以太坊新路線圖：目標2029年達成抗量子攻擊的L1

以太坊協議集群（Protocol Cluster）設定2029年12月為實現抗量子第一層（Layer 1）的期限，於9月7日發布路線圖，涵蓋即將到來的Hegotá升級之後的五年間五次硬分叉。該承諾涵蓋以太坊的執行層、共識層與數據層，每一層都需要不同的密碼學變更。

「協議集群正積極鎖定不遲於2029年12月達成抗量子的L1，」以太坊基金會協議協調負責人Fredrik Svantes在X平台上的發文中表示。此目標在至少2027年1月之前被視為不可協商，屆時將與外部專家重新評估量子技術的進展。

該路線圖假設「Q-day」——即量子電腦可能破解傳統密碼學的時刻——最早可能於2030年到來，這是一個刻意採取積極態度的假設，因為多數可信估計認為該時間點會更晚。代號為J的分叉將設有一個最低可行後量子（MV-PQ）里程碑，在稍後的L分叉達成完全抗量子能力之前提供臨時防護。若要從Glamsterdam計畫於2026年第四季上線主網算起並如期達成期限，每次分叉的平均間隔需為7.2個月，且各升級的開發週期需相互重疊。

此時間表使以太坊與Google、Cloudflare及微軟設定的遷移目標保持一致，這些公司已將2030年代中期標示為後量子密碼學採用的關鍵窗口。此時間表亦落於美國國家標準暨技術研究院（NIST）的過渡計畫範圍內，該計畫要求在2035年前將易受量子攻擊的演算法從聯邦標準中移除。

Hegotá聚焦兩大核心提案

協議集群對Hegotá的提案分級清單——首份針對單一升級的統一提案排名——在62項以太坊改進提案（EIP）中，僅有兩項被評為S級「必須上線」項目。EIP-7805（又稱Fork-Choice Enforced Inclusion Lists，FOCIL）將允許一個驗證者委員會強制將有效交易納入區塊，削弱主導性區塊建構者的影響力。EIP-8141（Frame Transactions）則將帳戶抽象化（account abstraction）原生整合至以太坊，將交易拆分為可程式化的框架，分別用於驗證、燃料費支付與執行。

該分級清單彙整了來自九個團隊、約60位研究人員與工程師的397份個人評估。十五項提案獲得A級評等，八項列入B級，七項列入C級，28項未獲納入，另有兩項仍待進一步證據而未評級。

Frame Transactions是抗量子計畫的核心，因為該機制可讓以太坊支援新的簽章方案，而無需為每次變更單獨進行硬分叉。基金會表示，Frames最終可協助以太坊擺脫目前用戶帳戶所用的secp256k1密鑰簽章方案。

後量子密碼學仍在演進中

以太坊研究人員正在重新評估後量子工作中應使用哪些雜湊函數。早期研究偏好Poseidon等專門函數，因其在零知識證明中具有效率優勢；但協議集群指出，二元域SNARK（binary-field SNARKs）的進展已使SHA-2與BLAKE等成熟函數在證明系統中更具實用性。

該研究並未排除Poseidon或其他專門選項，但顯示以太坊的後量子設計仍隨證明技術的進步而不斷演變。帳戶層級的實驗已開始進行——6月以太坊研究員Nico表示，用戶可透過智慧合約邏輯，以每個帳戶約0.07美元的SPHINCS簽章方案成本，添加後量子防護。

協議集群確定了量子抗性以外的五條多分叉研究主軸：快速最終性、隱私、狀態擴容與zkEVM。隱私相關工作預計將從Hegotá開始，透過EIP-8250（Keyed Nonces）與EIP-8272（Recent Roots）進行，這些提案將允許隱私交易獲得與以太坊常規活動相同的抗審查保證。

「及早推出後量子就緒狀態是安全之舉，」協議集群寫道。「這是我們能發出的最明確信號，表明以太坊的願景是持續存在50年、100年乃至1000年。」

基金會將於9月16日14:00 UTC在Reddit舉辦AMA問答活動，回答有關Hegotá分級結果及兩篇文章中所概述優先事項的問題。

本文僅供資訊參考，不構成投資建議。