Vitalik 使 Ethereum 具備量子抗性的路線圖：基於雜湊的簽章、EIP-8141 及 STARK 聚合

以太坊共同創辦人 Vitalik Buterin 公布了一份技術路線圖，為以太坊因應未來量子電腦威脅做準備。他指出了易受攻擊的元件——包括共識的 BLS 簽名、用於資料可用性的 KZG 提交、部分 ZK 證明，以及基於 ECDSA 的 EOA——並提出務實的緩解步驟。短期措施傾向於保持共識簡潔（每個時隙所需的簽名較少），並將驗證者金鑰遷移到基於雜湊的簽名方案（例如 Winternitz 變體），以抵抗量子攻擊。長期建議包括採用類 STARK 的聚合，將大量雜湊簽名壓縮為單一且可快速驗證的證明，並選擇一個耐久的雜湊函數與為更大的驗證尺寸進行工程設計。對於 EOAs，Buterin 建議採用原生帳戶抽象（EIP-8141），使錢包即使面對較高的 gas 成本也能支援多種後量子簽名演算法。他也建議把重複的檢查在鏈外打包成單一 STARK 證明以減輕鏈上負擔，並警告一些 ZK 系統與 KZG 提交可能需要替換或調整。以太坊基金會已成立後量子研究團隊與加速開發的相關計畫；部分措施可作為升級討論（例如 Hegota）的一部分開始推出。整體而言，該計畫在短期可行性與分階段遷移至聚合與抗量子證明之間取得平衡，承認需大量工程工作，但目標是在威脅成為緊急之前做好準備。