Ethereum: kvantumrezisztens Layer 1 a cél 2029-re

A cél ambiciózus, mivel nem egyetlen kriptográfiai algoritmus lecseréléséről van szó. Az Ethereum felhasználói fiókjaitól a validátorok aláírásain és a konszenzusmechanizmuson át egészen az adat-elérhetőségig és a zero-knowledge bizonyításokig több alapvető rendszernek is alkalmazkodnia kell a kvantumszámítástechnika jelentette potenciális veszélyhez.

62 Ethereum-fejlesztési javaslat versenyez a Hegotá frissítésben

Az Ethereum Foundation Protocol Cluster szeptember 7-én tette közzé a Hegotá frissítéshez kapcsolódó értékelését. A fejlesztők összesen 62 Ethereum Improvement Proposal, röviden EIP esetében vizsgálták meg, hogy az adott módosítás mennyire lehet fontos, technikailag megvalósítható és indokolt a következő fejlesztési ciklusban.

Az EIP olyan formális fejlesztési javaslat, amely az Ethereum működésének valamely elemét módosíthatja. Ide tartozhat egy új tranzakciótípus bevezetése, a hálózat biztonságának erősítése, a validátorok működésének módosítása vagy akár a tranzakciós díjak kiszámításának átalakítása is.

Az értékelésben körülbelül 60 kutató, mérnök és más protokollspecialista vett részt az Ethereum Foundation Protocol Cluster kilenc különböző csapatából. Összesen 397 egyedi értékelés született, miközben a résztvevők közös megbeszéléseken is megvitatták azokat a javaslatokat, amelyeknél jelentős véleménykülönbség alakult ki.

A rangsorolás célja nem az volt, hogy automatikusan kiválasszák a Hegotá végleges funkcióit. Sokkal inkább egy közös szakmai képet akartak kialakítani arról, mely fejlesztések rendelkeznek komoly támogatással, melyek igényelnek további kutatást, és mely javaslatok jelentenének túl nagy technikai terhet vagy kockázatot a rendelkezésre álló fejlesztési időhöz képest.

Ez különösen fontos az Ethereum esetében, ahol egy hálózati frissítés nem egyszerűen egy új szoftververzió telepítését jelenti. A kiválasztott módosításokat először implementálni kell a különböző kliensprogramokban, fejlesztői hálózatokon kell tesztelni, majd nyilvános teszthálózatokon is bizonyítaniuk kell a stabilitásukat, mielőtt a fejlesztők megállapodhatnak a mainnet aktiválásáról.

A mainnet az Ethereum tényleges, éles blokklánca, amelyen valódi ETH és valódi pénzügyi érték mozog. Emiatt egy jelentős protokollmódosítás esetében jóval szigorúbb tesztelésre van szükség, mint egy hagyományos alkalmazás frissítésénél.

Hegotá: cenzúraellenállás és új Ethereum-fiókok jöhetnek

A Hegotá a jelenlegi tervek szerint 2027-ben érkezhet, a 2026 negyedik negyedévére tervezett Glamsterdam hálózati frissítés után. Az ütemterv azonban még változhat, mivel az Ethereum fejlesztői csak olyan funkciókat akarnak beépíteni, amelyek a szükséges tesztelési és biztonsági követelményeket is teljesítik.

A Hegotá egyik kiemelt fejlesztési területe a cenzúraellenállás. Ennek egyik fontos eszköze lehet a Fork Choice-enforced Inclusion Lists, röviden FOCIL, amelynek célja, hogy csökkentse annak lehetőségét, hogy néhány koncentrált blokképítő infrastruktúra önkényesen kihagyjon bizonyos érvényes tranzakciókat.

A tervezett rendszerben validátorok egy bizottsága olyan tranzakciólistákat tehetne közzé, amelyek elemeit a blokképítőknek figyelembe kellene venniük. Ha egy blokképítő indokolatlanul kihagyja ezeket a tranzakciókat, a hálózat többi validátora a protokoll szabályai alapján reagálhatna erre.

A változtatás azért lényeges, mert az Ethereum decentralizációja nem kizárólag azon múlik, hány validátor működik a hálózaton. Az is számít, hogy a blokkok összeállítása mennyire koncentrálódik néhány szereplő kezében, illetve ezek a szereplők milyen mértékben tudják befolyásolni azt, mely tranzakciók kerülnek be a blokkláncba.

