以太坊的 2029 年量子截止日期开始重塑下一步的建设
核心要点
- 以太坊开发人员正在 2029 年 12 月截止日期前后重塑即将到来的升级,以实现执行、共识和数据方面的量子抗性。
- 随着开发人员竞相在 2029 年 12 月之前使网络具有量子抗性,以太坊开始限制其可以在即将到来的升级中添加的内容。
- 如果他们这样做了,那么在抗量子共识接近以太坊路线图的前沿时,构建强制执行

这种压力提升了 FOCIL 和 Frame Transactions,同时迫使可选功能争夺有限的工程能力。
以太坊开发人员正在 2029 年 12 月截止日期前后重塑即将到来的升级,以实现执行、共识和数据方面的量子抗性。
随着开发人员竞相在 2029 年 12 月之前使网络具有量子抗性,以太坊开始限制其可以在即将到来的升级中添加的内容。
9 月 7 日,以太坊基金会的协议集群表示,至少在 1 月份与外部专家进行审查之前,截止日期将保持不变,将可选功能与强化以太坊执行、共识和数据层所需的工程工作进行越来越直接的竞争。
Hegotá 已经出现了这种权衡,升级的范围是在格拉姆斯特丹之后。它的两个受保护的头条新闻是FOCIL,一个旨在加强交易包含保证的系统,以及Frame Transactions,它引入了一种新的账户交易模型,并为以太坊提供了一条取代容易受到未来量子攻击的密码学的道路。
该基金会表示,除非它支持后量子路线图,否则它对 FOCIL 之外的额外共识层工作的兴趣“接近于零”。
接下来可能会进行更大的权衡。开发人员正在考虑将后量子证明从 L* 升级到 K*,同时将强制执行证明从 K* 升级到 L*,以牺牲 zkEVM 时间线为代价,加速以太坊剩余的最大量子安全变化之一。
此次互换尚未获得批准。尽管如此,它的考虑表明,仍被视为数年之后的威胁如何开始决定今天哪些以太坊升级可以晋级。
2029 年的最后期限为错过分叉留下了很小的空间
以太坊的目标是刻意激进的,但它并不是孤立设定的。
协议集群希望以太坊的基础层在 2029 年 12 月之前在执行、共识和数据方面能够具有抗量子性,这一日期与谷歌、Cloudflare 和微软等科技巨头独立设定的后量子密码学迁移目标大致一致。
该基金会并未预测与密码学相关的量子计算机将在 2030 年问世。相反,它希望以太坊围绕 Q 日进行计划,即量子计算机最早在 2030 年就可以破解广泛使用的公钥密码学。
虽然这种威胁可能会稍后出现,或者可能永远不会实现,但网络开发人员无法控制量子计算的进步何时到来,导致基金会只能从固定的安全期限开始向后工作,而不是等待更大的确定性。
这就产生了调度问题。
假设 Glamsterdam 于 2026 年 12 月进入主网,以太坊当前的规划路线图将在 L* 的五个硬分叉之后全面做好后量子准备。要在 2029 年 12 月之前达到这一里程碑,需要平均每 7.2 个月进行一次升级,基金会称这种节奏过于激进且容易延迟。
“Hegotá 不是 PQ 分叉;它是决定 PQ 分叉是否按时发生的分叉,”协议集群表示。
以太坊已经在时间表中建立了后备机制。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀,看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
计划为 J* 制定一个最小可行的后量子里程碑(MV-PQ)。这将包括公钥注册处提前一个分叉到达后的后量子共识心跳、leanDA 采样和leanSPHINCS 交易。
到 2029 年 12 月,年度分叉节奏仍可能达到 J*,但保证减少。该基金会将这一里程碑描述为一种临时保障措施,旨在让以太坊在潜在的量子威胁下继续运行,而不是提供全面的抵抗。
完全经济终结所需的后量子证明仍然悬而未决。
将这些证明移至 K* 可以提供一条中间路径,以大约九个月的分叉间隔实现完全准备就绪,同时将强制执行证明推迟到 L*。
该算术已经在塑造哪些功能能够在 Hegotá 的范围界定过程中幸存下来。
协议集群评估了 62 项提案并将其分为不同级别。 S 级提案定义了分叉,即使进度有所延误,也会受到保护。 A 级产品预计将发货,但可能会在头条新闻之前被削减。 B 级提案必须等到更高优先级的功能在开发网络上稳定下来,然后单独竞争剩余的容量。
尽管得到了研究人员的支持,但可以缩短以太坊槽时间的 Quick Slots 仍处于 B 层。
开发人员需要完整的规范、完整的原型、下游影响的分析,并确保较短的时隙不会使后续分叉计划中的解耦共识设计变得复杂。工程团队警告说,改变时隙时序会影响整个协议和更广泛的生态系统的假设。
独立共识和执行层同步面临着类似的障碍。该提案可以通过避免重复的有效负载下载来将一些同步带宽大致减半,但开发人员仍在权衡它与更简单的替代方案,并寻找明确的交付所有者。
这两项功能都没有被正式推迟。它们的加入越来越取决于它们是否能够在不消耗后量子序列所需的工程能力的情况下满足这些要求。
以太坊在选择密码学之前需要灵活性
挤压并不意味着每个带有后量子标签的提案都会自动移到队列的前面。
哈希链 RANDAO 仍然是 B 级,因为开发人员担心在更广泛的抗量子架构得到解决之前强化共识的一部分可能会导致返工。
添加 ML-DSA 验证预编译的提案排名甚至更低。基金会认为现阶段将以太坊承诺采用特定的后量子签名方案还为时过早,特别是在加密标准和网络的长期架构继续发展的情况下。
框架交易避免了其中一些问题。
新的交易模型将使帐户验证变得可编程,从而为以太坊提供开发人员所说的加密敏捷性。每当网络需要支持另一种形式的密码学时,账户就可以采用新的签名方案,而无需单独的硬分叉。
这使得在以太坊确定 Q-day 之后最终依赖的确切加密工具之前,Frames 非常有用。
达成共识更难。验证者签名和其他共识机制无法逐个帐户地换出,需要跨网络协调协议更改。这有助于解释为什么以太坊即将到来的共识升级面临比某些执行层保护更严格的调度限制。
因此,Frame Transactions 仍然是 Hegotá 受保护的头条新闻之一。
其相关的Keyed Nonces和Recent Roots提案也获得了A级。 Keyed Nonce 将允许用户共享发送者,同时维护单独的交易序列,而最近的根将允许私人交易以与 FOCIL 包含保证兼容的形式引用最近的链上状态。
可选的执行证明也仍然是 A 层,允许无状态执行和 zkVM 基础设施上的工作继续进行,即使这些证明成为强制性的点最终会向后移动一个分叉。
以太坊计划重叠大部分剩余工作。 Hegotá 的实施将继续进行,同时 I* 的规范已经成熟,研究人员正在准备后续升级所需的组件,从而增加对密码学家、客户端开发人员、安全审查人员和跨多个工作流的测试能力的需求。
