Ethereum kvantumbiztonsága: új EIP készíti fel a hálózatot a kvantumkorszakra

Új EIP készítené fel az Ethereum validátorait a kvantumkorszakra

Az Ethereum Foundation posztkvantum-biztonsági törekvései új szakaszba érkeztek 2026. augusztus 24-én, amikor Kevaundray Wedderburn egy új EIP-tervezetet nyújtott be az Ethereum fejlesztési javaslatait kezelő tárolóba. A dokumentum társszerzői Thomas Coratger és Tom Wambsgans, a javaslat középpontjában pedig az a deposit contract, vagyis validátori befizetési szerződés áll, amelyen keresztül a résztvevők validátorként csatlakozhatnak az Ethereum proof-of-stake rendszeréhez.

A tervezet egyik legfontosabb újítása, hogy a befizetési szerződés változó hosszúságú validátorkulcsokat tudna kezelni. Ez elsőre technikai részletnek tűnhet, valójában azonban kulcsfontosságú előfeltétele annak, hogy az Ethereum a jelenlegi BLS-aláírási rendszerről egy kvantumszámítógépekkel szemben ellenállóbb megoldásra térhessen át.

A javaslat egy olyan működési módot is tartalmazna, amellyel a BLS használata később visszafordíthatatlanul megszüntethető lenne. Ez azt jelenti, hogy ha az Ethereum egyszer eljutna a teljes posztkvantum-átállásig, a régi, kvantumtámadásokkal szemben elméletileg sérülékeny hitelesítési módszerhez már nem lehetne egyszerűen visszatérni.

Fontos ugyanakkor, hogy a fejlesztési javaslat jelenleg még csak tervezet. Nem olyan frissítésről van szó, amelynek aktiválási időpontját már meghatározták volna, és az sem biztos, hogy a mostani formájában kerül majd be az Ethereum protokolljába.

Miért jelenthet veszélyt a kvantumszámítógép az Ethereumra?

Az Ethereum biztonságának jelentős része olyan matematikai problémákon alapul, amelyeket a jelenlegi klasszikus számítógépek gyakorlatilag nem tudnak ésszerű időn belül megoldani. A felhasználói Ethereum-fiókok például ECDSA-aláírásokra, a validátorok pedig BLS-aláírásokra támaszkodnak; mindkét technológia az elliptikus görbékre épülő kriptográfia valamely formáját használja.

A probléma a kellően fejlett kvantumszámítógépekkel jelenhet meg. A Shor-algoritmus elméletileg lehetővé teszi bizonyos olyan matematikai problémák hatékony megoldását, amelyek nehézsége ma az elliptikus görbékre épülő nyilvános kulcsú kriptográfia biztonságának egyik alapja. Egy megfelelő méretű, hibajavított kvantumszámítógép ezért nem egyszerűen gyorsabb lenne a jelenlegi gépeknél, hanem alapjaiban változtatná meg bizonyos kriptográfiai rendszerek biztonsági feltételeit.

Ez azonban nem jelenti azt, hogy az Ethereum jelenleg veszélyben lenne. Olyan kvantumszámítógép, amely képes lenne az Ethereum által használt kriptográfia gyakorlati feltörésére, ma még nem létezik. A fejlesztők éppen azért dolgoznak évekkel korábban a megoldáson, mert egy több százmilliárd dolláros decentralizált hálózat kriptográfiai alapjait nem lehet egyik napról a másikra biztonságosan lecserélni.

A sürgetőbb felkészüléshez ugyanakkor hozzájárultak a kvantumszámítástechnika legújabb eredményei. Egy 2026 márciusában publikált Google Quantum AI-kutatás jelentősen, mintegy huszadára csökkentette a 256 bites elliptikus görbés kriptográfia feltöréséhez szükséges becsült erőforrásigényt a korábbi számításokhoz képest. A gyakorlati támadástól továbbra is jelentős technológiai távolság választja el az iparágat, de a tendencia azt mutatja, hogy a blokkláncfejlesztőknek nem érdemes az utolsó pillanatig várniuk.