A Hegotá másik jelentős témája a natív account abstraction, magyarul számla- vagy fiókabsztrakció. Ennek lényege, hogy az Ethereum-fiókok működése programozhatóbbá váljon, és ne legyenek olyan szorosan egyetlen meghatározott aláírási rendszerhez kötve, mint napjainkban.

Ez több felhasználóbarát funkció előtt is megnyithatja az utat. Ilyen lehet például a social recovery, amely elveszett hozzáférés esetén előre meghatározott szereplők segítségével teheti lehetővé egy tárca helyreállítását, vagy a spending limit, amely korlátozhatja az adott időszakban elkölthető összeget.

Az account abstraction emellett lehetővé teheti a sponsored gas használatát is. A gas az Ethereumon a tranzakciók és okosszerződés-műveletek végrehajtásáért fizetett díj, a sponsored gas pedig azt jelenti, hogy ezt bizonyos esetekben nem közvetlenül a felhasználónak kellene ETH-ban kifizetnie.

Ethereum 2029-re készülne fel a kvantumfenyegetésre

A Hegotá fejlesztésein túl az Ethereum Foundation Protocol Cluster ennél sokkal hosszabb távú vállalást is megfogalmazott. A cél szerint az Ethereum Layer 1-nek legkésőbb 2029 decemberére ellenállóvá kell válnia a megfelelő teljesítményű kvantumszámítógépekkel végrehajtható támadásokkal szemben.

A Layer 1, vagyis L1 maga az Ethereum alapblokklánca. Erre épülnek a különböző alkalmazások, tokenek és Layer 2 hálózatok, ezért az L1 biztonságának sérülése az Ethereum teljes ökoszisztémájára komoly hatást gyakorolhatna.

Fontos ugyanakkor, hogy az Ethereum jelenleg nincs közvetlen kvantumtámadás alatt. A mai kvantumszámítógépek messze nem rendelkeznek azzal a teljesítménnyel és hibajavítási képességgel, amely az Ethereum jelenlegi kriptográfiai védelmének gyakorlati feltöréséhez szükséges lenne.

A fejlesztők azonban nem akarják megvárni azt a pillanatot, amikor egy ilyen gép ténylegesen rendelkezésre áll. Egy globális, több százmilliárd dolláros értéket kiszolgáló blokklánc kriptográfiai migrációja éveket vehet igénybe, ezért a változtatásokat jóval a tényleges fenyegetés megjelenése előtt el kell kezdeni előkészíteni.

Fredrik Svantes, az Ethereum Foundation protokollkoordinációjának vezetője szerint a csapat agresszíven dolgozik azon, hogy a kvantumrezisztens Layer 1 legkésőbb 2029 végére megvalósuljon. A cél már a jelenlegi fejlesztési döntésekre is hatással van, vagyis a Hegotá EIP-jeinek értékelésekor is szempont lehet, hogy egy adott módosítás támogatja vagy éppen nehezíti a későbbi kvantumbiztos átállást.

Miért nem elég egyetlen algoritmust lecserélni?

Az Ethereum kvantumrezisztenssé tétele jóval összetettebb feladat annál, mint hogy a fejlesztők egyszerűen lecseréljenek egy kriptográfiai algoritmust egy újabbra. A hálózat több különálló rétegen és többféle kriptográfiai megoldáson keresztül biztosítja a tranzakciókat, a validátorok működését és az adatok hitelességét.

Az egyik legfontosabb terület a felhasználói fiókok biztonsága. Az Ethereum jelenlegi fiókjai olyan elliptikusgörbe-alapú kriptográfiai eljárásokat alkalmaznak, amelyek elméletileg sérülékennyé válhatnak egy kellően nagy és fejlett kvantumszámítógéppel szemben.

A validátorrendszer szintén külön figyelmet igényel. Az Ethereum proof-of-stake konszenzusmechanizmusában a validátorok BLS-aláírásokat használnak, ezért egy teljes kvantumrezisztens migráció során ezt a rendszert is kezelni kellene.

A proof-of-stake, vagyis részesedésigazoláson alapuló konszenzus azt jelenti, hogy a hálózat működésében részt vevő validátorok ETH-t helyeznek letétbe, vagyis stake-elnek. Ez a lekötött tőke gazdasági biztosítékként szolgál: szabályellenes viselkedés esetén a validátor elveszítheti stake-jének egy részét.

