以太坊后量子账户成本低至0.07美元，无需硬分叉

核心提要：以太坊研究员Nico Consigny披露，通过优化的SPHINCS-签名方案，账户级后量子保护可实现仅需0.07美元启动，且无需硬分叉。该设计已集成至Kohaku项目，并在形式化验证与审计中推进。

以太坊账户后量子防护可低成本落地，无需等待协议变更

以太坊基金会研究员Nico Consigny提出，当前即可在不依赖硬分叉的前提下，为账户体系部署后量子安全机制。基于现有架构的实施方案，单次部署成本约为0.07美元。

基于EVM优化的抗量子签名框架已具备部署条件

该方案采用专为以太坊虚拟机（EVM）定制的SPHINCS-设计，利用哈希函数实现无状态签名验证，通过智能账户结构与Solidity合约完成链上验证，避免对全网协议进行重构。

利用KECCAK256降低链上验证开销

SPHINCS-源自于经广泛研究的SPHINCS+，其以太坊适配版本充分利用了原生低廉的KECCAK256操作码，使验证逻辑可在不新增预编译指令的情况下直接运行。

测试数据显示，标准后量子验证器约消耗15万Gas；经优化的C13变体则降至12.7万Gas，签名大小为3704字节，兼顾效率与实用性，其他变体则在签名体积、硬件兼容性及标准符合性之间做出权衡。

现实成本受ETH价格与网络拥堵影响，但已进入实用区间

结合主网当时约0.24 gwei的平均Gas费率，实际支出可控制在0.1美元以下。最终成本取决于ETH市场价、网络负载以及具体账户实现模式，但核心结论明确：后量子验证已具备早期部署可行性。

该提案已通过Lean 4和Verity等工具完成形式化验证，提升理论可信度。然而，仍需经历多轮外部审计、钱包厂商集成测试及生产环境验证后方可全面推广。

当前阶段无需紧急迁移，风险尚属长期考量

目前不存在可破解以太坊密码体系的量子计算机，用户无需立即转移资产。官方指南强调，只有当量子威胁逼近时，钱包软件才会触发迁移引导。

主要风险源于现行的ECDSA签名机制——一旦交易发出，公钥即公开暴露。未来若出现足够强大的量子计算能力，可能逆向推导出私钥，导致资金损失。

SPHINCS-并非替代完整后量子路线图的终点。更深远的协议演进如EIP-8141仍在草案阶段，未来或实现账户抽象与抗量子签名的原生融合。而当前工作则为高安全性账户提供了一条提前部署的路径。

Fabel团队的审查过程也揭示了外部背景：因美国出口管制政策调整，Anthropic已暂停其Fabel 5与Mythos 5模型服务，这一事件将以太坊的安全研究置于先进人工智能监管争议的交汇点。

下一步重点包括深化审计覆盖、扩大钱包生态测试范围、明确账户模式规范，并加强对非标准变体的审查力度。此进展标志着后量子防护正从理论走向可执行的账户层级实践，为下一次重大协议升级前提供缓冲窗口。