johba 提出从 BIP-39 助记词导出哈希抗量子密钥的 ERC 草案并征求意见
原标题
Hash-Based Key Derivation from BIP-39
内容摘要
johba 在 Ethereum Magicians 发布 ERC 草案，规定钱包如何从 BIP-39 助记词短语经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、FORS、XMSS），并征集反馈。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥，有状态密钥用随机实例、不做恢复。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
来源：Ethereum Magicians · 标准与升级讨论 · ethereum-magicians.org
打开原文所属事件
ERC-8499 草案征求 BIP-39 派生哈希后量子密钥意见
johba 在 Ethereum Magicians 发布 ERC 草案并征集反馈，规定钱包如何从 BIP-39 助记词经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS），不经过 BIP-32 和椭圆曲线运算。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Ethereum Magicians · 标准与升级讨论
ERC-8499 草案提出从 BIP-39 助记词派生哈希后量子密钥的统一方法
查看摘要与出处
作者 johba 在 Ethereum Magicians 征求对 ERC-8499 草案的反馈，草案定义钱包如何从 BIP-39 助记词派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS）。草案从 BIP-39 seed 经 HKDF（RFC 5869）派生，标签为 HBKD/v1，不经过 BIP-32 和椭圆曲线运算，以避免从 xpub 推算私钥的量子风险。作者指出目前各实现已出现分歧，同一助记词在不同钱包得到不同密钥，跨钱包恢复无法还原密钥。草案定义 FIPS 205 的十二种 SLH-DSA 密钥类型，附测试向量和 Python 参考实现，另一 no_std Rust 实现复现全部值；有状态密钥、应用密钥和随机 root 为可选部分，草案同时就指纹格式、info 布局等向社区提问。
核对原文 ↗