以太坊社区讨论ERC-5564后量子隐身地址草案
先了解这件事
Nam Ngo、Pierre Daix-Moreux、kassandra.eth 等作者在 Ethereum Magicians 发布 ERC-5564 隐身地址的后量子方案 schemeId 3 草案并征求反馈。该方案的支付密钥将 ML-KEM-768 封装与 secp256k1 ECDH 密钥结合，花费方式不变，仍使用现有 ERC-5564 公告器和 ERC-6538 注册表，无需协议改动或新合约。作者在 Prague 硬分叉下本地实测：schemeId 3 公告需 69 330 gas，约为 schemeId 1 的 2.45 倍，注册一次需 964 737 gas，完整支付（公告、注资、花费）共 111 330 gas。作者说明该方案只保护公告与收款人的关联，花费仍是经典路径，量子计算机出现后花费即暴露公钥，资金需另行迁移；希望获得反馈的点包括 ephemeralPubKey 中嵌入 ct、1 250 字节 meta-address 不符合 ERC-5564 的 n/2n 规则、ML-KEM 的 ANO-CCA 匿名性假设、组合器未获 NIST 批准、降级风险与扫描解封装成本。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Ethereum Magicians · 标准与升级讨论ERC-5564 混合后量子隐身地址 schemeId 3 草案征求反馈
Nam Ngo 等作者发布 ERC-5564 隐身地址的后量子方案 schemeId 3 草案征求意见，其支付密钥将 ML-KEM-768 封装与 secp256k1 ECDH 密钥结合，花费方式不变，仍使用现有 ERC-5564 公告器和 ERC-6538 注册表，无需协议改动或新合约。在 Prague 硬分叉下本地实测，schemeId 3 公告需 69 330 gas，约为 schemeId 1 的 2.45 倍，注册一次需 964 737 gas，完整支付（公告、注资、花费）共 111 330 gas。作者说明该方案只保护公告与收款人的关联，花费仍是经典路径，量子计算机出现后花费即暴露公钥，资金需另行迁移；希望获得反馈的点包括 ephemeralPubKey 中嵌入 ct、1 250 字节 meta-address 不符合 ERC-5564 的 n/2n 规则、ML-KEM 的 ANO-CCA 匿名性假设、组合器未获 NIST 批准、降级风险与扫描解封装成本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。