Hasonló megfontolásból készül a posztkvantum-korszakra az amerikai National Institute of Standards and Technology, vagyis a NIST is. A jelenlegi tervek szerint bizonyos hagyományos nyilvános kulcsú algoritmusok kivezetése a következő évtizedben gyorsulhat fel, az ECDSA használatát pedig hosszabb távon már nem tekintik megfelelő megoldásnak a kvantumfenyegetés kezelésére.

A BLS-aláírás lecserélése komoly technikai kihívás

Az Ethereum jelenlegi proof-of-stake konszenzusában a validátorok BLS-aláírásokat használnak. A BLS egyik legfontosabb előnye, hogy rengeteg különálló digitális aláírás hatékonyan összesíthető egyetlen bizonyítékká, így az Ethereum több százezer validátor részvételét is úgy tudja kezelni, hogy nem kell minden egyes aláírást külön-külön teljes méretben továbbítani és feldolgozni.

Pontosan ez az elegáns aggregálhatóság teszi nehézzé a rendszer lecserélését. A kvantumbiztosnak tekintett aláírási megoldások jellemzően jóval nagyobb adatmennyiséget generálnak, és nem feltétlenül rendelkeznek ugyanazokkal az összesítési tulajdonságokkal, mint a BLS.

Az Ethereum egyik vizsgált alternatívája a leanXMSS, amely hashfüggvényekre épülő digitális aláírási rendszer. A hash-alapú megoldásokkal szemben a Shor-algoritmus nem biztosít ugyanilyen jellegű áttörést, ezért ezek ígéretes alapot jelentenek a posztkvantum-kriptográfia számára.

A kompromisszum az adatmennyiség. Míg egy BLS-aláírás körülbelül 96 bájt méretű, egy leanXMSS-aláírás mérete megközelítheti a 3000 bájtot. Ha ezt a különbséget egyszerűen megszoroznánk az Ethereumon részt vevő validátorok számával, az jelentősen megnövelné a hálózat adatforgalmát és számítási terhelését.

Ezért a kvantumbiztonságra való átállás nem abból áll, hogy a fejlesztők egyszerűen „kicserélik” a BLS-t egy másik algoritmusra. A teljes konszenzus-architektúrát úgy kell átalakítani, hogy a jóval nagyobb posztkvantum-aláírások mellett is megmaradjon az Ethereum megfelelő teljesítménye és decentralizáltsága.

A deposit contractot is át kell alakítani

A most benyújtott javaslat ennek a nagyobb átállásnak egy specifikus részével foglalkozik: a validátorok csatlakozásához használt deposit contracttal. A jelenlegi rendszer olyan adattípusokra és mezőméretekre épül, amelyeket még a BLS-kulcsok és -aláírások sajátosságaihoz terveztek.

Ha azonban a jövőben más formátumú és lényegesen nagyobb kvantumbiztos kulcsokat kell tárolni, a fix méretű mezők problémát okoznának. A javasolt változó hosszúságú struktúra ezért rugalmasabb alapot teremtene a jelenlegi és a későbbi kriptográfiai rendszerek közötti átmenethez.

A tervezet másik kritikus eleme a BLS végleges kivezetésének lehetősége. Egy ilyen mechanizmus azért fontos, mert a kvantumfenyegetés szempontjából nem lenne elegendő pusztán opcionálisan bevezetni egy biztonságosabb aláírási rendszert, miközben a hálózat továbbra is korlátlan ideig elfogadja a régi, később potenciálisan feltörhető kulcsokat.

Egy teljes migráció végén tehát eljöhet az a pont, amikor az Ethereumnak protokollszinten kell kimondania: a korábbi BLS-aláírások többé nem tekinthetők érvényesnek. A mostani EIP ennek technikai lehetőségét készítené elő, de a tényleges átállás természetesen csak jóval később történhetne meg.

