后量子以太坊签名现在以 123 万 Gas 实现 6.6 倍成本降低

以太坊上的后量子密码学签名在效率上取得了突破。基于 NIST 的 FIPS 204 标准开发的 ML-DSA-44 签名验证器新实现，现在每次验证仅耗费 123 万 Gas，相较于此前 809 万 Gas 的基准减少了 6.6 倍。此项发展对以太坊在后量子计算时代的长期可行性具有重要意义。

据项目背后的研究人员表示，这种优化通过重新设计关键计算（如 SHAKE-256 哈希和数论变换 NTT）实现，以最大限度地降低 Gas 成本。例如，SHAKE-256 操作的 Gas 消耗从 300 万降至 40 万，而内存扩展成本从 180 万降至仅 7000。此类改进不仅为以太坊上的 ML-DSA 验证设立了新标准，还展示了复杂密码学操作在链上变得经济可行的潜力。

为什么这很重要

以太坊当前的密码基础——ECDSA 并非量子安全。如果能够破解 ECDSA 签名的量子计算机被开发出来，现有的以太坊账户可能遭到破坏。以太坊研究社区一直在探索包括 ML-DSA 在内的后量子密码学作为潜在解决方案。ML-DSA-44 是模块格数字签名算法的一种较低安全性参数集，提供了一种实现量子抗性的路径，同时平衡了 Gas 成本和计算效率。

然而，以太坊的设计哲学倾向于简约，避免增加原生的后量子签名支持。相反，像 ML-DSA-44 这样的解决方案必须作为智能合约在以太坊虚拟机（EVM）中实现，其中 Gas 成本是一个关键限制因素。通过将 Gas 使用量减少到每次验证 123 万，这一实现使后量子账户和系统在未来的应用中更加可行。

市场与生态环境背景

此项发展恰逢以太坊持续为长期弹性奠定基础之际。以太坊官网最近更新的路线图强调了量子安全账户迁移的计划，预计将在 Hegotá 等主要网络升级之后进行。同时，以太坊改进提案（EIPs）例如 EIP-8164，旨在促进后量子认证的实现。

目前，ML-DSA-44 尚未集成到以太坊主网或广泛应用于钱包和智能合约中。而是作为一种研究原型以及未来量子抗性系统的潜在基石。交易者和开发者应将其视为以太坊为量子计算时代做好准备的前瞻性指标，而非当下网络活动的直接实用工具。

交易影响

2026 年 9 月 2 日，以太坊（ETH）的交易价格为 2393.82 美元，过去 24 小时下跌 2.64%。虽然这一技术里程碑短期内不会直接影响 ETH 的价格，但它强化了以太坊作为强大且面向未来的区块链的长期叙事。关注以太坊在 DeFi、NFT 和 Layer 2 扩展中基础性角色的投资者应将此视为创新的积极信号。

对于开发者和企业来说，降低的 Gas 成本使量子安全密码学更易于接近，为高价值资产托管或跨链桥梁等专业用途的采用铺平了道路。随着量子计算技术的进步，对这些解决方案的需求可能会增长，从而加强以太坊作为领先区块链的地位。

尽管这一实现尚未进行正式审计，但其严格测试（包括针对 NIST 和 Wycheproof 测试向量的验证）为其可靠性提供了信心。有兴趣实验验证器的开发者可以在 GitHub 上访问完整代码和证明。