EternaX Labs于5月5日发布了一种名为SILMARILS的后量子认证方案,全称为“面向加密资产链系统的紧凑型后量子认证系统”。该方案最受关注的特点,是可将每笔交易的认证足迹压缩至160字节,试图解决后量子密码迁移过程中长期存在的“签名体积过大”问题。
在当前行业讨论中,后量子密码被视为应对未来量子计算威胁的重要方向,但其落地始终面临现实阻力,其中最核心的问题之一就是签名尺寸。根据原始资料,目前由美国国家标准与技术研究院(NIST)标准化、且已被广泛研究的后量子签名方案,单个签名通常在690字节到7,000多字节之间。对于区块链网络而言,这意味着更大的交易数据、更高的带宽消耗,以及更重的存储和验证负担。
160字节方案如何实现
据EternaX Labs联合创始人、密码学家Dariia Porechna介绍,SILMARILS之所以能够避免后量子签名的“体积税”,关键在于其采用了指定验证者签名的思路。也就是说,交易并非由网络中任意观察者直接依据链上公开数据完成验证,而是先由网络中的特定参与者在共识达成前确认交易真实性。
在完成验证后,验证者会将一个32字节的收据发布到链上,使得第三方可在共识完成后进行独立审计。按照该团队的说法,这种机制使每笔交易的最终认证足迹维持在160字节,相较于NIST标准化后量子签名方案,压缩幅度约为76%至98%,具体取决于对比对象。
从工程角度看,这一设计反映出一个明确思路:并不强行让所有节点都承担完整的后量子签名验证成本,而是通过预先指定的验证角色,将部分认证流程前置,从而换取更小的链上数据占用。这种结构对于追求高吞吐、低存储开销的某些加密资产系统而言,可能具有现实吸引力。
为何难以直接用于比特币
不过,SILMARILS能否应用于比特币,答案并不乐观。原因不在于参数优化空间有限,而在于其与比特币底层验证哲学存在结构性不兼容。
比特币的核心设计原则之一,是任何节点都可以仅凭链上的公开数据,独立验证一笔交易是否合法,而不需要信任特定中介。当前比特币所使用的ECDSA椭圆曲线数字签名,签名大小通常为70至72字节,其设计目标正是让任何人都能利用发送者公钥自行检验有效性。
而SILMARILS并非公开可独立重验的标准签名模型。它把认证责任交给共识前的指定验证者,外部节点在链上只能看到最终收据,而无法像验证ECDSA那样,单纯依赖公开链上数据重新完成同样的真实性验证。这意味着节点需要在一定程度上相信指定验证者已经正确执行了验证过程。
对于比特币而言,这种信任依赖恰恰是其系统设计试图消除的对象。因此,Porechna也承认,SILMARILS并不是公开标准签名的直接替代品。若要将其真正纳入比特币体系,不仅不是简单替换签名算法那么直接,而是需要重构网络验证模型,并通过hard fork方式修改协议,同时争取开发者与更广泛社区达成共识。
市场与行业影响分析
从市场角度看,SILMARILS的发布并不意味着比特币即将进入这种160字节后量子签名时代,但它释放出一个重要信号:后量子密码研究正在从“纯安全性竞赛”走向“安全性与可扩展性的平衡”。过去,许多后量子方案之所以难以在公链环境中获得实际支持,正是因为链上成本过高,而压缩认证数据正是突破口之一。
对投资者和行业观察者而言,这类技术进展可能会增强市场对“后量子基础设施赛道”的关注,尤其是那些面向新型Layer 1、验证网络或专用链架构的项目。相比之下,比特币短期内更可能继续坚持其去信任、可独立验证的原则,因此在后量子升级路径上,预计仍会优先关注那些能保持公开可验证特性的方案。
值得注意的是,SILMARILS的意义未必在于立即服务比特币,而在于为其他区块链系统提供新的设计参考:如果某些网络愿意在验证模式上做架构取舍,就有可能换取更低的链上认证成本和更高的数据效率。换句话说,这项技术更像是为特定网络模型量身打造,而非适用于所有公链的通用答案。
总体来看,EternaX Labs提出的SILMARILS在后量子认证紧凑化方面展示了值得关注的进展,尤其是在将认证足迹压缩至160字节这一点上,确实对传统后量子签名“大而重”的问题形成了回应。然而,就比特币而言,其与“任何节点均可独立验证”的基本原则相冲突,使其短期内难以成为现实选项。未来后量子密码能否真正进入主流区块链,还将取决于安全性、去信任特性、协议兼容性与链上成本之间能否找到更理想的平衡点。

