a16z 推出 Aerie，以改善以太坊的抗量子簽章聚合

Justin Thaler 主張，格密碼學可提供更快的簽章驗證，以及比以太坊所提出的雜湊架構更簡單的替代方案。

2026年10月16日週五 · 14:36 EDT · 閱讀時間 3 分鐘

在以太坊

根據 a16z crypto 研究員 Justin Thaler 的說法，以太坊提出的抗量子安全方案可能帶來不必要的複雜性，並與其長期隱私目標相衝突。

在週五的一項研究公告中，Thaler 與一組密碼學家推出了 Aerie，這是一套旨在將數千個抗量子數位簽章聚合為單一密碼學證明的系統。

研究人員主張，基於晶格的密碼學相較於以太坊長期路線圖中正在開發的基於雜湊的系統，具有顯著的效能優勢。

該公告發布之際，以太坊正努力在2029年12月前使其共識層、執行層和數據層抵禦潛在的量子計算攻擊。

Aerie 挑戰以太坊的量子安全方針

以太坊目前依賴 BLS 簽章，這讓數千個驗證者的批准得以有效率地合併。然而，這套密碼學系統並不被認為能抵禦足夠強大的量子電腦。

替換這些簽章是一項挑戰，因為現有的抗量子替代方案在規模上大得多，且聚合成本也高得多。

以太坊研究人員一直在開發 leanVM，這是一套利用密碼學證明來壓縮簽章並減輕驗證者負擔的系統。

然而，Thaler 主張，基於雜湊的方法需要多輪遞迴證明聚合，因而增加計算成本與複雜度。

Aerie 則將基於格的簽章與基於格的密碼學證明相結合，使數千個簽章能夠直接聚合。

在未搭載 GPU 加速的 Apple M4 Max 筆記型電腦上進行的測試中，Aerie 在 0.65 秒內聚合了 32,768 個 Falcon 簽章，相當於每秒超過 50,000 個簽章。

你真正需要的加密貨幣與市場新聞——每天早晨。

每日。免費。加入超過34,000名橫跨加密、金融與政策領域的讀者。

我們尊重您的隱私。您可隨時取消訂閱。

最終數據平均每個簽名約為 42 位元組，而在單一 CPU 核心上，證明驗證耗時 54 毫秒。

研究人員表示，在可比的基準測試中，Aerie 處理共識簽章的速度比以太坊的 leanVM 快 29 倍。對於無狀態交易簽章，這一優勢更擴大到大約 60 倍。

這些結果是基於研究人員已發表的基準測試，並不能確立該系統在實際運作的區塊鏈網路上會有何表現。

研究人員質疑基於雜湊的系統能否支援私密交易

除了效能之外，Thaler 也對以太坊所提出的密碼學架構與其隱私目標的相容性提出疑慮。

以太坊基金會的草案路線圖將抗量子安全與原生私密交易列為長期優先事項。

然而，Thaler 主張，僅依賴基於雜湊的密碼學無法提供私人支付所需的全部功能。

私人轉帳需要加密，以便收款人能夠安全地接收交易相關資訊，包括在發送方與收款人此前從未通訊的情況下。

根據既有的密碼學研究，在一般的黑箱設定下，僅憑雜湊函數無法建構出公鑰加密。

因此，Thaler 認為，無論以太坊是否在簽章與證明中採用結構化密碼系統（例如格），它最終可能仍需要這類系統。

他也反駁了外界對於未來AI的進展可能危及格密碼學的擔憂，主張應將推測性的攻擊與現有替代方案的複雜度相權衡。

儘管如此，基於格的系統本身也伴隨著安全與實作上的挑戰。Aerie 的研究人員承認，Falcon 簽章在歷史上需要複雜的算術運算與大量記憶體，儘管近期的改良已降低了這些需求。

以太坊尚未承諾採用 Aerie，其提出的抗量子架構仍在開發中。

以太坊基金會目前的目標是在2029年12月前實現全網路的完全抗量子能力，並持續研究簽章聚合、密碼學安全與隱私交易。

披露：本文由 Estefano Gomez 編輯。如需了解我們如何製作與審核內容的更多資訊，請參閱我們的編輯政策。