施、测试，以及各个独立客户端团队和整个生态系统之间的协调。读者可以关注以太坊研究论坛和以太坊协议开发代码库，了解持续进行的技术讨论。
以太坊用户现在应该做什么
该提案并不要求用户迁移 ETH，也不要求采取任何紧急措施。同样，没有理由认为所有现有钱包或账户都会自动具备抗量子能力。
目前，最有用的措施仍然是那些熟悉的安全做法：
- **保护好助记词。**将其离线保存，绝不要在网站中输入，也不要与任何人分享。
- **核实交易详情。**签名前检查目标地址、网络和授权权限。
- **谨慎对待迁移公告。**未来的安全升级可能会引来诈骗活动，诱导用户通过非官方链接进行所谓的「升级」或转移资产。
- **关注可信消息。**在针对任何未来迁移流程采取行动之前，应等待以太坊开发者和钱包提供商给出明确指引。
OneKey 等硬件钱包可以在日常使用中帮助保护私钥，避免私钥暴露在联网设备上。但硬件钱包本身并不能使以太坊账户具备抗量子能力；未来能否完成相关转型，将取决于账户、钱包和网络所支持的密码学方案。
更宏观的视角
pqai27 提案重新定义了与量子计算和 AI 相关的安全问题：以太坊或许需要在这些威胁能够被充分衡量之前就开始应对。其核心权衡在于，即使这意味着重新考虑其他已规划的功能，生态系统是否也应该在近期投入更多开发资源来增强自身韧性。
2027 年目前仍是一个目标，而非正式承诺。对于用户而言，值得关注的不仅是以太坊是否会设定一个截止日期，更重要的是社区能否就一条安全、实用，并且最终能够满足网络规模需求的迁移路径达成共识。
