Бутерин поднял приватность и квантовую защиту в роудмапе Ethereum

Виталик Бутерин опубликовал сравнение роудмапа Ethereum 2023 года с текущим L1 Strawmap 10 августа, и это наложение показывает, что приватность и квантовая защита поднялись в приоритете, а часть других пунктов сократили или полностью заменили.

Само слово Strawmap — не новый термин, придуманный для случая. Это слияние слов «strawman» (соломенное чучело, черновой набросок для обсуждения) и «roadmap» (дорожная карта), введённое исследователем Ethereum Foundation Джастином Дрейком на воркшопе EF в январе и с тех пор поддерживаемое как живой планировочный документ, последний раз пересмотренный 4 августа. Название выбрано намеренно: документ прямо обозначен как черновик, предназначенный для оспаривания и пересмотра, а не как график, который Ethereum обязалась выполнить.

“В целом много совпадений, но: часть пунктов переставили по порядку (например, квантовая защита поднялась в приоритете). Часть пунктов понизили в приоритете (например, VDF; многие улучшения EVM). Часть пунктов заменили более совершенными конструкциями.”

— Виталик Бутерин, сооснователь Ethereum, пост в X

В основе продвижения приватности лежат два технических предложения. Keyed nonces, формализованные как EIP-8250, заменяют единый последовательный nonce отправителя на ограниченный набор независимых ключей nonce, так что транзакция с общего адреса — обычное дело в протоколах приватности, где много пользователей проводят транзакции с одного адреса, чтобы не связывать свою активность, — больше не должна ждать в очереди за каждой другой ожидающей транзакцией с того же адреса. Отдельный shielded pool, описанный в EIP-8182, дал бы Ethereum управляемый протоколом системный контракт для нативных приватных переводов ETH и токенов прямо на базовом уровне — без прокси, административного ключа или механизма паузы.

Изменение структуры данных реально, но более открытое, чем простая замена одного на другое. Деревья Verkle — прежний план Ethereum для более лёгких доказательств состояния — опираются на криптографию на эллиптических кривых, которая небезопасна против достаточно мощного квантового компьютера, а NIST рекомендовал вывести этот класс криптографии из использования к 2030 году. Роудмап теперь указывает на единую бинарную древовидную структуру, EIP-7864, которая зависит только от хеш-функций и остаётся безопасной под квантовыми моделями атак, с дальнейшей эволюцией, которую Бутерин сокращённо называет «PBT». Какая именно хеш-функция ляжет в основу этой структуры — текущая документация указывает BLAKE3 по умолчанию с вариантом Poseidon на активном рассмотрении по безопасности — остаётся открытым решением, а не устоявшимся фактом.

Бутерин завершил свой пост не техническим утверждением, а заявлением о намерениях из пяти пунктов: квантовая защищённость, приоритет приватности, безопасность, устойчивость к цензуре и высокая производительность при соблюдении всего перечисленного, плюс ещё один пункт, который он назвал просто «Lean» («поджарый», без лишнего). Собственная версия этого списка в Strawmap нацелена примерно на семь хардфорков до 2029 года с интервалом около полугода, наряду с более новыми добавлениями, которых вообще не было в плане 2023 года, включая формальную верификацию с помощью ИИ и постквантовые схемы подписи.

• Keyed nonces (EIP-8250) позволяют пользователям протоколов приватности делить один адрес отправителя, не блокируя транзакции друг друга
• Shielded pool (EIP-8182): управляемый протоколом системный контракт для нативных приватных переводов на L1, без административного ключа или паузы
• Деревья Verkle заменяются единой бинарной деревовидной структурой (EIP-7864) ради постквантовой безопасности; точная хеш-функция всё ещё на рассмотрении
• Strawmap нацелен примерно на семь хардфорков до 2029 года; VDF и многие улучшения EVM понижены в приоритете

Реакция внутри исследовательского сообщества Ethereum разошлась скорее по темпу, чем по направлению. Часть исследователей назвала план впечатляющим, но при этом указала на многолетний график как на медленный, и обновление роудмапа выходит вскоре после того, как отдельное предложение по стейкингу, EIP-8363, вызвало собственную волну критики из-за опасений по токеномике. Квантовая готовность сама по себе становится общей заботой отрасли далеко за пределами Ethereum: группа компаний, включая BlackRock и Coinbase, недавно выделила финансирование на квантовую защиту биткоина, что подчёркивает: временное давление, на которое реагирует Бутерин, характерно не только для одного блокчейна.

Это не финансовый совет — только информация к размышлению.