吴说获悉，Vitalik Buterin 表示 Ethereum 当前存在四类量子脆弱点：共识层 BLS 签名、数据可用性依赖的 KZG 承诺与证明、EOA 的 ECDSA 签名，以及应用层基于 KZG 或 Groth16 的 ZK 证明。其应对思路为分阶段替换：共识层以基于哈希的签名（如 Winternitz 变体）替代 BLS，并配合 STARK 聚合，同时审慎选择新的核心哈希函数；数据可用性可由 KZG 迁移至 STARK，但需解决 2D DAS 线性特性与纠删码证明问题；EOA 通过引入原生账户抽象（EIP-8141）支持任意抗量子签名算法，并结合向量化预编译与协议层递归聚合降低验证开销；应用层证明则通过协议层递归签名与证明聚合，将大量验证逻辑压缩为少量链上验证。
