اتریوم تا سال ۲۰۲۹ هدف قرار دادن لایه ۱ مقاوم در برابر حملات کوانتومی

بنیاد اتریوم پس از جمع‌آوری ۳۹۷ ارزیابی از حدود ۶۰ متخصص پروتکل در نه تیم، رتبه‌بندی ۶۲ پیشنهاد هگوتا را منتشر کرده است.

خلاصه

• ۶۲ پیشنهاد بهبود اتریوم پیش از ارتقای برنامه‌ریزی‌شده شبکه هگوتا رتبه‌بندی شدند.

• ۳۹۷ ارزیابی از محققان، مهندسان و متخصصان نه تیم خوشه پروتکل ارسال شد.

• خوشه پروتکل اتریوم تا دسامبر ۲۰۲۹ هدف قرار داده است که شبکه لایه ۱ در برابر حملات کوانتومی مقاوم باشد.

• در ۱۶ سپتامبر جلسه AMA در ریدیت درباره رتبه‌بندی‌ها و اولویت‌های پروتکل اتریوم برگزار خواهد شد.

بنیاد اتریوم در پستی در تاریخ ۷ سپتامبر در X اعلام کرد که خوشه پروتکل آن دو مقاله درباره هگوتا و کارهای بلندمدت برنامه‌ریزی‌شده برای لایه پایه اتریوم منتشر کرده است.

اتریوم ۶۲ پیشنهاد هگوتا را رتبه‌بندی کرد

یکی از این مقالات با عنوان «پست نظریه EIP هگوتا و فهرست سطحی»، تمامی ۶۲ پیشنهاد بهبود اتریوم در نظر گرفته‌شده برای این ارتقا را ارزیابی می‌کند. بنیاد این را اولین فهرست سطحی مشترک خوشه پروتکل برای یک ارتقای واحد شبکه می‌داند.

حدود ۶۰ محقق، مهندس و متخصص از نه تیم، ۳۹۷ ارزیابی فردی ارسال کردند. شرکت‌کنندگان همچنین بحث‌های زنده‌ای درباره پیشنهادهایی با نظرات متفاوت انجام دادند تا تیم‌ها بتوانند مزایای فنی، هزینه‌های توسعه و تعارضات احتمالی را پیش از تعیین نهایی محدوده هگوتا مقایسه کنند.

رتبه‌بندی‌ها به معنای اجرای همه ۶۲ پیشنهاد روی شبکه اصلی اتریوم نیست. این فهرست دیدگاه اعضای خوشه پروتکل را نسبت به هر پیشنهاد ثبت می‌کند، در حالی که توسعه‌دهندگان کلاینت، محققان و جامعه اتریوم همچنان ارزیابی می‌کنند که کدام تغییرات را می‌توان در زمان‌بندی توسعه هگوتا ساخت و آزمایش کرد.

ممکن است مطالب زیر را نیز دوست داشته باشید: EIP-8141 اتریوم ممکن است نیاز کاربران به نگهداری ETH برای هزینه گاز را حذف کند

در آگوست، وب‌سایت crypto.news درباره هگوتا گزارش داد که توسعه‌دهندگان در حال بررسی پیشنهادهای مرتبط با مقاومت در برابر سانسور، انتزاع حساب ذاتی، حریم خصوصی، اقتصاد اعتباردهندگان و قیمت‌گذاری گاز بودند. در آن زمان، EIP متا رسمی تنها ویژگی برنامه‌ریزی‌شده برای این ارتقا را EIP-7805 (فهرست‌های شامل‌شده توسط انتخاب شاخه) ذکر کرده بود.

FOCIL اجازه می‌دهد که کمیته‌ای از اعتباردهندگان فهرستی از تراکنش‌های قابل قبول را منتشر کنند که سازندگان بلوک باید آنها را درج کنند. طبق این طراحی، ارزیابان می‌توانند بلوکی را رد کنند که سازنده به‌صورت نادرست تراکنش‌های فهرست‌شده را حذف کرده باشد؛ این امر تأثیر زیرساخت متمرکز سازندگان بلوک بر انتخاب تراکنش‌ها را کاهش می‌دهد.

تیم‌های کلاینت اجرایی نیز تا ۱۰ سپتامبر مأمور رتبه‌بندی پیشنهادهای ترجیحی هگوتا شدند. بحث‌های قبلی شامل طرح‌های رقیب برای انتزاع حساب ذاتی، کاهش زمان اسلات، قیمت‌گذاری رشد حالت، ابزارهای حریم خصوصی و تغییرات پیشنهادی در انگیزه‌های اعتباردهندگان بود، اما بررسی لزوماً به معنای اجرای آنها نیست.

roadmap عمومی اتریوم در حال حاضر هگوتا را در سال ۲۰۲۷ پس از ارتقای گلامستردم در چهارمین فصل ۲۰۲۶ قرار داده است. این roadmap همچنان قابل بازنگری است، چرا که ارتقاهای اتریوم نیازمند پیاده‌سازی، شبکه‌های توسعه، تست‌نت‌های عمومی و هماهنگی کلاینت‌ها پیش از فعال‌سازی روی شبکه اصلی هستند.

