Justin Drake为Ethereum (ETH)定下2028年12月抗量子期限

Devcon 8定下2028年12月的倒计时

Ethereum (ETH)的开发者大会Devcon 8于11月3日至6日在孟买Jio World Convention Centre举行,这是这一旗舰开发者会议首次落地印度。开幕当天上午,以太坊基金会研究员Justin Drake给整场活动定下最重的一个目标:网络应在2028年12月前完成抗量子与抗AI转型,比基金会公开的时间表整整提前一年。围绕这一表态,以太坊的量子路线图以Glamsterdam之后的24个月为窗口重新排布,计划连续进行三次硬分叉,大约每八个月一次。以近期节奏衡量,这个目标相当激进:最近三次升级间隔分别为11个月、14个月和7个月,Glamsterdam本身已经11个月没有交付,而基金会自己的测算显示,要在2029年12月前完成L*分叉,必须保持每7.2个月一次的节奏;若按12个月的平均速度,只有J*能如期上线。路线图草案把分叉依次排开:2027年的Hegotá(H*),随后是I*、J*、K*和L*。Hegotá并非量子分叉,但它引入框架交易,让每个账户自行选择签名方案,成为退出ECDSA的出口。I*加入leanVM,一个最小化的证明虚拟机,并配套抗量子的精简交易。J*为验证者带来基于哈希的签名,加上抗量子的数据采样,基金会将其定为最低可行抗量子里程碑;K*与L*则加入强制证明以及Lean重构的其余部分。正式计划并未变动:基金会9月的优先级文章仍承诺在2029年12月前实现三层抗量子,并声明该日期在2027年1月外部专家评审之前不会更改。研究员们按更早的数字推进,2029年作为兜底。会议本身也更为精简,共安排370场演讲、399位讲者,比曼谷的Devcon 7少了约43%的场次,此前基金会今年早些时候裁撤了54个岗位,约占员工总数的五分之一。

EIP-8037打乱交付节奏

设计与交付之间的落差在同一周内显露无遗。10月22日,Glamsterdam第二次从测试网上被撤下;会议最后一天,基金会解释了原因:一项针对gas费的改动破坏了已部署代码所依赖的假设。Glamsterdam的两项主打改动在纸面上是成立的:内嵌的提议者与构建者分离把构建者出价拉入协议层,并将执行移出插槽的关键路径;区块级访问列表则预先声明每个区块的读写集合,使客户端能够并行运行。问题出在EIP-8037上,它把新状态定价为每字节1530 gas,以放缓状态膨胀。写入一个新存储槽的成本从22100 gas升至110020 gas,部署一个24 kB的智能合约的成本约为原来的八倍。这种量级的开销无法塞进单笔交易的gas上限,于是超出部分被移入一个独立的状态gas储备池,全额转发给被调用的合约,调用回滚时再退款。安全公司ChainSecurity指出,此前遇到gas耗尽即中止的错误处理程序现在会一路执行完毕,绕过常见的反恶意消耗检查。基金会随后列出八条被破坏的不变量,即协议必须始终满足的规则,协调电话会的纪要则统计到13个受影响的DeFi项目。Hoodi测试网的时间被推迟,其上线日期与主网日期均未确定,全核心开发者会议协调人Nixo写道,这次重新定价“很可能把Glamsterdam主网推迟到2027年”。影响不止于一个提案:Hegotá的框架交易把EIP-8037列为前置条件,这个搁浅的改动正卡在量子路线图自身的关键路径上。

两条倒计时,一个瓶颈

紧迫感有两个成文的来源。今年3月,来自Google Quantum AI、加州大学伯克利分校、以太坊基金会和斯坦福大学的研究人员估算,破解网络的椭圆曲线签名所需的逻辑量子比特不足1200个,物理量子比特不到50万个,运行时间以分钟计,足以在交易于内存池中等待时发起攻击。7月,Anthropic报告称其一个模型把格密码方案HAWK-256的密钥恢复难度从约2^64次运算降至约2^38。工具本身似乎已接近就绪:leanVM在一台笔记本上每秒可聚合约965个签名,把1500个签名折叠成一个265 KiB的证明,验证仅需7.4毫秒。Glamsterdam暴露出的问题在于,瓶颈是交付而非数学。孟买留下的疑问是:一个今年秋天连一次分叉都没能交付的协议,能否在2028年底之前完成三次分叉。