以太坊基金会目标:2029年12月实现抗量子以太坊(ETH)L1

2029年12月的抗量子L1

以太坊基金会协议团队把抗量子以太坊(ETH)layer 1的工作期限定在了2029年12月——这个目标的范围远不止更换一套签名算法那么简单。在9月16日基金会协议研究员主持的Reddit AMA中,团队梳理了这次迁移将波及以太坊网络的每一个层面:用户账户需要全新的签名机制,权益证明共识层必须替换BLS签名及其聚合方案,数据可用性层则要解除对KZG承诺的依赖。研究员们说得很直白:仅靠核心协议迁移并不能让钱包、Rollup、跨链桥和应用变得量子安全——每一套系统都必须并行审计并迁移自己的密码学依赖,没有任何一次孤立升级可以一劳永逸。

账户层的核心是Frames——一种把验证、执行和gas费支付都变成可编程对象的新交易格式。配合提议中的迁移路径,Frames能让账户先脱离原始的secp256k1密钥,并在后量子密码学成熟后再次切换签名方案。成本仍是最大的拦路虎:Vitalik Buterin在AMA中给出了直观的差距——一笔ECDSA签名大约消耗4000 gas,而SPHINCS+级别的后量子签名依参数不同要花掉约10万至25万 gas。在交易进入区块前聚合签名、用证明替代原始数据,正是后续用来缩小这一差距的工作方向。基金会同时提醒:2029年这个节点以研究和工程进展为前提,AMA中不少回答只是个人观点而非既定政策;其重组后的三支团队——Access Layer、Ethlabs和Ethereum (ETH) Institutional——正是为了在这场跨越数年的工程中让研究、工程与生态沟通保持同频。

EIP-8025与实时证明

执行证明是量子路线图与以太坊扩容雄心的交汇点。两条线都依赖基于RISC-V的zkVM,因此在证明系统和工具链上的投入可以在两条战线间复利放大;过去一年,这项工作已沿着执行规范、测试、客户端集成与开源工具链稳步推进。近期的关键决策点是:引入可选执行证明的EIP-8025能否搭上Hegotá升级,以便在证明验证成为默认流程之前先积累运行经验。Justin Drake对实时证明态度乐观,认为主要性能风险已明显收窄,并援引了一些团队对2027年在约2秒内证明大部分主网区块的预期。其他研究员则持保留意见:gas上限上调、新增预编译和区块结构变化都可能推高证明负担,若性能不达标应推迟强制证明,而状态增长可能比证明延迟更早成为扩容瓶颈。去中心化的取舍真实存在——生成证明或许需要专用硬件,而验证依然廉价——因此研究员们正在研究更低的硬件门槛和分布式证明方案,防止构建者与证明者权力过度集中。

隐私工作也踩在同一套轨道上:Frames与FOCIL可以让隐私应用接入公开内存池,获得协议层的抗审查能力,不过时间线的分歧相当大——从2027年可能出现原生隐私交易,到Drake认为2028年底之前协议内嵌隐私池的概率接近于零;且L1隐私增强并不会取代专注隐私的Layer 2设计。形式化验证正在成为安全网:签名方案的安全证明、zkVM电路校验以及EVM程序验证已经发现并修复了真实漏洞——在这一领域,OpenZeppelin的智能合约安全版图刚刚完成机构化整合。最终性方面,Ben Edgington表示最初设想的单槽路径已经终结,但去耦共识有望在早期阶段把最终性从约16分钟压缩到约4分钟,长期目标是1至2个槽。隐私怀疑论者与Vitalik对隐私的持续加码,预示着这场辩论远未结束。需要实时跟踪行情的读者,可以在Bitget查看现货与期货实时价格。

多分叉路线图,发行量悬而未决

基金会9月7日发布的优先级更新进一步坐实了时间表:至少到2027年1月之前,2029年这个期限被描述为「不可谈判」——届时外部专家预计将重新评估量子计算进展——而整体规划把2030年出现密码学相关量子计算机作为一个激进但已纳入考量的假设。这份更新还敲定了Hegotá的部分细节:EIP-8141(Frames)被列为S级事项,与FOCIL并列,并搭配EIP-8250的键控随机数与EIP-8272的近期根;EIP-8182的内嵌隐私转账与EIP-8363的递减发行销毁则双双未能入选本次分叉,后者明确表示「并非对其优点的否定」。

（截至 12:46 UTC） (截至UTC时间12:46)COINOTAG的判断是:这场AMA最重要的产出在架构层面。正如官方讨论记录与原始汇总帖所呈现的,以太坊的下一阶段不是一次升级,而是一连串相互协调的硬分叉——把账户、密码学、执行证明、隐私和共识逐一拉齐——其中EIP-8025的可选证明是第一个入口,节点运营者面对的是增量的客户端工作,而非一次颠覆性的切换。这个节奏已经启动:开发者已将Glamsterdam Sepolia测试网分叉锁定在10月6日。真正悬而未决的是经济问题而非技术问题——Drake与Anders Elowsson个人均支持调整Ethereum (ETH)发行量,因为持续的质押激励会把非质押持币者挤向交易所和流动性质押代币,但这场AMA并未就任何发行量削减或质押上限形成决定,把这场共识之争留给了下一轮周期。

@Ethtao_Ethtao · X 帖子

原始汇总帖.

在 X 上查看