以太坊联合创始人 Vitalik Buterin 公布了一份应对量子计算风险的路线图，目标直指区块链底层加密机制。消息出现前后，以太坊基金会已组建专门的后量子研究团队，开始围绕这一问题展开研究。
眼下，能够破解现代密码学的���用型量子计算机还不存在。但 Buterin 认为，这类风险属于长期问题，越早规划，协议迁移的成本越可控。以太坊当前依赖的数字签名和多种密码学工具，一旦未来被量子计算突破，网络安全模型就会受到冲击。
四个暴露面被点名
Buterin 在 X 上列出四类关键脆弱点：共识层使用的验证者签名、以太坊的数据可用性系统、普通钱包的日常签名流程，以及部分由应用和 Layer 2 网络使用的零知识证明。
其中，验证者对区块进行签名和确认的机制，是路线图里的核心部分。以太坊验证者目前使用的是 BLS 数字签名。Buterin 提议，未来可切换到基于哈希的签名，以提升面对量子攻击时的安全性。
数据可用性层改造难度不小
另一项调整落在交易数据的检查和存储方式上。以太坊现有方案依赖 KZG commitments。Buterin 表示，理论上可以替换成具备抗量子特性的方案，但这会牵涉大量底层工程改造，也可能让系统某些部分变得更复杂。
这类���化不只影响执行层。对扩容和链上数据发布同样有关联，真正落地时，兼容性与成本都会成为现实问题。
EIP-8141瞄准钱包签名升级
面向普通用户的方案，则与计划中的 EIP-8141 有关。按照 Buterin 的说法，这项升级将让以太坊账户在签名类型上拥有更高灵活性。当前大多数钱包依赖单一标准签名来批准交易，若 EIP-8141 推进，账户未来可切换到其他签名方式，包括抗量子签名。
这意味着钱包层不必永远绑定当前的加密标准，给后续迁移留出接口。对用户来说，变化未必会立刻体现在操作界面，但账户安全模型会预留出调整空间。
零知识证明成本仍是障碍
Buterin 还提到，零知识证明也是同类问题。隐私工具和许多 Layer 2 扩容网络都在使用这类密码学技术，但抗量子版本的零知识证明，目前在以太坊上的验证成本要高得多。
对应的长期思路，是 EIP-8141 中被称为 validation frames 的机制。该设计允许网络把大量签名和证明打包，最终替换成一个合并后的证明。链上不必逐项验证，只需检查一个压缩证明，借此压低验证开销。
从 Buterin 披露的内容看，这份路线图还停留在规划与研究阶段，但已把以太坊需要改造的关键部位划得很清楚：共识签名、数据可用性、钱包账户结构，以及零知识证明体系。