Roteiro de Resistência Quântica para Ethereum

Vitalik Buterin divulgou um roteiro abrangente para a resistência quântica, abordando quatro superfícies de ataque principais: assinaturas BLS na camada de consenso, disponibilidade de dados, assinaturas EOA e provas ZK na camada de aplicação. Para cada uma, ele propõe caminhos de migração criptográfica distintos. O desafio mais crítico reside na camada ZK, onde STARKs resistentes a ataques quânticos implicam um custo de ~10M de gas, em contraste com 300-500K para os SNARKs atuais. ️ A solução unificadora para esse problema é a agregação recursiva na camada de protocolo, implementada via "validation frames" do EIP-8141. Este mecanismo permitiria que um único STARK por bloco substituísse de 3 a 256MB de assinaturas e provas por transação, com a delegação da geração das provas para a camada do mempool em intervalos de aproximadamente 500ms. Uma questão aberta e significativa permanece na seleção da função hash de longo prazo do Ethereum, com candidatos como Poseidon2 (com rounds adicionais), Poseidon1 e BLAKE3. ️