以太坊论坛提案：隐私池迁至后量子证明系统 Flock
先了解这件事
以太坊研究论坛有研究者提出，将 Tornado Cash 类隐私池迁移到后量子二进制域 SNARK 系统 Flock，并用 SHA-256 构建 Merkle Tree 与 nullifier 逻辑。研究者称，在深度 32 的 Merkle Tree 下，提款证明生成时间约 28.6 毫秒，比初始单体电路快约 28 倍；递归聚合方案中用户端单笔证明耗时 19.5 毫秒、生成 203.6 KiB 证明，聚合器最终证明大小与验证时间不随提款数量增长。这些均为研究者给出的性能说法，尚未见独立验证。 研究者还提出恢复协议：钱包不再随机采样 (k, r)，改为从 256 位种子 s 派生，使现有池在离散对数被攻破后仍可提取。按其设想，当可用的量子计算机公开时冻结池子，用户改走“恢复验证器”提款，且冻结须发生在破解之前；不可变池无法安装恢复验证器，只能靠社会层推动资金迁移。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 吴说区块链以太坊研究论坛新提案：隐私池迁移至后量子证明系统 Flock，提款证明生成时间降至 28.6 毫秒
以太坊研究论坛一篇新研究提出将 Tornado Cash 类隐私池迁移至后量子证明系统 Flock，并用 SHA-256 构建 Merkle Tree 与 nullifier 逻辑。
- Ethereum Research基于 Flock 的 Tornado Cash 移植：更快、可聚合且抗量子的隐私池
研究者将 Tornado Cash 移植到后量子二进制域 SNARK 系统 Flock，在 SHA-256 上证明深度 32 的提款耗时不到 30 ms，比单体电路快 28 倍。递归聚合方案中用户端单笔证明耗时 19.5 ms、生成 203.6 KiB 证明，聚合器最终证明大小与验证时间不随提款数量增长。团队还提出仅需钱包从种子派生 note 秘密的恢复协议，让现有池在离散对数被攻破后仍可提取。
本事件热度走势
- 可比范围当前
- 19
- 可比范围峰值
- 2010月19日 20:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。