'Правильний шлях для Ethereum?' Співзасновник Zcash підтримує підхід Віталіка до квантових технологій

У мережі X триває дискусія про використання решіткової та хеш-орієнтованої криптографії в дизайні блокчейну, в якій беруть участь співзасновник Zcash Елі Бен Сассон, співзасновник Ethereum Віталік Бутерин і юридичний радник Delphi Labs Габріель Шапіро. Обговорення почалося з публікації a16z crypto, яка закликала до використання решіток, відзначивши, що заплановане агрегування підписів Ethereum з використанням лише хешу покладається на рекурсію SNARK, яка може мати недоліки в плані управління, безпеки та потенційних помилок. У відповідь Елі Бен Сассон висловив незгоду, зазначивши, що решітки мають математичну структуру, вразливу до атак штучного інтелекту.

a16z crypto аргументує, що спрощене використання хеш-орієнтованої криптографії може виглядати безпечніше, але в кінцевому рахунку призводить до більш крихких систем. Шапіро поділився своєю думкою, підкресливши, що підхід Ethereum, на його думку, залишається найкращим.

Він запропонував використовувати решіткову криптографію для рахунків і гаманців через попередньо скомпільований код, якщо буде доведено її безпечність від атак штучного інтелекту. Віталік Бутерин підтримав цю ідею, зазначивши, що можливість використання решіткової криптографії для рахунків і гаманців також є перспективною, якщо вона продемонструє свою безпеку. Він вказав, що ідеальний шлях для підтримки криптографії полягає в реалізації протоколу 8288, що дозволяє генерувати підписи локально та агрегувати їх.

У той же час Бутерин підкреслив, що Ethereum не зможе додати нову попередню компіляцію. Окрім цього, Ethereum працює над забезпеченням квантової стійкості, оскільки більшість великих блокчейнів використовують доказ стейку, що дозволяє валідаторам голосувати за кожен блок.

Нині Ethereum застосовує підписи BLS, які мають алгебраїчну структуру, що дозволяє агрегувати тисячі підписів в один елемент. Проте, як пояснив Бутерин, BLS не є постквантовим рішенням, оскільки жодна з відомих постквантових схем підпису не може агрегуватися цим чином.

Він висловився про перехід до рекурсивних підписів та агрегування доказів, а також про необхідність впровадження абстракції рахунків через EIP-8141, що дозволить використовувати будь-який алгоритм підпису.