ERC-5564 混合后量子隐身地址 schemeId 3 草案征求反馈

Nam Ngo 等作者发布 ERC-5564 隐身地址的后量子方案 schemeId 3 草案征求意见，其支付密钥将 ML-KEM-768 封装与 secp256k1 ECDH 密钥结合，花费方式不变，仍使用现有 ERC-5564 公告器和 ERC-6538 注册表，无需协议改动或新合约。在 Prague 硬分叉下本地实测，schemeId 3 公告需 69 330 gas，约为 schemeId 1 的 2.45 倍，注册一次需 964 737 gas，完整支付（公告、注资、花费）共 111 330 gas。作者说明该方案只保护公告与收款人的关联，花费仍是经典路径，量子计算机出现后花费即暴露公钥，资金需另行迁移；希望获得反馈的点包括 ephemeralPubKey 中嵌入 ct、1 250 字节 meta-address 不符合 ERC-5564 的 n/2n 规则、ML-KEM 的 ANO-CCA 匿名性假设、组合器未获 NIST 批准、降级风险与扫描解封装成本。