Ethlabs 提議：2027 年前讓 Ethereum 具備抗量子與 AI 風險的韌性
Ethlabs 提議：2027 年前讓 Ethereum 具備抗量子與 AI 風險的韌性
Ethereum 未來可能面臨遠超現今智慧合約漏洞與網路釣魚攻擊的安全挑戰：量子運算與人工智慧的進展，最終可能對支撐整個網路的密碼學與軟體構成壓力。
Ethlabs 提議將 2027 年訂為強化 Ethereum、使其足以抵禦這兩類風險的目標年份，並將這項倡議命名為 pqai27。該提案主張優先推動後量子安全的發展路線，同時為 AI 能以前所未有的規模識別軟體漏洞的未來做好準備。
不過，這個目標目前只是一項提案，尚未納入正式核准的 Ethereum 路線圖。其技術方案、涵蓋範圍與時程，仍有待核心開發者及廣大社群進一步討論。
為什麼量子運算對 Ethereum 至關重要
Ethereum 仰賴密碼學來保護帳戶並協調網路運作。現今，使用者會透過數位簽章授權交易；驗證者也會在 Ethereum 的權益證明機制中使用各種密碼學技術。
一旦量子電腦的運算能力達到足夠水準，部分廣泛使用的公鑰密碼系統便可能受到威脅。這並不代表目前已經存在這類量子電腦，也不表示 Ethereum 帳戶即將變得不安全。真正值得擔憂的是，要在一個全球性網路中全面替換底層密碼技術，需要投入大量時間進行研究、實作、測試，以及協助使用者遷移。
整體資安產業早已開始為這場轉型做準備。美國國家標準暨技術研究院已發布首批後量子密碼學標準，其中包含旨在抵禦傳統電腦與高效能量子電腦攻擊的演算法。
對 Ethereum 而言，導入抗量子密碼學並非單純將某個演算法換成另一個即可。新的簽章與證明機制必須能在錢包、應用程式、驗證者及協議本身之間順利運作，同時不能讓交易成本高到難以負擔，也不能干擾網路正常運行。
提案中的「後 AI」是什麼意思
AI 部分所處理的是另一種不確定性。能力更強大的 AI 工具，可能協助研究人員更快取得數學研究成果，或迅速找出軟體缺陷；但攻擊者也可能利用相同能力，大規模搜尋並利用系統弱點。
需要注意的是，Ethlabs 並未聲稱有證據顯示 AI 必然能破解 Ethereum 現有的基礎密碼技術。它所主張的是，AI 的發展速度與方向難以預測，因此，在特定威脅演變成迫切危機之前，先行提升協議韌性會是更審慎的做法。
這項差異相當重要：抗量子能力針對的是特定類型的密碼學攻擊；AI 韌性則是範圍更廣泛的軟體與資安課題。 沒有任何單一升級，能保證系統免受未來所有 AI 輔助攻擊。
兩階段方案：先做好準備，再擴展至完整規模
Ethlabs 將提議的目標分為兩個階段，藉此區分眼前對可行備援方案的需求，以及長期讓後量子交易得以在 Ethereum 完整容量下實際運作的挑戰。
1. pqai-ready：建立遷移路徑與備援方案
第一階段將升級 Ethereum 的共識層，使其具備抗量子能力，並讓使用者能夠遷移至抗量子帳戶。
提案也希望為網路建立一套備援機制，以便在現有密碼技術比預期更早失去安全性時，Ethereum 仍能持續運作。在這種情況下，Ethereum 可能必須降低交易處理量，但相較於完全喪失安全運作的能力，暫時犧牲部分容量仍是更理想的選擇。
不過，建立遷移路徑並不代表每個帳戶或資產都會自動轉移。使用者、錢包與應用程式究竟應如何完成這項轉換，仍取決於後續的技術設計與社群決策。
2. pqai-scaled：在完整網路容量下實現抗量子能力
第二階段的要求更高：讓 Ethereum 在完整網路容量下，支援抗量子交易與資料可用性。
要達成這個目標，必須聚焦於兩個核心領域：
- 後量子簽章聚合： 尋找高效率的簽章處理方式，避免造成過高的頻寬或運算成本。
- 後量子資料可用性： 確保用來驗證交易資料是否可存取的機制，足以抵禦相關量子威脅。
這些問題不只是密碼學課題，也同時涉及擴展性。即使一套系統在理論上足夠安全，但若其證明、簽章或驗證需求耗費過多資源，實際上仍可能難以大規模部署。
pqai27 可能如何影響 Ethereum 的升級優先順序
為了替提議中的工作騰出開發空間，Ethlabs 建議重新審視未來硬分叉 Hegotá 的涵蓋範圍。凡是不在 pqai27 關鍵路徑上的功能，都可以重新評估，而非直接納入升級。
提案點出了幾項重要決策：
- Frames 與抗量子帳戶提案仍然十分重要，因為使用者需要可實際採用新型帳戶安全機制的方法。
- FOCIL 是一項與交易納入及抗審查能力有關的提案，需要評估它對整體時程的影響，以及是否與抗量子工作相容。
- 共識設計方面，則必須在調整 Ethereum 現有的 Gasper 協議，以及改採解耦式共識架構之間做出選擇。
Ethlabs 也表示，將不再推動把 Quick Slots 納入 Hegotá，而是計畫於 2028 年再推進這項功能。在該提案之下，Glamsterdam 及其擴展計畫則會繼續依照現有路線進行。
上述變更目前都尚未定案。Ethereum 升級有賴實作、測試，以及各獨立客戶端團隊與整體生態系之間的協調。讀者可以關注 Ethereum 研究論壇與 Ethereum 協議開發儲存庫，掌握持續進行中的技術討論。
Ethereum 使用者現在該怎麼做
這項提案並未要求使用者遷移 ETH，也不需要採取任何緊急行動。目前同樣沒有理由假設所有既有錢包或帳戶都會自動獲得抗量子能力。
現階段最實用的做法，仍是遵循以下熟悉的安全原則：
- 妥善保護復原助記詞。 將其離線保存，絕對不要輸入任何網站，也不要分享給任何人。
- 確認交易詳細資訊。 簽署前，仔細檢查收款地址、所使用的網路及授權內容。
- 審慎看待遷移通知。 未來若推出安全升級，詐騙者可能會趁機誘騙使用者透過非官方連結「升級」或轉移資產。
- 關注可信來源的最新消息。 在採取任何未來遷移行動之前，應等待 Ethereum 開發者與錢包供應商發布明確指引。
OneKey 等硬體錢包可在日常使用時，協助避免私鑰暴露於連網裝置。不過，硬體錢包本身並不能讓 Ethereum 帳戶具備抗量子能力；任何未來轉型，都將取決於帳戶、錢包與網路所支援的密碼技術。
更宏觀的視角
pqai27 提案重新界定了量子運算與 AI 相關的安全問題：Ethereum 或許需要在威脅尚未能被完整衡量之前，就開始著手因應。其核心取捨在於，生態系是否應在近期投入更多開發資源強化韌性，即使這意味著必須重新審視其他已規劃的功能。
2027 年目前仍是一項願景，而非正式承諾。對使用者而言，真正值得關注的，不只是 Ethereum 最終是否會訂出明確期限，而是社群能否就一條安全、易用，且最終足以支援網路所需規模的遷移路徑達成共識。