További kihívást jelent az Ethereum adat-elérhetőségi rendszere és a zero-knowledge technológia. A zero-knowledge proof, vagyis ZK-bizonyítás olyan kriptográfiai módszer, amellyel valaki anélkül bizonyíthatja egy számítás vagy állítás helyességét, hogy minden mögöttes információt nyilvánosságra kellene hoznia.

Ezek a megoldások egyre nagyobb szerepet játszanak az Ethereum skálázásában. Emiatt a kvantumrezisztencia nemcsak a hagyományos ETH-tranzakciókat érinti, hanem közvetetten a Layer 2 rendszereket és az Ethereum jövőbeli skálázási stratégiáját is.

Már megkezdődtek a posztkvantum kísérletek

Az Ethereum fejlesztői nem pusztán hosszú távú terveket készítenek. Már 2026-ban elindultak olyan kísérletek, amelyek azt vizsgálják, hogyan lehetne a felhasználói fiókokat és a validátorrendszert fokozatosan felkészíteni egy posztkvantum világra.

Az egyik kutatási irány szerint a felhasználók akár okosszerződéses logikával is hozzáadhatnának kvantumrezisztens védelmet saját fiókjukhoz. Egy korábban bemutatott kísérleti megoldás SPHINCS-alapú aláírásokkal számolt, és becslések szerint rendkívül alacsony, fiókonként néhány centes költséggel biztosíthatna további védelmi réteget.

Ez természetesen nem tenné automatikusan kvantumrezisztenssé az egész Ethereum hálózatot. Sokkal inkább azt mutatja, hogy bizonyos felhasználói szintű megoldások már azelőtt alkalmazhatók lehetnek, hogy minden Ethereum-validátor és protokollelem átállna egy új rendszerre.

Egy augusztusban benyújtott másik tervezet a validátorok deposit contractját, vagyis letéti szerződését alakítaná át. Ez az a mechanizmus, amelyen keresztül az ETH-t stake-elni kívánó új validátorok belépnek az Ethereum konszenzusrendszerébe.

A javaslat szerint egy új deposit contract különböző hosszúságú nyilvános kulcsokat és többféle aláírási rendszert is képes lenne kezelni. A jelenlegi BLS-aláírások továbbra is támogatottak maradhatnának, miközben később új azonosítók segítségével posztkvantum aláírási sémákat is hozzá lehetne adni.

Ez azonban csak a migráció egyik építőeleme lenne. A konszenzusrétegnek magának is meg kell tanulnia ellenőrizni az új típusú aláírásokat, és a validátorokat kiszolgáló staking szolgáltatóknak, kliensfejlesztőknek és infrastruktúra-üzemeltetőknek is át kellene állniuk.

A fejlesztők egy olyan végleges átállási lehetőséget is vizsgálnak, amely egy előre meghatározott pont után megszüntetné az új, hagyományos BLS-alapú validátorletétek elfogadását. Egy ilyen váltás azonban csak hosszabb átmeneti időszak után lenne biztonságosan végrehajtható, mert a több ezer infrastruktúra-szereplőnek elegendő időt kell biztosítani a frissítésre.

Az account abstraction kulcsszerepet kaphat a kvantumbiztonságban

A natív account abstraction azért lehet különösen fontos, mert kriptográfiai rugalmasságot adhat az Ethereum-fiókoknak. A jelenlegi rendszer helyett egy fiók saját szabályok alapján határozhatná meg, milyen bizonyítékot fogad el egy tranzakció engedélyezéseként.

Ez nemcsak kényelmi fejlesztés lenne. Ha a jövőben egy ma használt aláírási módszer veszélyessé válna, az account abstraction segítségével könnyebb lehetne egy új, kvantumrezisztens megoldásra átállni anélkül, hogy minden egyes új aláírási rendszer miatt külön Ethereum hard forkra lenne szükség.

A hard fork olyan protokollfrissítés, amely módosítja a blokklánc alapvető szabályait, ezért a hálózat résztvevőinek kompatibilis szoftverre kell frissíteniük. Egy globális hálózatnál minden ilyen változtatás jelentős koordinációs feladat, ezért a jövőbeli kriptográfiai rugalmasság komoly előnyt jelenthet.

A Hegotá így jóval több lehet egy szokásos Ethereum-frissítésnél. Egyes fejlesztései már közvetlenül előkészíthetik azt az architektúrát, amelyre a hálózatnak évekkel később, a teljes posztkvantum átállás során szüksége lehet.

