以太坊基金会锁定2029年12月量子抗性以太坊(ETH)硬期限

2029年12月成为硬性期限

以太坊基金会已将2029年12月定为网络基础层抵御量子计算机的硬性期限,范围完整覆盖执行层、共识层与数据层。基金会的Protocol团队在公布Hegotá升级62份提案评分的同时发布了这一目标,并明确至少在2027年1月之前不会松动该日期——届时外部专家将协助重新评估量子计算的实际推进速度。规划假设中,Q-day(量子计算机能够破解保护钱包的密码学的时间点)最早可能出现在2030年。基金会自己承认这是一个刻意激进的假设,因为多数可信估计都认为威胁来得更晚,甚至有人质疑它是否真的会到来。2029年这一目标与Google、Cloudflare和Microsoft各自独立制定的后量子迁移时间线相吻合,正如我们在此前对该基金会Layer-1路线图的报道中所详述的那样。

Hegotá的两个必交付EIP

Hegotá是继Glamsterdam之后的硬分叉,也是这一承诺面临的首轮压力测试。Protocol团队审查了62份候选的以太坊改进提案(EIP),并首次给出统一的分级名单:来自九个客户端团队以及约60名研究人员和工程师共给出397个评分。最终只有两项提案获得S级“必交付”地位:共识层的FOCIL(EIP-7805)和执行层的Frame Transactions(EIP-8141)。FOCIL——即由分叉选择规则强制执行的包含列表——直指日益专业化的区块构建市场中的审查风险,其机制是要求一组被选中的验证者起草包含列表,出块提议者必须遵守。Frame Transactions则把账户抽象下沉为基础层的原生能力,让钱包无需为每一种新签名方案单独安排一次硬分叉即可完成切换。正如我们在两大约定EIP的拆解中所解释的,Hegotá并不直接交付量子抗性保护,而是决定后续的后量子分叉能否按时落地。

Frame Transactions:通往量子时代的门户

EIP-8141背后更深层的原因是密码学敏捷性。当前标准账户将验证绑定在secp256k1曲线和ECDSA签名上,而一台足够大的容错量子计算机可以用Shor算法将其破解。Frame Transactions把每笔交易拆分为可编程的帧——分别负责验证、gas费支付与执行——因此代付方(paymaster)可以替用户结算费用,钱包也能在不改动基础交易格式的前提下换入后量子签名。两项A级配套提案EIP-8298和EIP-8151补全了退出通道,允许账户放弃secp256k1作为主密钥;EIP-8365则开始退役仍绑定于脆弱密码学的验证者提取凭证。至于共识层密码学——没有分叉就无法替换——团队刻意等待完整设计出台:ML-DSA验证预编译仅获C级评级,团队拒绝在专门的密码学审查完成之前把某一种方案写死进协议。

七次分叉与7.2个月的节奏

这份时间表几乎没有缓冲余地。Glamsterdam定于2026年12月交付,而2029年底必须实现完整的后量子就绪,草案路线图要在三年内塞进七次硬分叉——平均每个分叉7.2个月,团队也承认这一节奏容错空间极小。分叉将采用重叠推进而非串行交付:按当前的Strawmap规划,I升级预计新增后量子公钥注册表,J升级达到包含leanSPHINCS交易的最低后量子里程碑,K或L升级完成三层完整构建。范围裁剪同样严厉:约28份提案被否决,其中包括本可削减发行量并销毁差额的EIP-8363;团队表示,质押发行政策属于更广泛的生态流程,不应在单次分叉的范围界定中处理。9月16日,团队将在Reddit的r/ethereum版块以AMA形式回应评分相关提问。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

Hegotá:成败在此一举的分叉

把这些进展放在一起看,是一条清晰的弧线:一个研究层面的雄心被转化为带有明确日期的工程合同。基金会的官方Protocol公告把承诺写得明明白白——给每一份候选EIP打分,并点名Hegotá绕不开的两项升级。压力是可以量化的:大约65%的ETH仍存放在量子易受攻击的地址中,而Google Quantum AI的研究估计,破解256位椭圆曲线密码学可能需要约1200个逻辑量子比特。COINOTAG的观点是:Hegotá与其说是一次升级,不如说是一场期限测试——FOCIL或Frame Transactions任何一项延期,2029年的承诺都会随之顺延。