Die Quantenbedrohung ist noch nicht da, aber $ETH hat den Validatoren schon einen Ersatzschlüssel hinterlegt. EIP-8450 hat heute gerade den Plan zum Schlossaustausch aktualisiert.
So sieht die Sache aus:
1. EIP-8450 heißt „Register für quantenresistente Validator-Schlüssel“. Der Vorschlag wurde am 15. Oktober von vier Entwicklern eingebracht. Heute hat der Entwickler Kevaundray Wedderburn eine aktualisierte Version eingereicht. Sie ist weiterhin ein Entwurf und noch nicht implementiert.
2. Die Grundidee ist, dass jeder Validator vorab einen ruhenden quantenresistenten öffentlichen Schlüssel registriert (einen hashbasierten leanXMSS-Schlüssel), der mit seiner Validator-ID verknüpft ist. Im Normalfall wird er nicht verwendet und erst bei tatsächlichem Bedarf aktiviert.
3. Das Update vereinfacht den Ablauf: Der bisherige Weg, die Registrierung über die Autorisierung durch die Auszahlungsadresse vorzunehmen, sowie die dazugehörigen Contracts auf der Ausführungsebene wurden gestrichen. Stattdessen ist nun der vorhandene BLS-Signaturschlüssel des Validators für die Registrierung und den Austausch quantenresistenter Schlüssel zuständig. Außerdem wurden Replay-Schutz und ein VRF-Baum-Root ergänzt.
4. Der Hintergrund: Die derzeit auf der Konsensebene verwendeten Signaturen basieren auf BLS12-381, das theoretisch durch den Shor-Algorithmus geknackt werden könnte. Da die öffentlichen Schlüssel der Validatoren ohnehin im Zustand der Beacon Chain öffentlich einsehbar sind, muss man vorsorgen.
Die Einschätzung dieses Wals: Dieser Entwurf bringt derzeit keine Erträge und verändert auch nicht die Bestände von irgendjemandem. Sein Wert liegt jedoch im „Vorlauf“: Die Ethereum Foundation hat sich für eine vollständig quantenresistente Infrastruktur das Ziel gesetzt, diese bis Dezember 2029 zu erreichen. Bei so grundlegenden Dingen wie Validator-Schlüsseln kann man heute mit der Registrierung beginnen und sie nach und nach testen. Wenn die Quantenbedrohung dann von der Theorie zur Realität wird, muss das Netzwerk nicht in letzter Minute hektisch reagieren. Worauf man bei der Überprüfung wirklich achten sollte: Wann der Entwurf den Entwurfsstatus verlässt und wie viele Validatoren die Registrierung tatsächlich abschließen. Die Registrierungsquote zeigt, ob diese Vorbereitungen angenommen werden.
So sieht die Sache aus:
1. EIP-8450 heißt „Register für quantenresistente Validator-Schlüssel“. Der Vorschlag wurde am 15. Oktober von vier Entwicklern eingebracht. Heute hat der Entwickler Kevaundray Wedderburn eine aktualisierte Version eingereicht. Sie ist weiterhin ein Entwurf und noch nicht implementiert.
2. Die Grundidee ist, dass jeder Validator vorab einen ruhenden quantenresistenten öffentlichen Schlüssel registriert (einen hashbasierten leanXMSS-Schlüssel), der mit seiner Validator-ID verknüpft ist. Im Normalfall wird er nicht verwendet und erst bei tatsächlichem Bedarf aktiviert.
3. Das Update vereinfacht den Ablauf: Der bisherige Weg, die Registrierung über die Autorisierung durch die Auszahlungsadresse vorzunehmen, sowie die dazugehörigen Contracts auf der Ausführungsebene wurden gestrichen. Stattdessen ist nun der vorhandene BLS-Signaturschlüssel des Validators für die Registrierung und den Austausch quantenresistenter Schlüssel zuständig. Außerdem wurden Replay-Schutz und ein VRF-Baum-Root ergänzt.
4. Der Hintergrund: Die derzeit auf der Konsensebene verwendeten Signaturen basieren auf BLS12-381, das theoretisch durch den Shor-Algorithmus geknackt werden könnte. Da die öffentlichen Schlüssel der Validatoren ohnehin im Zustand der Beacon Chain öffentlich einsehbar sind, muss man vorsorgen.
Die Einschätzung dieses Wals: Dieser Entwurf bringt derzeit keine Erträge und verändert auch nicht die Bestände von irgendjemandem. Sein Wert liegt jedoch im „Vorlauf“: Die Ethereum Foundation hat sich für eine vollständig quantenresistente Infrastruktur das Ziel gesetzt, diese bis Dezember 2029 zu erreichen. Bei so grundlegenden Dingen wie Validator-Schlüsseln kann man heute mit der Registrierung beginnen und sie nach und nach testen. Wenn die Quantenbedrohung dann von der Theorie zur Realität wird, muss das Netzwerk nicht in letzter Minute hektisch reagieren. Worauf man bei der Überprüfung wirklich achten sollte: Wann der Entwurf den Entwurfsstatus verlässt und wie viele Validatoren die Registrierung tatsächlich abschließen. Die Registrierungsquote zeigt, ob diese Vorbereitungen angenommen werden.
