以太坊后量子签名验证成本下降6.6倍

Fireblocks 使用 AI 驱动的研究团队将 ML-DSA-44 验证的 Gas 成本从 809 万美元削减至 123 万美元，该团队耗时 9 天，成本约为 7,500 美元。

Fireblocks 发布了 ML-DSA-44 签名验证器的优化 EVM 实现，这是一种符合 NIST 的 FIPS 204 标准的后量子加密方案。头条新闻：验证现在需要花费 123 万个 Gas，低于 ZKNox 的 ETHDILITHIUM 项目设定的之前最先进的基准 809 万个 Gas。这是在不对以太坊协议本身进行任何更改的情况下实现的 6.6 倍的减少。

实际上发生了什么变化

ML-DSA-44，以前称为 CRYSTALS-Dilithium，是一种基于点阵的签名方案，被 NIST 选择作为后量子标准。

Fireblocks 针对特定的瓶颈。最大的单一收益来自于优化 SHAKE-256 哈希（ML-DSA 方案的核心组件），将其 Gas 贡献从大约 300 万减少到大约 400,000。其他改进来自 EVM 内更高效的数论变换 (NTT) 计算和更智能的内存扩展技术。

相比之下，EIP-7885（一项悬而未决的以太坊改进提案，将为协议添加专用的 NTT 预编译）预计将使 ETHDILITHIUM 的成本降至约 573 万个 Gas。 Fireblocks 在没有任何预编译支持的情况下达到了 123 万个，完全在现有的 EVM 指令集中工作。

人工智能团队完成了大部分繁重工作

Fireblocks 使用了一个由 144 名代理组成的、由人工智能驱动的自主研究团队，该团队在 9 天的时间内运行。总成本：约 7,500 美元。

AI 代理进行了形式验证和性能调整，在 Microsoft Research 的形式验证工具 Z3 中进行了超过 320 个验证测试和 62 个机器检查的算术属性。

这符合以太坊的量子路线图

以太坊的长期路线图已经预见到需要更换其原生签名方案。该计划涉及帐户抽象，特别是转向智能合约（而不是协议本身）处理签名验证的模型。这种架构有时被称为“解除原生签名”，意味着任何 NIST 批准的后量子方案都可以部署为合约验证器，而不需要硬分叉来改变以太坊的共识规则。

2026 年初，其他研究工作集中在 SPHINCS+ 派生方案上，这是一种基于哈希的后量子方法，成本约为 127,000 Gas。基于哈希的方案具有显着的缺点，包括较大的签名大小和状态性要求，这使得它们不适合一般钱包使用。 Fireblocks 优化的基于点阵的 ML-DSA 方法是 NIST 针对通用数字签名的主要建议。