Vitalik Buterin:Hegotá 之后,Ethereum (ETH) 将成为「密码学世界计算机」

“密码学世界计算机”的愿景

Ethereum (ETH)联合创始人Vitalik Buterin于9月27日发布长文,提出到2030年,Ethereum (ETH) 或许仍保留“区块链”这一标签,但运行方式将发生根本性改变。这篇题为《密码学世界计算机》的文章,描绘了一套将链上共识层与密码学证明、以及链下计算机网络相结合的架构。今天的Ethereum节点要完成完整验证,必须重新执行每一笔交易——例如核对发送方余额是否充足、每份智能合约是否在规则范围内运行。这种冗余让网络保持诚实,却也封住了吞吐量的上限:当每台机器重复同样的工作时,增加机器并不等于增加容量。Buterin的答案是,让一台计算机处理一批交易并生成一份紧凑的数学证明,其他节点验证证明的速度远快于重跑计算,再辅以抽查机制确认底层数据依然可查。对顺序敏感的结算仍留在链上,而更多繁重工作将在交易被纳入之前完成。在隐私层面,他提议对外的余额查询、支付细节与账户规则一并隐藏,使企业可以在不暴露自身控制哪些账户的情况下,保持付款的机密性。他把明年的Hegotá升级定位为Ethereum最后一个“常规”硬分叉——2015年就入行的开发者仍能一眼认出它的样子——此后,由证明驱动的转型将成为这条网络的主线叙事。

EIP-8288瞄准内存池聚合

这篇长文的技术构想,正在映射到Ethereum治理流程中已经推进的具体提案。FOCIL(EIP-7805)是Hegotá在共识层的旗舰方案:由一组验证者起草包含列表,区块构建者必须照单执行,从而压缩单一构建者审查有效交易的空间。与之并行的Frame Transactions(EIP-8141),允许账户自定义授权逻辑——这是为社交恢复、消费控制、代付gas费以及未来抗量子签名预留的协议级钩子。Buterin还点名了EIP-8288,这份由他与Thomas Coratger共同起草的草案,允许内存池节点在把交易交给构建者之前,将大量签名与STARK证明聚合成一份递归证明,以削减LeanSPHINCS这类后量子密码学对象本会带来的带宽与计算开销。验证方式本身也在演变:随Fusaka激活的PeerDAS让节点改为对数据可用性抽样,而不必下载每一个blob,整个模型正从完全重执行转向SNARK验证加抽样。Buterin在9月27日于X上预发了这篇文章,称Ethereum (ETH)是中本聪核心构想与半个世纪密码学研究成果的混合体。更强的包含保证,也进一步夯实了Layer 2 rollup赖以运转的结算前提。

@VitalikButerin · X 帖子

其9月27日发布于X的帖子.

在 X 上查看

更快终局性与量子的时间表

Buterin把2030年与Bitcoin在2010年的设计逐项对比,量化了用户体验可能的变化幅度。2015年,Ethereum大约每17秒产出一个区块,一笔支付需要约200秒累积12次确认;2030年的构想则是slot缩短到4至8秒,并在约8至32秒内达成不可逆终局。隐私预期也在同步抬升:交易写入将获得ZK-SNARK保护,账户规则可隐藏在私有账户抽象之后,读取则可经由轻量全节点或TEEs、ORAM、PIR这类工具完成,而不必把地址暴露给外部服务器。在共识方面,最初的单slot终局性研究,先后演进到三slot终局性,再到Lean Ethereum计划下的一轮方案Minimmit。另一边,Ethereum基金会协议团队在9月7日表示,目标是在2029年12月前让执行层、共识层和数据层全面具备抗量子能力——这是一个刻意激进的时间点,假设具备密码学威胁的量子计算机最早可能在2030年出现。评估范围涵盖BLS验证者签名、ECDSA账户签名,以及支撑数据可用性的KZG承诺。需要强调的是,终局性数字与隐私技术栈都不是既定日程,路线图自身也把它们标注为可能变动的研究目标。想实时跟踪行情的读者,可在Binance查看现货与期货的实时价格。

Hegotá之后,进入证明时代

Buterin同日在X上的补充评论,还列出了长文技术综述未涵盖的两条工作线:其一是Lean Consensus,一项旨在把共识层推向更简洁、更易验证结构的长线工程;其二是形式化验证,即用数学方法校验关键协议组件,同时改进状态管理。他把这一组合定位为一种混合形态——让密码学在交易验证、用户隐私与网络安全中承担更多工作,从而把Ethereum (ETH)推到区块链内核之外。值得注意的是,FOCIL、EIP-8288、Lean Consensus、状态管理和形式化验证,没有一项预计在单一版本中全部落地,它们各自处于长期路线图上不同的开发阶段。官方给出的目标是安全性、隐私、效率与更强的抗审查能力,而非单纯的吞吐量。

在证明架构之外,Buterin的文章还勾勒了两个此前从未进入路线图讨论的想法。他提及了混淆(obfuscation)技术——一类最终可能实现广泛可编程加密计算的密码学方法——但将其定位为更长期的可能性,而非近期转型的先决条件。他同时为性能预期划定了清晰边界:Ethereum本身在延迟上永远无法匹敌一台服务器,但围绕它构建的基础设施可以。在开发者经济层面,他认为“所有计算承担相同真实成本”的假设已不再成立:在拟议模型下,被拆分为可并行运行或在区块纳入前处理的应用,其成本将与打包进顺序交易的应用不同,计算结构由此成为核心设计考量。

行业人士对这篇文章的反应也已浮现,为技术路线图增添了市场维度。Coinbase联合创始人Brian Armstrong转发了来自一个名为“Cryptographic”的账号的分析,称其“有意思”;该摘要认为,这一愿景改变了“链上”的含义——应用可以把复杂性推到链下,同时继承Ethereum的保障。Aave创始人Stani Kulechov表达了类似的热情,称Ethereum的可验证性价值将远超智能合约执行环境,能在最小化信任的前提下拓展DeFi用例。另据其重申,2027年的Hegotá分叉很可能是Ethereum最后一个“常规”分叉,通往2030年的路径将由递归STARK、形式化验证与抗量子能力定义。

(截至19:25 UTC)把EIP-8288草案、EIP-7805规范与基金会9月7日的协议优先级说明放在一起读,方向已经非常明确:Hegotá之后的升级将围绕递归STARK、自动化形式化验证与抗量子密码学设计,而非渐进式调优——这是自Ethereum 2.0转型以来最深刻的一次架构重构。对节点运营者而言,实际的转变在于验证成本:从重执行每笔交易,转向校验证明加抽样数据,这也是近期一枚完整Ethereum节点被压缩到461 GiB背后的同一股压力。正如Ethereum路线图自己承认的,真正的约束仍是证明生成成本,以及对共享状态并行升级的安全协调。定于2026年第四季度交付的Glamsterdam,是2027年Hegotá之前下一个可测试的里程碑。