مقاومت در برابر محاسبات کوانتومی به تعهدی برای سال ۲۰۲۹ تبدیل می‌شود

دومین مقالهٔ خوشهٔ پروتکل، «اولویت‌های جاری و نوظهور»، تعهدات و مسیرهای پژوهشی را تعریف می‌کند که فراتر از یک آپدیت سخت‌افزاری (هاردفرک) ادامه دارند. در میان این موارد، خوشه زمان‌بندی دسامبر ۲۰۲۹ را به‌عنوان مهلت نهایی برای ایجاد مقاومت لایهٔ ۱ اتریوم در برابر حملات رایانه‌های کوانتومی تعیین کرده است.

فردیک سوانتس، رهبر هماهنگی پروتکل در بنیاد اتریوم، گفته است که خوشه «به‌صورت فشرده» هدف قرار دادن لایهٔ ۱ مقاوم در برابر کوانتوم را تا دسامبر ۲۰۲۹ دنبال می‌کند. در یک پست جداگانه در X، او اشاره کرده است که این تعهد بر پیشنهادهایی که تیم‌ها برای هِگوتا ارائه می‌دهند و نحوهٔ ارزیابی سایر کارهای پروتکلی تأثیر می‌گذارد.

امروزه اتریوم در برابر محاسبات کوانتومی مقاوم نیست. سیستم‌های حساب و اعتبارسنج آن از روش‌های رمزنگاری استفاده می‌کنند که رایانه‌های کوانتومی آینده ممکن است قادر به شکستن آن‌ها باشند؛ هرچند مستندات مقاومت در برابر کوانتوم بنیاد اتریوم تأکید دارد که سخت‌افزار فعلی هنوز بسیار پایین‌تر از ظرفیت مورد نیاز برای چنین حمله‌ای است.

آماده‌سازی تنها جایگزینی یک الگوریتم نیست. محققان اتریوم کار را در حوزه‌های حساب‌های کاربری، امضاهای اعتبارسنج، توافق‌نامه (کنسنسوس)، دسترسی به داده‌ها و سیستم‌های اثبات صفردانه (zero-knowledge) تقسیم کرده‌اند که هر کدام نیازمندی‌های عملکردی و انتقالی متفاوتی دارند.

آزمایش‌های سطح حساب از حالا آغاز شده‌اند. در ژوئن، نیکو، محقق اتریوم، اعلام کرد که کاربران می‌توانند با استفاده از منطق قراردادهای هوشمند، حفاظت پس‌ازکوانتومی را با هزینهٔ حدود ۰٫۰۷ دلار آمریکا به ازای هر حساب اضافه کنند، بدون نیاز به انتظار برای یک هاردفرک. روش پیشنهادی از امضاهای مبتنی بر SPHINCS استفاده می‌کند، اما این حفاظت حساب، مقاومت کامل شبکه در برابر حملات کوانتومی را تضمین نمی‌کند.

پیش‌نویسی که در ۲۴ آگوست ارائه شده است، بخش دیگری از این انتقال را پوشش می‌دهد. طبق طرح پیشنهادی، قرارداد سپرده‌گذاری اعتبارسنج جایگزین، کلیدهای عمومی با طول متغیر را پذیرفته و شناسه‌هایی را برای سیستم‌های مختلف امضا اختصاص می‌دهد.

همان‌طور که در توضیحات پیشنهاد سپرده ذکر شده است، اولین شناسه، سپرده‌های موجود BLS اتریوم را حفظ می‌کند، درحالی‌که شناسه‌های بعدی می‌توانند از روش‌های امضای پس‌ازکوانتومی پشتیبانی کنند. این پیشنهاد الگوریتم جایگزینی را انتخاب نکرده و اتریوم همچنان نیازمند تغییری در لایهٔ توافق‌نامه برای تأیید و پردازش امضاهای ایجادشده تحت هر سیستم جدید است.

توسعه‌دهندگان همچنین یک سوئیچ غیرقابل‌برگشت انتقال را توصیف کرده‌اند که می‌تواند پس از دورهٔ انتقال توافق‌شده، پذیرش سپرده‌های جدید BLS را متوقف کند. اعتبارسنجان موجود، ارائه‌دهندگان استیکینگ و تیم‌های مشتری نیازمند زمانی برای به‌روزرسانی زیرساخت‌های خود قبل از اجرای ایمن چنین سوئیچی هستند.

