以太坊基金会锁定2029年12月量子抗性以太坊(ETH)硬期限

2029年12月成为硬性截止线

以太坊基金会已将2029年12月定为网络基础层实现抗量子计算的硬性截止时间,覆盖执行层、共识层与数据层的全部范围。基金会的Protocol集群公布了这一目标,并同时发布了对Hegotá升级62项提案的评分结果;至少到2027年1月之前,这一日期都被视为不可协商——届时外部专家将协助重新评估量子计算的实际推进速度。规划假设把“Q日”(即量子计算机能够破解保护钱包的密码学体系的时间点)最早设定在2030年。基金会自己也承认这是一个刻意激进的预设,因为多数可信估算都把威胁推得更远,甚至质疑它是否会到来。2029年这一目标与Google、Cloudflare和Microsoft各自独立设定的后量子迁移时间表相吻合,我们在此前对基金会Layer-1路线图的报道中已做过详细梳理。

Hegotá的两项必上线EIP

Hegotá是继Glamsterdam之后的硬分叉,也是上述承诺的第一次真正考验。Protocol集群审阅了62项候选的以太坊改进提案(EIP),并首次给出统一的分级清单,评分来自九个客户端团队以及约60名研究人员和工程师,共产生397个评级。最终只有两项提案获得S级“必上线”地位:共识层的FOCIL(EIP-7805)和执行层的Frame Transactions(EIP-8141)。FOCIL——即由分叉选择强制执行的包含列表——直指区块构建市场日益职业化带来的审查风险,其机制是要求一个由选定验证者组成的委员会起草包含列表,出块者必须遵照执行。Frame Transactions则把账户抽象原生嵌入基础层,让钱包能够采用新的签名方案,而不必为每一种方案单独触发一次硬分叉。正如我们在对这两项必上线EIP的拆解中所解释的:Hegotá决定的不是抗量子保护本身,而是后续各次后量子分叉能否按期落地。

Frame Transactions:通往量子时代的入口

EIP-8141更深层的考量是密码学敏捷性。当前标准账户把验证逻辑绑定在secp256k1曲线和ECDSA签名上,而一台足够大的容错量子计算机可以用Shor算法将其破解。Frame Transactions把每笔交易拆分为可编程的帧——分别用于验证、gas支付和执行——从而允许paymaster代用户结算费用,钱包也能替换为后量子签名,而无需改动基础交易格式。两个A级配套提案EIP-8298和EIP-8151补全了退出路径:账户可以放弃secp256k1作为主密钥;EIP-8365则开始退役仍绑定在易受攻击密码学上的验证者提款凭证。至于共识层密码学——不经历分叉就无法更换的部分——集群刻意留待完整设计出炉:ML-DSA验证预编译仅获C级,集群拒绝在专门的密码学评审之前把某一方案固化进协议。

七次分叉与7.2个月的节奏

这份时间表几乎没有留白。Glamsterdam定于2026年12月上线,而2029年底前须完成全面抗量子准备,草案路线图把七次硬分叉压缩进三年——平均每次分叉7.2个月,集群也承认这一节奏容错空间极小。各分叉将重叠推进而非串行交付:按当前的Strawmap,I升级预计加入后量子公钥注册表,J升级纳入包含leanSPHINCS交易的最低后量子里程碑,K或L升级完成三层整体构建。范围收敛同样毫不留情——约28项提案被否决,其中包括原本拟缩减发行量并销毁差额的EIP-8363;集群表示,质押发行政策属于更广泛的生态流程,而非某次分叉的范围划定事项。团队将于9月16日在Reddit的r/ethereum板块举行AMA回答关于评级的提问。需要实时跟踪行情的读者,可以在Bitget查看现货与期货实时价格。

Hegotá:成败在此一分叉

规划文件中一个值得注意的新细节是内置的退路:以太坊正在起草一套“最低可行抗量子保护”模式,作为紧急兜底方案。如果完整升级尚未完成、而量子计算突然出现超预期的跃进,网络可以切换到这一降低标准的保障继续运行——牺牲部分安全承诺,而不是彻底失去保护。基金会把它与既定的阶段性里程碑并列——基于哈希的leanSPHINCS签名、后量子验证者证明和公钥注册表——作为对“Q日早于七分叉序列完成”这一情景的保险。同一批文件也强调,当前的量子硬件距离威胁网络还很遥远,风险敞口集中在两处:用户转移资金所用的数字签名,以及验证者对区块和网络状态进行证明所用的签名。

（截至 05:18 UTC） (数据截至UTC时间05:18)把这些进展放在一起看,勾勒出的是同一条弧线:一项研究抱负被转化为写明日期的工程合同。基金会官方的Protocol公告把承诺讲得明明白白——为每一项候选EIP评级,并点名Hegotá无法绕开的两项升级。压力是可量化的:大约65%的Ethereum (ETH)仍存放在量子易受攻击的地址中,而Google Quantum AI的研究估计,破解256位椭圆曲线密码学可能需要约1,200个逻辑量子比特。COINOTAG的观点是:Hegotá与其说是一次升级,不如说是一场截止期限的检验——FOCIL或Frame Transactions一旦延期,2029年的承诺也将随之顺延。