Исследователи Ethereum предлагают схему подписи SPHINCS- постквантовой криптографии с верификацией за 127 000 газа

В отчёте Ethereum Research отмечается, что 12 июня исследователи опубликовали SPHINCS- — безсостояния схему проверки постквантовых подписей, разработанную для совместимости с EVM без необходимости изменений в протоколе. Предложение, автором которого указан nicocsgy (с вкладом Виталика Бутерина), заменяет стандартные хэш-функции SHAKE256 на KECCAK256, что позволяет реализовать проверку устойчивых к квантовым атакам кошельков в Solidity.

Вариант C13 проверяет квантоустойчивые подписи примерно за 127 000 gas при размере подписи 3 704 байта, тогда как стандарт SLH-DSA-SHA2-128-24 стоит 142 000 gas при размере подписи 3 856 байта. Схема рассчитана на бюджеты подписания в диапазоне от 2^14 до 2^20 на ключ, отражая типичные сценарии использования кошельков, а не общие стандарты криптографии общего назначения.