以太坊基金会目标:2029年12月实现抗量子以太坊(ETH)L1

2029年12月前交付抗量子L1

以太坊基金会的协议团队把2029年12月定为抗量子以太坊(ETH)Layer 1 的工作目标期限——这一工程范围远不止换掉一套签名算法。在9月16日基金会协议研究员主持的 Reddit AMA 上,团队逐层拆解了这次迁移将触及以太坊网络的每一个环节:用户账户需要新的签名机制,权益证明共识层必须替换 BLS 签名及其聚合方案,数据可用性层则要摆脱对 KZG 承诺的依赖。研究员明确表示,仅靠核心协议迁移并不足以让钱包、Rollup、跨链桥和应用本身实现抗量子安全——每套系统都必须并行审计并迁移自身的密码学依赖,没有任何一次孤立的升级能够独自完成全部工作。

账户层的核心方案是 Frames,这是一种将验证、执行和 Gas 费支付全部变为可编程的交易格式。配合配套的迁移路径,Frames 可以让账户摆脱原始的 secp256k1 密钥,并在后量子密码学成熟之后再次切换签名方案。成本仍是最大难点:Vitalik Buterin 在 AMA 中给出了量化对比——ECDSA 签名大约消耗 4000 gas,而 SPHINCS+ 一类的后量子签名视参数不同约需 100,000 至 250,000 gas。在交易进入区块前对签名做聚合、用证明替代原始数据,是后续缩小这一差距的工作方向。基金会同时提醒:2029 年这一时间节点以研究与工程进展为前提,AMA 中的许多回答属于研究员个人观点而非既定政策;其重组后的三支团队——Access Layer、Ethlabs 和 Ethereum Institutional——旨在让研究、工程与生态沟通在多年期的工程中保持同步。

EIP-8025 与实时证明

执行证明是抗量子路线图与以太坊扩容野心交汇的地方。两条技术路径都依赖基于 RISC-V 的 zkVM,因此在证明系统和工具链上的投入会产生跨方向的复利效应;过去一年,相关工作已经沿执行规范、测试、客户端集成与开源工具链逐步推进。近期的关键决策点是:引入可选执行证明的 EIP-8025 能否进入 Hegotá 升级,以便在证明验证成为默认流程之前先积累运行经验。Justin Drake 对实时证明态度乐观,认为主要性能风险已明显收窄,并引用一些团队的说法——到2027年,大部分主网区块有望在约2秒内完成证明。其他研究员则提出不同意见:不断提高的 gas 上限、新增的预编译合约以及区块结构调整都可能放大证明负担;如果性能不达标,强制证明应当推迟;而且状态增长可能先于证明延迟成为扩容瓶颈。去中心化的取舍同样真实——生成证明可能需要专用硬件,而验证依然廉价——因此研究员正在研究更低硬件门槛和分布式证明方案,防止构建者与证明者权力过于集中。

隐私工作建立在同一条轨道之上:Frames 与 FOCIL 将让隐私应用直接借用公共内存池,获得协议级的抗审查能力。不过时间预期分歧明显——乐观者认为2027年可能出现原生隐私交易,而 Drake 认为在2028年底之前把隐私池内嵌进协议的概率接近于零,且 L1 隐私提升也不会取代主打隐私的 Layer 2 方案。形式化验证作为安全网正在加速:签名方案的安全证明、zkVM 电路核查以及 EVM 程序验证已经发现并修复了真实漏洞——OpenZeppelin 在智能合约安全领域的布局也让这一学科正在走向机构化。在最终性方面,Ben Edgington 表示原先设想的单时隙路径已经终结,但解耦共识可在早期阶段把最终性从约16分钟缩短到约4分钟,长期目标是压缩到一到两个时隙。隐私怀疑派与 Vitalik 在隐私问题上的持续推动,预示着后续的争论才刚刚开始。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

多分叉路线图,增发问题悬而未决

COINOTAG 的判断是:这次 AMA 最有分量的产出在于架构层面。正如官方讨论记录所梳理、并在原始汇总帖中完整保留的那样,以太坊的下一阶段不是一次升级,而是一系列协调推进的硬分叉,对齐账户、密码学、执行证明、隐私与共识——EIP-8025 的可选证明是第一入口,节点运营者面对的是增量的客户端工作,而非一次破坏性切换。这一节奏已经落地:开发者已锁定 Glamsterdam Sepolia 测试网分叉于10月6日执行。真正悬而未决的是经济问题而非技术问题——Drake 与 Anders Elowsson 个人支持调整 ETH 增发,理由是持续的质押激励会把非质押持有者推向交易所和流动性质押代币,但本次 AMA 并未就任何增发削减或质押上限作出决定,这场共识之争被留到了下一个周期。