2029年倒计时：以太坊抗量子之路自Hegotá开启

正文：

作者：KarenZ，Foresight News

尽管量子计算机尚未对区块链构成威胁，以太坊基金会已经在日历上标记了一个重要的日期：2029年12月。

这是以太坊基金会协议团队为自身设定的工程完成期限，旨在为可能提前出现的量子威胁做好准备，以确保在风险真正来临之前实现以太坊一层网络的抗量子升级。

尽管正在规划的Hegotá不会直接将以太坊转化为完全抗量子的区块链，它将对后续的进展起到至关重要的作用。

“Q-day”通常指代一个假想的时间点，即具备现实攻击能力的量子计算机出现，现有的公钥密码体系因此面临实质性威胁。

何时会到来，尚无确切的预测。以太坊基金会亦承认，多数可信的预测认为Q-day将在2030年之后，甚至可能大幅延后，亦有可能永远不发生。

协议团队采取了一个较为保守的工程假设，认为以太坊一层需为Q-day最早在2030年到来的情况做好准备。

为此，协议团队设定了一项目标——力争在2029年12月之前，使以太坊一层的执行、共识和数据三个部分具备全面的抗量子能力。

这一目标并非一成不变。协议团队计划在2027年1月与外部专家进行评估，以重新审视量子计算的发展进展。在此之前，2029年的期限将被视为一项不可轻易妥协的工作目标。

提前数年准备抗量子改造，主要是因为以太坊并不只使用一种密码技术，单靠更换一个签名算法无法完成迁移。用户账户如何证明交易授权、验证者如何参与共识、数据如何被验证，均涉及不同的密码结构。任何修改都需要经过规范设计、客户端实现、安全审查、开发网络测试和主网协调，因此无法在威胁到来时再开始处理。

根据以太坊基金会协议团队当前公布的基准路线，Glamsterdam网络升级计划于2026年12月上线主网，而完整的抗量子能力则安排在Glamsterdam之后的第五次硬分叉L*，目标时间为2029年12月。从Glamsterdam到L*的时间仅有三年，若要依次完成Hegotá、I*、J*、K*和L*，每次升级之间的间隔平均约为7.2个月。

这一时间表可谓相当激进。目前，以太坊基金会没有为Hegotá、I*、J*和K*分别公布确切的主网上线时间。但可以确定的是，客户端团队预计最早将在2026年第四季度后期开始实施Hegotá，而多个后续版本的研究、规范和测试必须并行推进。

不过，K*和L*的任务顺序尚未最终确定。协议团队正在考虑一种调整方案：将抗量子证明消息从L*提前至K*，以便更早实现完整的抗量子能力；同时将强制执行证明从K*推迟至L*。若采用此方案，K*和L*的具体职责及升级节奏将发生相应变化。因此，当前最准确的说法是：2026年12月是Glamsterdam的主网目标，2029年12月是基准路线中L*和完整抗量子能力的目标；K、L*的内部排序仍可能调整。

研究人员、客户端开发者、安全审查人员和测试团队需同时完成Hegotá的工作，并为I*、J*、K*和L*提前准备规范与原型。如果Hegotá包含过多相互依赖的功能，可能不仅会延迟自身上线，还会占用后续抗量子工作的团队资源。

因此，以太坊基金会协议团队将Hegotá的候选提案分为S（2项）、A（15项）、B（8项）、C（7项）、DFI（28项）和TBD（2项）等级，共62项候选提案。S级代表必须交付；A级代表高优先级，预计交付；B级需满足规范、原型或负责人确认等条件；C级暂时未达到纳入标准；DFI则表示不建议进入此次升级；TBD表示待定。

在协议团队公布的Hegotá分级中，仅有两个EIP进入S级：共识层的EIP-7805 FOCIL，以及执行层的EIP-8141 Frame交易。

这两者分别解决了交易生命周期中的两个关键问题：一笔符合条件的交易是否能够进入区块，以及一个账户如何验证和执行交易。

FOCIL（EIP-7805）的全称是“由分叉选择规则强制执行的纳入列表”。其目标是提升以太坊的交易纳入保障。

目前，专业区块构建者主导区块的生成。这种分工有助于提高区块构建效率，但如果区块生产长期集中在少数构建者手中，他们也可能获得较强的交易筛选能力。因此，FOCIL在正常区块构建流程之外，增加了一层来自验证者的纳入约束。

根据FOCIL的设计，每个Slot将选出一组验证者组成“纳入列表委员会”（IL committee）。委员会成员根据自己看到的待处理交易，制作并广播纳入列表。下一个Slot的区块构建者收集这些列表，并在构建区块时加入符合执行条件的交易。负责证明新区块的验证者，也会保存自己及时收到的纳入列表，并检查区块是否满足相应要求。

如果区块在没有正当理由的情况下漏掉了验证者保存的列表交易，证明者将不会为该区块投票。这样的区块即便在执行层面仍有效，也无法获得进入规范链所需的共识支持。这就是FOCIL的意义：它并不直接让委员会成员修改区块，而是通过验证者是否投票，制约区块构建者的选择。

配套的EIP-8369进一步描述了哪些交易适合获得FOCIL的强制纳入保障。普通交易的遗漏原因相对容易验证；而Frames交易则允许可编程验证，判断成本较高，因此需要额外限定可读取的状态范围和验证预算。

简言之，FOCIL并不是让验证者抢走区块构建者的工作，而是为构建者增加了一条共识层规则：你仍然可以安排区块中的大部分交易，但不能在没有合理原因的情况下，持续忽略委员会列出的合格交易。

Frame Transactions（EIP-8141）则关注账户层问题，计划让交易验证、交易执行和Gas支付在协议层变得更加可编程，为原生账户抽象提供基础。Vitalik是EIP-8141的联合作者之一。

当前，大多数普通以太坊账户依赖固定类型的私钥签名。Frames希望让账户能够采用更灵活的验证逻辑，例如新的签名方案、组合多个授权条件，或允许其他账户支付交易费用。它还可以支持签名聚合，并允许后续引入新的签名方案，而无需为每种方案单独进行硬分叉。

然而，Frames本身并不是完整的抗量子签名方案，且在Hegotá上线后不会立即淘汰现有密钥。它提供的是“密码敏捷性”：未来如果需要更换签名方案，账户可以通过可编程验证实现迁移，而不会被锁定在某一种密钥体系中。

Frames还需两项A级提案作为核心配套。EIP-8250 Keyed Nonces允许同一发送方使用相互独立的nonce通道，使不同交易不必因共享一个严格顺序而相互阻塞；EIP-8272则允许交易使用可供验证者检查的近期链上状态，从而使相关隐私交易也能获得FOCIL提供的纳入保障。

因此，FOCIL和Frames并非互不相关的功能。前者改变了必须纳入哪些符合条件的交易，而后者则改变了交易本身的验证结构。二者能否安全配合，是Hegotá最重要

来源：Odaily星球日报