24 августа разработчики Ethereum предложили новую версию депозитного контракта, рассчитанную на устойчивые к квантовым атакам подписи.
Сейчас валидатор подключается к сети через смарт-контракт, который принимает депозиты и работает только с BLS-криптографией. Авторы черновика хотят сделать этот механизм независимым от конкретной схемы, чтобы в будущем блокчейн мог перейти на другие алгоритмы — в том числе постквантовые — без переработки инфраструктуры.
Для этого предлагается ввести гибкий формат: публичные ключи и дополнительные метаданные принимаются в виде полей переменной длины, а используемая криптосхема идентифицируется отдельным числовым кодом. За текущим BLS-стандартом закрепляется идентификатор Scheme 0.
Конкретная постквантовая реализация в документе не оговаривается — инициатива создает только фундамент для ее последующего внедрения.
Разработчики также предлагают изменить обработку депозитов. Вместо используемого на данный момент дерева Меркла данные планируется передавать на консенсусный уровень через запросы исполнения по механизму EIP-7685.
Черновик предусматривает возможность постепенного отказа от BLS: поддержку новых депозитов с этой схемой можно будет активировать на переходный период, а затем окончательно отключить.
Разработчики EVM-совместимого протокола Monad предложили схожую модель на уровне аккаунтов. Авторы инициативы Кушал Бабел и Ян Камениш хотят разделить постоянный адрес кошелька и данные, которыми пользователь подтверждает право им управлять.
В текущей модели потеря приватного ключа означает потерю доступа к средствам. Для смены схемы безопасности приходится заводить новый адрес и переводить на него все активы.
В предложенной Monad системе один адрес сможет последовательно использовать разные способы авторизации: добавлять, менять или удалять ключи, а также подключать несколько подписантов и постквантовые алгоритмы.
Механизм предусматривает настройку и восстановление доступа. Например, обычный ключ останется основным, но два заранее определенных доверенных участника смогут совместно установить новый, если владелец потеряет старый. Таким же способом аккаунт можно будет преобразовать в мультиподпись без создания нового адреса.
