Ethlabs chce Ethereum odolné vůči kvantovým počítačům už v roce 2027

Ethlabs je nezisková výzkumná laboratoř, kterou založilo pět bývalých výzkumníků nadace Ethereum Foundation a která na nadaci nezávisí. Její plán vyšel 11. listopadu 2026 večer pražského času na fóru Ethereum Magicians, kde vývojáři projednávají změny protokolu. Laboratoř v něm píše, že Ethereum může být v roce 2027 odolné vůči kvantovým počítačům a pravděpodobně i vůči hrozbám ze strany umělé inteligence (anglicky post-AI). Odtud název pqai27: zkratka spojuje anglické post-quantum, AI a rok 2027.

Plán má dva stupně. Prvním je stav, kdy je vůči kvantovým počítačům odolný mechanismus, kterým se síť shoduje na nových blocích, a každý uživatel má možnost převést svůj účet na odolný podpis. Toho chce Ethlabs dosáhnout v roce 2027. Druhý, ambicióznější stupeň počítá s tím, že síť zvládne plný provoz i s novými, objemnějšími podpisy.

Proč kvantové počítače kryptoměny ohrožují, popisují naše starší zprávy o čipu Willow od Googlu a o výpočtu firmy Alice & Bob. Dostatečně výkonný kvantový počítač by uměl z veřejného klíče odvodit soukromý klíč, a tedy podepsat transakci za majitele účtu. Takový stroj dnes neexistuje.

Ethereum přidává nový blok v pevném intervalu, kterému se říká slot a který v listopadu 2026 trvá 12 sekund. Návrh EIP-8198 (Quick Slots) ho chce zkrátit na 10 sekund, takže by transakce čekaly na zařazení do bloku kratší dobu. Jedním z autorů návrhu je Barnabé Monnot, spoluzakladatel Ethlabs. Laboratoř návrh prosazovala do upgradu Hegotá, který má přijít po upgradu Glamsterdam.

V příspěvku z 11. listopadu Ethlabs oznámila, že návrh z Hegoty stahuje a uvolněné kapacity věnuje plánu pqai27. Ke kratším slotům se chce vrátit v roce 2028. Zdůvodňuje to tím, že lidí, kteří umějí měnit jádro protokolu, je omezený počet a obojí najednou stihnout nejde.

Opatrnější je laboratoř i u další chystané změny, označované zkratkou FOCIL (EIP-7805), která má ztížit cenzuru transakcí. Do Hegoty ji chce zařadit jen tehdy, pokud to neohrozí termín pqai27. Upgrade Glamsterdam má podle Ethlabs proběhnout v plánovaném termínu. Nadace Ethereum Foundation ho v září 2026 ohlásila na prosinec 2026.

Běžný účet na Ethereu je dnes pevně spojený s jedním soukromým klíčem a s jedním podpisovým algoritmem (ECDSA). Právě tento algoritmus by kvantový počítač uměl prolomit. Návrh EIP-8141 (Frame Transactions) tuhle vazbu ruší: účet by mohl klíč vyměnit a přejít na jiný typ podpisu, aniž by majitel musel prostředky stěhovat na novou adresu. Mezi autory návrhu je i spoluzakladatel Etherea Vitalik Buterin. Pro Hegotu jde o hlavní změnu v části sítě, která zpracovává transakce, a Ethlabs ji označuje za nezbytný krok svého plánu.

Jako nový typ podpisu uvádí Ethlabs schéma SPHINCS, které místo eliptických křivek stojí na hašovacích funkcích. Na nich chce laboratoř postavit veškerou kryptografii sítě, aby závisela na co nejméně předpokladech. Schéma zatím zmiňuje jen příspěvek Ethlabs, schválenou součástí protokolu není.

Stejný přechod by čekal i validátory, kteří síť zabezpečují stakingem. Podle plánu by se k novým klíčům nejdřív přihlásili a pak na ně přešli.

O obsahu upgradů Etherea rozhodují vývojáři jádra na pravidelných jednáních a žádná organizace je nemůže nařídit. Ethlabs v příspěvku sama uvádí, že rozhodnutí patří jim a že její časový plán je ambiciózní. Server CoinDesk 12. listopadu 2026 napsal, že jde stále o návrh, který se nestal součástí plánu rozvoje Etherea. Podle Cointelegraphu ho vývojáři jádra neschválili.

Nadace Ethereum Foundation v přehledu priorit ze 7. září 2026 uvedla, že síť má být vůči kvantovým počítačům odolná do prosince 2029. Termín si podle svých slov stanovila sama a pokrok chce v lednu 2027 přehodnotit s externími odborníky. Hegotu v tom textu popisuje jako upgrade, který sám kvantovou odolnost nepřinese, ale rozhodne o tom, zda další kroky přijdou včas.

Výzkumník nadace Justin Drake na konferenci Devcon 8 řekl, že doufá, že celý přechod bude hotový do prosince 2028. Cointelegraph o tom informoval 4. listopadu 2026. Oficiální cíl nadace se tím nezměnil.

Okamžitě nic. Plán nestanoví žádný krok, který by držitelé měli udělat teď, a nemění ani to, jak dnes síť funguje. Pokud by vývojáři změny přijali, ochrana by se nezapnula sama: nasazení nového kódu podle CoinDesku stávající účty nechrání, peněženky musí nový podpis podporovat a majitel na něj musí svůj účet převést. Ethlabs počítá s tím, že peněženky k tomu nabídnou nástroje a průvodce přechodem.

Kdo drží ether ve vlastní peněžence, bude tedy v budoucnu řešit aktualizaci peněženky a jednorázový přechod. Jak síť a její měna fungují, vysvětluje průvodce Co je Ethereum a ether. Jak peněženky a soukromé klíče fungují obecně, popisuje průvodce Bitcoinová peněženka: jak funguje, jaké jsou typy a jak ji zabezpečit. Aktuální cenu a vývoj najdete na stránce Ethereum (ETH).

O tom, že útoky na kryptografii může urychlit i umělá inteligence, jsme psali ve zprávě o varování výzkumníka Etherea.