A NIST tervei is mutatják, miért fontos 2029

Az Ethereum 2029-es célja nem elszigetelt fejlesztői elképzelés. A világ technológiai és kiberbiztonsági szereplői egyre komolyabban készülnek arra, hogy a jelenlegi nyilvános kulcsú kriptográfia bizonyos formáit a következő években kvantumrezisztens rendszerekkel kell felváltani.

Az amerikai National Institute of Standards and Technology, vagyis NIST 2024-ben három fontos posztkvantum kriptográfiai szabványt hagyott jóvá. Ezek között kulcscsere-mechanizmus és több különböző digitális aláírási rendszer is megtalálható.

A NIST arra ösztönzi a szervezeteket, hogy már most azonosítsák azokat a rendszereiket, amelyek kvantumsérülékeny nyilvános kulcsú algoritmusokra épülnek. A hosszabb távú amerikai átállási terv szerint a magasabb kockázatú rendszereknél korábban kell megkezdeni a migrációt, miközben bizonyos sérülékeny algoritmusok fokozatos kivezetése a következő évtizedben történhet meg.

Az Ethereum Foundation 2029 decemberére kitűzött célja természetesen nem jelent jogszabályi kötelezettséget az ETH-tulajdonosok, kriptotőzsdék vagy letétkezelők számára. Ugyanakkor jól mutatja, hogy az Ethereum fejlesztői nem akarják az utolsó pillanatra hagyni az átállást.

Ez intézményi szempontból is fontos lehet. Ha az Ethereum a következő években tovább növeli szerepét a tokenizált pénzügyi eszközök, decentralizált pénzügyek és intézményi blokklánc-infrastruktúra területén, a hosszú távú kriptográfiai biztonság egyre fontosabb szempont lehet bankok, alapkezelők, letétkezelők és más pénzügyi szereplők számára.

Mit jelent mindez az Ethereum és az ETH szempontjából?

Az Ethereum kvantumrezisztenssé tétele önmagában nem garantál magasabb ETH-árfolyamot, ahogyan a 2029-es céldátum sem jelent azonnali piaci katalizátort. A program jelentősége inkább abban rejlik, hogy az Ethereum Foundation hosszú távon próbálja kezelni azokat a technológiai kockázatokat, amelyek egy globális elszámolási réteg működését veszélyeztethetnék.

Pozitívum, hogy a fejlesztők már jóval azelőtt foglalkoznak a problémával, hogy a kvantumszámítógépek tényleges veszélyt jelentenének. A többéves felkészülési idő lehetőséget ad a különböző kriptográfiai megoldások tesztelésére, a teljesítményproblémák feltárására és arra, hogy a felhasználók, validátorok és infrastruktúra-szolgáltatók fokozatosan alkalmazkodjanak.

A kockázatok azonban jelentősek. A kvantumrezisztens aláírások jellemzően nagyobb adatigénnyel vagy magasabb számítási költséggel járhatnak, miközben egy decentralizált hálózat több különböző részének egyszerre történő átállítása rendkívül összetett koordinációs feladat.

A 2029-es határidőt ezért nem érdemes garantált dátumként kezelni. Az Ethereum fejlesztési ütemtervei módosulhatnak, ha egy technológia nem készül el időben, a tesztelés során problémák jelentkeznek, vagy egy másik biztonsági prioritás sürgősebbé válik.

A következő fontos állomás maga a Hegotá lesz. A 62 vizsgált EIP közül csak azok kerülhetnek ténylegesen az éles Ethereum hálózatba, amelyek mögött megfelelő fejlesztői támogatás áll, technikailag megvalósíthatók, és biztonságosan implementálhatók a rendelkezésre álló idő alatt.

Az Ethereum Foundation Protocol Cluster szeptember 16-án 14:00 UTC-kor Reddit AMA-t is tart az r/ethereum közösségben. A fejlesztők többek között a Hegotá rangsorolásáról, a vitatott fejlesztési javaslatokról és az Ethereum hosszabb távú protokollprioritásairól válaszolnak majd kérdésekre.

Összességében a Hegotá és a 2029-re kitűzött kvantumrezisztens Layer 1 ugyanannak a stratégiának két különböző időtávját képviseli. Rövid távon az Ethereum a cenzúraellenállás, a fiókok programozhatósága és a hálózat hatékonyabb működése felé halad, miközben hosszabb távon egy olyan kriptográfiai architektúrát próbál kialakítani, amely egy esetleges kvantumszámítási áttörés után is képes lehet megőrizni a hálózat biztonságát.