EIP-8321 提议把出块随机数 RANDAO 的 BLS 签名承诺-揭示换成哈希链方案：防剧透不再依赖签名唯一性，而只依赖哈希函数的原像抗性。本文拆解动机、方案与仍悬着的参数。

抗量子签名又大又没法像 BLS 那样直接相加，共识层的证明聚合只能换办法。EIP-8292 引入聚合器角色：用极简虚拟机产出 succinct 证明，证明海量哈希签名有效。本文拆解这份草稿的角色设计。

EIP-8051 提议在 EVM 里增加验证 ML-DSA 签名的预编译合约，让以太坊在链上就能验证 NIST 标准化的抗量子签名。本文拆解它定义的两个变体、定价取向与提案状态，帮你读懂这份草稿在防什么。

哈希基签名不依赖大数分解或离散对数，只用哈希函数就能签名字，因而被公认为最抗量子的签名路线。从 1979 年 Merkle 的一次性方案，到标准 XMSS、再到 2024 年 NIST 标准化的无状态 SLH-DSA，本文讲清一次性密钥为何致命、树结构怎么把它们拼成公钥，以及“有状态”为什么是运维地雷。