一项最新研究将以太坊的“抗量子安全”问题再次推上风口。研究指出,如果攻击者掌握了足够强大的量子计算机,那么以太坊网络中最富有的前1000个钱包,可能在9天内遭遇系统性资金抽离。按照报道披露的数据,这些存在量子脆弱性的账户合计持有约2050万枚ETH,按发稿时价格计算价值约42.7亿美元。
该研究由Google Quantum AI团队于3月31日发布。核心观点是:以太坊上绝大多数账户在发起过至少一笔交易后,其公钥就已经暴露在链上,而这恰恰成为量子计算潜在攻击的关键入口。在传统计算环境下,这种机制并不会立刻构成严重威胁,但一旦量子计算能力跨越关键门槛,现有加密签名体系可能被显著削弱。
为什么“已发送过交易”的账户更危险?
在以太坊账户模型下,尚未发送过交易的钱包,其公钥暂时仍隐藏在地址背后,因此在当前研究框架下被认为“暂时安全”。但对于已经至少进行过一次链上转账或交互的钱包而言,公钥已可被观察到,这意味着它们在未来面对量子攻击时,风险敞口会更高。
研究特别提到,当前最值得警惕的是那些持币量巨大的老钱包和高净值地址。由于这类账户通常早已发生过交易,其公钥暴露问题难以回避。一旦量子攻击具备现实可行性,攻击者理论上可以针对这些高价值目标进行批量化、自动化攻击,从而在短时间内造成巨大冲击。
ERC-4337与账户抽象并非根治方案
围绕以太坊如何应对量子威胁,研究提到了社区广泛讨论的账户抽象(Account Abstraction, AA)方案。2023年的ERC-4337升级增强了账户灵活性,并降低了对静态密钥的依赖,因此常被视为以太坊最常被引用的抗量子防御思路之一。
不过,这项研究认为,账户抽象并不能解决“已上链公钥暴露”的根本问题。换句话说,AA更像是在优化使用方式与签名管理,但对于已经公开的公钥,它并无法重新“隐藏”。因此,研究结论是,账户抽象更多是在缓解症状,而非彻底消除风险来源。
Vitalik提出路线图,但历史暴露问题仍待解
面对量子计算逐步逼近现实应用的趋势,以太坊联合创始人Vitalik Buterin此前也已提出增强网络抗量子能力的路线图。根据素材披露,该方案主要试图处理四类脆弱点:共识签名、数据可用性、钱包签名以及应用层零知识证明。
这表明,以太坊核心开发者层面对量子威胁并非没有准备,而是在从协议底层到应用层逐步搭建过渡框架。然而,研究也指出,一个棘手问题在于:那些已经发生过交易、且公钥早已暴露的高价值账户,并不天然被现有提案完全覆盖。这意味着,即便未来网络逐步引入更强的后量子安全机制,历史遗留的高风险地址仍可能需要额外迁移或专门处理方案。
与此同时,以太坊社区目前也在依赖一支后量子研究团队推动平稳过渡。报道提到,该团队由Thomas Coratger领导,目标是在不造成资金损失的前提下推进网络升级。对于拥有全球最大智能合约生态的以太坊而言,如何在本十年结束前建立清晰、可信的后量子安全路线,将直接关系到开发者、机构和普通用户的长期信心。
对市场意味着什么?
从短期市场层面看,这类研究未必会立刻引发链上资产遭遇真实量子攻击,因为“足够强大”的量子计算机目前仍被视为尚未全面落地的前提条件。但从中长期视角看,这一警告具有明显的风险定价意义。首先,它提醒市场重新评估大额链上资产的安全边界,尤其是长期未迁移、已暴露公钥的巨鲸地址。
其次,抗量子升级可能逐渐成为以太坊未来技术叙事的重要组成部分。若相关路线图推进顺利,市场可能将其视为网络安全韧性提升的积极信号;反之,如果升级节奏缓慢,或历史账户迁移方案不明朗,则可能放大部分投资者对系统性安全风险的担忧。
最后,这一议题影响的不只是ETH价格预期,也关系到整个以太坊生态的信任基础。DeFi协议、托管机构、钱包服务商以及链上基础设施提供方,未来都可能需要围绕“公钥暴露”和“后量子迁移”建立更明确的操作标准。总体来看,这项研究更像是一份提前发出的安全警报:量子威胁或许尚未立即到来,但以太坊必须比风险更早完成准备。