هِگوتا امنیت را با تغییرات حساب ارتباط می‌دهد

تجريد سطح حساب (Account Abstraction) ذاتی می‌تواند برنامهٔ امنیت کوانتومی را پشتیبانی کند، زیرا به حساب‌های اتریوم اجازه می‌دهد از روش‌های مختلفی برای تأیید تراکنش‌ها استفاده کنند. نقشهٔ راه اتریوم می‌گوید که اعتبارسنجی برنامه‌پذیر می‌تواند بازیابی اجتماعی، کنترل هزینه‌ها و گاز تأمین‌شده را اضافه کند و همزمان مسیری را برای خروج از یک طرح امضای ثابت فراهم کند.

حریم خصوصی، مقیاس‌پذیری و تأیید اثبات‌ها نیز همچنان بخشی از همان برنامهٔ توسعه‌ای هستند. در اوت، نقشهٔ راه به‌روزشدهٔ ویتالیک بوترین، مقیاس‌پذیری پس‌ازکوانتومی را در کنار رول‌آپ‌های ذاتی، ابزارهای قوی‌تر حریم خصوصی و تأیید رسمی کمک‌شده توسط هوش مصنوعی قرار داده است.

هِگوتا تمام بخش‌های این برنامه را تکمیل نخواهد کرد. بلکه فرآیند لیست‌بندی سطحی (tier-list) به تیم‌های پروتکل سوابق مشترکی از این پیشنهادها می‌دهد که کدام‌یک حمایت دارند، کدام‌یک نیازمند پژوهش بیشترند و کدام‌یک ممکن است برای آپدیت برنامه‌ریزی‌شده پیچیدگی بیش از حد ایجاد کنند.

پیشنهادها همچنان باید از فرآیند توسعهٔ معمول اتریوم عبور کنند. تیم‌های مشتری باید تغییرات پذیرفته‌شده را پیاده‌سازی کرده، شبکه‌های توسعه را اجرا کنند و تست‌نت‌های عمومی را راه‌اندازی کنند تا توسعه‌دهندگان اصلی بتوانند در مورد تاریخ فعال‌سازی در شبکهٔ اصلی توافق کنند.

استانداردهای آمریکا فشار را بر مهلت ۲۰۲۹ افزایش می‌دهند

برای سرمایه‌گذاران و شرکت‌های آمریکایی که از اتریوم استفاده می‌کنند، زمان‌بندی بنیاد اتریوم نزدیک به زمان‌بندی دولت فدرال ایالات متحده برای انتقال پس‌ازکوانتومی است. مؤسسهٔ ملی استانداردها و فناوری ایالات متحده (NIST) به سازمان‌ها دستور داده است که جایگزینی رمزنگاری‌هایی را که رایانه‌های کوانتومی می‌توانند شکست دهند، آغاز کنند.

در اوت ۲۰۲۴، NIST سه استاندارد برای امنیت پس‌ازکوانتومی را تأیید کرد. FIPS 203 روش کپسوله‌سازی کلید را پوشش می‌دهد، درحالی‌که FIPS 204 و FIPS 205 سیستم‌های امضای دیجیتال مبتنی بر شبکه (lattice-based) و مبتنی بر هش (hash-based) را مشخص می‌کنند.

NIST اعلام کرد که این استانداردها برای استفادهٔ فوری آماده‌اند و بعداً به سازمان‌ها توصیه کرد که سیستم‌هایی را که به الگوریتم‌های کلید عمومی آسیب‌پذیر وابسته‌اند، شناسایی کنند. طرح انتقال آن‌ها خواستار انتقال سیستم‌های پرخطر در زمان زودتر است و حذف الگوریتم‌های آسیب‌پذیر کوانتومی از استانداردهای NIST تا سال ۲۰۳۵ را پیش‌بینی می‌کند.

تعهد اتریوم برای دسامبر ۲۰۲۹، الزام نظارتی آمریکایی برای دارندگان ETH، صرافی‌ها، نگهدارندگان و محصولات معاملاتی ETF ایجاد نمی‌کند. با این حال، این تعهد در بازهٔ زمانی انتقال تعریف‌شده توسط آژانس استانداردهای فنی آمریکا قرار دارد و به ارائه‌دهندگان زیرساخت آمریکایی نقطهٔ مرجع فدرالی برای ارزیابی سیستم‌های رمزنگاری خود می‌دهد.

بنیاد این جلسهٔ «سوال و پاسخ» را برای ۱۶ سپتامبر ساعت ۱۴:۰۰ UTC در جامعهٔ r/ethereum در ریدیت برنامه‌ریزی کرده است. اعضای خوشهٔ پروتکل به سؤالات دربارهٔ رتبه‌بندی‌های هِگوتا، پیشنهادهای مورد مناقشه و اولویت‌های توصیف‌شده در دو مقاله پاسخ خواهند داد.

برای اطلاعات بیشتر: شبکه لیکوئید پس از حمله به پل، ۳۴۰۰ بیت‌کوین را بازیابی کرد