研究提案将Tornado Cash移植至后量子SNARK Flock

Pierre 与 @winderica 在 Ethereum Research 发布研究提案，把 Tornado Cash 移植到后量子二元域 SNARK Flock，深度 32 的提款证明基于 SHA-256 在 30 ms 内完成，并提出借鉴 ZIP 2005 的恢复协议，让钱包从种子派生 note 秘密，使现有资金池在离散对数被攻破后仍可提款。作者将 34 次 SHA-256 压缩拆成单一小电路复用，深度 32 时证明生成比整体电路快 28 倍（0.81 秒降至 28.6 毫秒）；递归聚合下用户端单笔提款证明 19.5 毫秒、203.6 KiB，聚合器折叠 128 笔需 87.6 秒，最终证明大小与验证时间不随笔数变化。恢复协议假设冻结发生在离散对数被攻破之前，不可升级的资金池需通过治理或社会层迁移资金。

摘自 Ethereum Research · 社区研究提案

还没有足够的连续观测数据，暂不绘制趋势。