A javaslat még messze van a végleges elfogadástól

A mostani EIP-t nem érdemes úgy értelmezni, hogy az Ethereum közössége hamarosan egyszerűen „megszavazza” a kvantumbiztos validátorrendszert. Az Ethereum protokollfejlesztése nem klasszikus tokenholder-szavazással működik: az EIP-k több fejlesztői és szakmai felülvizsgálati szakaszon haladnak keresztül, majd az arra alkalmas javaslatok a core fejlesztők konszenzusa alapján kerülhetnek be egy későbbi hálózati frissítésbe.

Wedderburn maga is jelezte, hogy a jelenlegi dokumentum befejezetlen. A tervezet jelentős része egyelőre az EIP-7685 mechanizmusával kapcsolatos általános szerkezetet tartalmazza, miközben több ponton össze kell hangolni más, már létező validátori fejlesztési javaslatokkal.

Ezek között szerepel az EIP-7251, az EIP-7002 és az EIP-8282 is. Ez azért fontos, mert a validátorok befizetései, kilépései, hitelesítési adatai és egyéb protokollszintű műveletei szorosan összefüggenek egymással; egy kvantumbiztos deposit contract nem hozható létre úgy, hogy közben figyelmen kívül hagyják a validátori rendszer többi folyamatát.

A tervezet az EIP-szerkesztői folyamat elején jár, és további felülvizsgálatra szorul. Mindez azt mutatja, hogy jelenleg elsősorban egy technikai irány kijelöléséről beszélünk, nem pedig közeli mainnet-aktiválásról.

Négy területen kell kvantumbiztossá tenni az Ethereumot

A validátori BLS-aláírások csak az egyik részét jelentik az Ethereum előtt álló posztkvantum-feladatnak. Vitalik Buterin 2026 februárjában felvázolt terve négy olyan területet különített el, amelyeknél hosszabb távon szükség lehet a jelenlegi kriptográfiai megoldások lecserélésére.

Az első terület éppen a konszenzusban használt BLS-aláírások rendszere. A második a KZG commitment, amely az Ethereum adat-elérhetőségi és skálázási infrastruktúrájában tölt be fontos szerepet, különösen a Layer 2 hálózatok által használt adatok kezelésénél. A commitment leegyszerűsítve olyan kriptográfiai „vállalás”, amellyel egy szereplő bizonyítani tudja, hogy egy adott adathalmazhoz kötődött anélkül, hogy azt azonnal teljes egészében nyilvánosságra kellene hoznia.

A harmadik terület a hétköznapi Ethereum-fiókokat védő ECDSA-aláírás. Ha egyszer megjelenne egy megfelelő képességű kvantumszámítógép, a jelenlegi felhasználói kulcsok védelme is problémássá válhatna, ezért hosszú távon a tárcák és okosszerződéses fiókok migrációjára is szükség lehet.

A negyedik területet a rollupok és más skálázási technológiák által alkalmazott zero-knowledge bizonyítások jelentik. Ezeknél ugyancsak biztosítani kell, hogy a használt kriptográfiai primitívek egy posztkvantum-környezetben se váljanak gyenge ponttá.

Az Ethereum tehát nem egyetlen algoritmus lecserélésével próbálja megoldani a problémát. A cél gyakorlatilag a hálózat teljes kriptográfiai alaprétegének fokozatos felülvizsgálata.

Az EIP-8141 a felhasználói Ethereum-fiókokat készítheti fel

A fejlesztők közben nem kizárólag a validátorokon dolgoznak. Az EIP-8141 nevű javaslat a felhasználói fiókok szintjén teremthet fontos alapot a kvantumbiztos átálláshoz, mégpedig az úgynevezett natív account abstraction, magyarul natív fiókabsztrakció segítségével.

Az account abstraction lényege, hogy egy Ethereum-fiók működését ne mereven egyetlen, előre meghatározott kriptográfiai aláírási rendszer határozza meg. A fiókok ehelyett programozhatóbb hitelesítési szabályokat használhatnának, ami lehetőséget teremtene arra, hogy a felhasználók később kvantumrezisztens aláírásokra váltsanak.

