Líder da Ethereum Foundation propõe proteção pós-quântica…
A proposta adapta o SPHINCS+ do NIST para reduzir os custos de verificação onchain sem um hard fork ou precompilação.
O líder do projeto Kohaku da Ethereum Foundation, Nicolas Consigny, disse que contas Ethereum poderiam adicionar proteções pós-quânticas por apenas $0,07 sem esperar por um hard fork. A abordagem, chamada de “SPHINCS-”, é posicionada como uma adaptação otimizada para Ethereum do SPHINCS+ padronizado pelo NIST e uma ponte para um design agregado futuro chamado “leanSPHINCS.”
Principais Conclusões
- Um líder do projeto Kohaku na EthereumFoundation disse que proteções pós-quânticas poderiam ser adicionadas a contas Ethereum por apenas $0,07 sem esperar por um hard fork.
- “SPHINCS-” é apresentado como uma adaptação do SPHINCS+ padronizado pelo NIST projetado para reduzir os custos de verificação on-chain sem uma mudança de protocolo ou uma pré-compilação.
- O trabalho é posicionado como uma ponte de curto prazo em direção ao “leanSPHINCS,” um design futuro que visa reduções adicionais de custo por meio da agregação de assinaturas.
- A Glassnode estimou que 1,92 milhão de BTC (cerca de 10% da oferta) são “estruturalmente inseguros” e 4,12 milhões de BTC (20,6%) são “operacionalmente inseguros” em um cenário de ataque quântico, com 69,8% (13,99 milhões de BTC) não expostos.
A Reivindicação de $0,07: Proteção de Conta Pós-Quântica Sem um Hard Fork
O líder do projeto Kohaku da Ethereum Foundation, Nicolas Consigny, disse em 14 de junho que a Ethereum poderia começar a adicionar proteções pós-quânticas às contas "por apenas $0,07" sem esperar por um hard fork. Consigny vinculou a reivindicação a um artigo que ele compartilhou no X descrevendo uma maneira de tornar a verificação de assinatura pós-quântica mais barata na Ethereum.
Para os traders, a implicação principal diz menos respeito a uma migração iminente de criptografia e mais sobre a estruturação do cronograma. Se uma mitigação opt-in puder ser implementada no nível da conta sem uma mudança de protocolo, a prontidão pós-quântica deixa de ser puramente um item de roteiro dependente de hard fork e se torna algo que carteiras e contas inteligentes poderiam potencialmente adotar de forma incremental.
O pacote não inclui o artigo link ou as suposições de benchmark por trás da cifra de $0,07. Sem entradas de preço do gás, suposições de calldata e clareza sobre se a estimativa é destinada a um ambiente L1 ou L2, o número é lido como um catalisador de sentimento primeiro e uma previsão de adoção em segundo lugar.
Dentro do “SPHINCS-”: Uma Adaptação SPHINCS+ Otimizada para Ethereum
SPHINCS- é descrito como uma adaptação do SPHINCS+, um padrão de assinatura digital pós-quântica desenvolvido pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST). O objetivo declarado é reduzir os custos de verificação on-chain na Ethereum.
Duas restrições são importantes na forma como a proposta é estruturada. Primeiro, ela visa evitar uma mudança de protocolo. Segundo, ela visa evitar uma pré-compilação, o que significa que não está pedindo à camada base para adicionar um caminho de execução de propósito especial e mais barato para verificação.
Essa combinação, se se mantiver na implementação, é o ponto chave da estrutura de mercado: transfere o ônus da governança do protocolo central para a coordenação do ecossistema entre carteiras, padrões de conta e ferramentas de contrato.
A motivação é explicitamente de longo prazo. A proposta é estruturada como uma mitigação custo-efetiva para o risco de que a computação quântica possa eventualmente ameaçar a criptografia do tipo ECDSA usada para assinaturas de conta, com o algoritmo de Shor citado como o caminho teórico de ataque.
De SPHINCS- a “leanSPHINCS”: O Roteiro de Agregação
Consigny descreveu o SPHINCS- como uma ponte para o “leanSPHINCS”, um futuro sistema de assinatura pós-quântico que visa reduzir ainda mais os custos de verificação por meio da agregação. Essa escolha de roteiro é uma admissão embutida na história do design: custo e escalabilidade permanecem as restrições vinculativas para assinaturas pós-quânticas no Ethereum.
A agregação é a alavanca que importa porque visa as duas coisas que os traders realmente sentem onchain: computação de verificação e pegada de dados. O pacote não fornece números comparativos entre SPHINCS- e leanSPHINCS, mas a direção é clara. A proposta de curto prazo é “implementável sem mudança de protocolo”, enquanto a proposta de longo prazo é “torná-lo mais barato em escala.”
Confirmações que os Traders Devem Acompanhar Antes que Isso Se Torne uma Narrativa Real
A primeira confirmação é o lançamento do artigo referenciado do SPHINCS- com benchmarks reproduzíveis que mostram como a estimativa de ~$0,07 é derivada, incluindo suposições de preço de gás, dimensionamento de calldata e se o ambiente alvo é Ethereum L1 ou um L2.
Em segundo lugar, fique atento ao suporte concreto de carteiras ou padrões de conta que tornem as proteções pós-quânticas opt-in reais sem um hard fork ou pré-compilação. Sem integrações, a proposta permanece em nível de pesquisa, mesmo que a criptografia seja sólida.
Em terceiro lugar, o verdadeiro teste para o roteiro é se os protótipos de agregação leanSPHINCS demonstram uma redução material no custo de verificação em comparação com o SPHINCS-, não apenas um caminho conceitual.
Finalmente, quaisquer atualizações de pesquisa ou roteiro do Ethereum que movam a conversa de “mitigação sem mudança de protocolo” em direção a um caminho de hard fork dedicado sinalizariam que o opt-in em nível de ecossistema não é suficiente para o modelo de ameaça que está sendo priorizado.
A Opinião de Marcus Hale: Um Caminho de Opt-In Barato Poderia Mudar o Debate sobre a Linha do Tempo Quântica
Eu trato a manchete de $0,07 como um acelerador narrativo, não como uma garantia de implantação. O pacote não fornece suposições de benchmark independentes, e as alegações de custo na terra do Ethereum são irrelevantes até que especifiquem gás, calldata e local de execução.
O limiar que importa é se o SPHINCS- realmente funciona sem uma mudança de protocolo ou pré-compilação e ainda se mantém em uma faixa de custo que as carteiras podem suportar.
Se isso se confirmar, a configuração começa a parecer estrutural em vez de impulsionada por narrativas, porque transforma a proteção pós-quântica em um recurso de conta opt-in que pode se espalhar por meio de padrões e integrações, não um único momento de hard-fork que os mercados podem perpetuamente empurrar para o futuro.
