ERC-8499 草案征求 BIP-39 派生哈希后量子密钥意见
当前进展与背景
最新公开报道
最近报道 ·johba 提出从 BIP-39 助记词导出哈希抗量子密钥的 ERC 草案并征求意见
johba 在 Ethereum Magicians 发布 ERC 草案，规定钱包如何从 BIP-39 助记词短语经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、FORS、XMSS），并征集反馈。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥，有状态密钥用随机实例、不做恢复。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
Ethereum Magicians · 标准与升级讨论 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
johba 在 Ethereum Magicians 发布 ERC 草案并征集反馈，规定钱包如何从 BIP-39 助记词经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS），不经过 BIP-32 和椭圆曲线运算。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- Ethereum Magicians · 标准与升级讨论johba 提出从 BIP-39 助记词导出哈希抗量子密钥的 ERC 草案并征求意见
johba 在 Ethereum Magicians 发布 ERC 草案，规定钱包如何从 BIP-39 助记词短语经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、FORS、XMSS），并征集反馈。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥，有状态密钥用随机实例、不做恢复。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
- Ethereum Magicians · 标准与升级讨论ERC-8499 草案提出从 BIP-39 助记词派生哈希后量子密钥的统一方法
作者 johba 在 Ethereum Magicians 征求对 ERC-8499 草案的反馈，草案定义钱包如何从 BIP-39 助记词派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS）。草案从 BIP-39 seed 经 HKDF（RFC 5869）派生，标签为 HBKD/v1，不经过 BIP-32 和椭圆曲线运算，以避免从 xpub 推算私钥的量子风险。作者指出目前各实现已出现分歧，同一助记词在不同钱包得到不同密钥，跨钱包恢复无法还原密钥。草案定义 FIPS 205 的十二种 SLH-DSA 密钥类型，附测试向量和 Python 参考实现，另一 no_std Rust 实现复现全部值；有状态密钥、应用密钥和随机 root 为可选部分，草案同时就指纹格式、info 布局等向社区提问。
本事件热度走势
当前热度 6.2·可比范围峰值 9.9（11月13日 19:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。