Ez stratégiai szempontból rendkívül fontos. Ha a hálózat minden felhasználói címét egyszerre, egyetlen nagy frissítéssel kellene migrálni, az komoly technikai és koordinációs kockázatot jelentene. A rugalmasabb fiókmodell ezzel szemben fokozatos átállást tehet lehetővé.

Az EIP-8141 jelenleg a Hegotá hálózati frissítés lehetséges elemei között szerepel. Ez azonban szintén nem végleges döntés: az Ethereum roadmap folyamatosan változik, a fejlesztési javaslatok pedig tesztelés és szakmai egyeztetés során módosulhatnak vagy későbbi frissítésekbe kerülhetnek át.

A kvantumbiztonság 2026-ban stratégiai prioritássá vált

Az Ethereum Foundation már 2026 januárjában külön posztkvantum-biztonsági csapatot hozott létre. A mostani deposit contract tervezet egyik társszerzője, Thomas Coratger ennek a kutatási területnek is meghatározó szereplője, ami jól jelzi, hogy a most benyújtott EIP nem elszigetelt fejlesztési ötlet, hanem egy szélesebb biztonsági stratégia része.

A Foundation jelentős pénzügyi ösztönzőket is bevetett a kutatás felgyorsítására. A Poseidon Prize keretében egymillió dolláros díjazással támogatják a hash-alapú kriptográfiai megoldások fejlesztését, amely egy korábbi, szintén egymillió dolláros kutatási programra épül. Justin Drake Ethereum-kutató korábban a hálózat egyik legfontosabb stratégiai prioritásaként beszélt a posztkvantum-felkészülésről.

A fejlesztési ütemterv jelenleg nagyjából 2029 környékére célozza a legfontosabb Layer 1-es kvantumbiztonsági infrastruktúra elkészültét. Ezt azonban nem szabad fix határidőként értelmezni. A kvantumszámítástechnika fejlődési sebessége, az új kriptográfiai kutatások, valamint az Ethereum saját fejlesztési prioritásai egyaránt módosíthatják az időzítést.

Mit jelent mindez az Ethereum és az ETH számára?

Rövid távon a mostani EIP-tervezetnek aligha lesz közvetlen hatása az ETH árfolyamára. Egy korai fejlesztési dokumentum még nem változtatja meg a hálózat működését, és a kvantumszámítógépek sem jelentenek jelenleg közvetlen veszélyt az Ethereum-felhasználók vagyonára.

Hosszabb távon azonban a kezdeményezés komoly jelentőséggel bírhat. Egy blokklánc értékét nemcsak a tranzakciós kapacitása vagy a rajta működő decentralizált alkalmazások száma határozza meg, hanem az is, hogy a protokoll képes-e több évtizedes időtávon megőrizni a biztonságát. Ha az Ethereum még a tényleges kvantumfenyegetés megjelenése előtt működőképes migrációs útvonalat épít ki, az erősítheti a hálózat hosszú távú technológiai ellenálló képességét.

A folyamat ugyanakkor kockázatokat is hordoz. A több ezer bájtos posztkvantum-aláírások feldolgozása, az aggregáció megoldása, a több százezer validátor koordinált migrációja és a felhasználói kulcsok biztonságos lecserélése egyaránt rendkívül összetett mérnöki feladat. Egy rosszul megtervezett átállás teljesítményromláshoz, kompatibilitási problémákhoz vagy akár új biztonsági sebezhetőségekhez is vezethet.

A mostani deposit contract javaslat ezért elsősorban arról árulkodik, hogy az Ethereum fejlesztői a kvantumfenyegetést már nem pusztán távoli elméleti problémaként kezelik. A tényleges veszély még évekre lehet, de a hálózat mérete és gazdasági jelentősége miatt a felkészülést jóval azelőtt el kell kezdeni, hogy a kvantumszámítógépek valóban képesek lennének megtörni a jelenlegi kriptográfiai védelmet.