以太坊量子防护现成方案，0.07美元即可部署

核心提要：研究人员推出基于以太坊原生操作码的后量子签名方案SPHINCS-，仅需0.07美元即可实现账户量子防护，无需硬分叉。四种变体覆盖硬件钱包至FIPS合规场景，部分已在Ledger设备上验证，未来将通过STARK聚合将验证成本压至3000 Gas。

以太坊用户可即时启用低成本量子抗性账户保护

当前以太坊生态已具备在不依赖协议硬分叉的前提下，为数字资产账户提供量子抵抗能力的技术路径。据研究团队披露，用户仅需支付约0.07美元，即可完成后量子签名机制的部署。

链上验证实现零协议变更，成本大幅压缩

新提出的SPHINCS-方案利用以太坊内置的KECCAK256操作码，成功在链上完成后量子签名验证，整体消耗约15万Gas。该设计避免了对新预编译或底层协议调整的需求，直接复用现有执行环境。

其核心技术源自与Vitalik Buterin的深度讨论，通过将标准哈希函数替换为以太坊原生的KECCAK256，实现了无需额外资源的高效验证。形式化证明已由Lean 4与Verity框架完成，其余审计工作正在进行中。

多参数优化策略降低实际验证开销

针对Gas成本的建模分析表明，在EIP-7623与EIP-7976定价模型下，采用Winternitz参数w=8的配置能带来最低的实际验证支出。相较于早期仅依赖calldata大小的估算，更短的哈希链搭配更高迭代次数反而更具经济性，推翻了原有假设。

这一发现为后续优化提供了关键依据，使高安全性与低运行成本得以并行。

四类变体适配从终端设备到合规体系的全场景需求

研究团队提出四种差异化实现方案，分别匹配不同安全等级与使用场景。其中C13采用压缩算法组合，验证费用为12.7万Gas，签名体积达3704字节，适用于桌面级签名环境，单次签名需调用约430万次哈希运算。

对于追求标准化认证的机构，可选用符合FIPS规范的SLH-DSA-SHA2-128-24方案。而针对硬件钱包的实用性测试显示，C11与C12已在Ledger Nano S+的ST33K1M5安全芯片上成功运行，签名耗时分别为390秒和47.5秒，且每密钥预算低于NIST设定的2^64阈值。

相较之下，采用Keccak双胞胎结构的替代版本将链上验证成本削减约34%，虽牺牲部分与NIST标准的一致性，但更适合区块链原生部署场景。

所有验证合约代码均已开源，可供社区审查与集成。同时，NIST正推进2^24签名预算级别的小型化参数集，进一步缩小性能差距。

下一代优化聚焦零知识聚合与签名速度提升

未来重点方向为代号“leanSPHINCS”的新型哈希函数设计，其目标是兼容基于STARK的聚合机制，有望将每笔交易的验证Gas费降至约3000单位。

配套研究“JARDIN”预计即将发布，旨在将硬件钱包端的签名时间缩短至三秒量级。这些进展共同构建起一条面向短期落地的后量子签名实践路径，使以太坊在面对量子威胁逼近的现实挑战时，具备即刻响应的能力。