跳到主要内容

180 篇博文 含有标签「Ethereum」

关于以太坊区块链、智能合约和生态系统的文章

查看所有标签

Solana 的开发者激增:如何在人才争夺战中超越以太坊

· 阅读需 9 分钟
Dora Noda
Software Engineer

以太坊连续八年牢牢占据着区块链开发者的心智份额。在 2024 年,Solana 打破了这一纪录 —— 吸引了 7,625 名新开发者,同比增长 83%,并自 2016 年以来首次成为吸引新手人才的首选生态系统。到 2025 年底,这一差距进一步扩大:单年就有 3,830 名新开发者加入,使 Solana 的活跃开发者总数达到 17,708 人。两大智能合约平台之间的人才争夺战已不再仅停留在理论层面。它正在重塑下一代去中心化应用的构建方式和阵地。

2026 年钱包大战:智能账户、AI 代理与助记词的终结

· 阅读需 9 分钟
Dora Noda
Software Engineer

你的下一个加密钱包将不再要求你写下 12 个助记词。它不会向你收取 Gas 费用。它甚至可能不需要你按下按钮——因为 AI 代理可能会代表你运行它。

在 2026 年第一季度,加密钱包领域经历了自 2016 年 MetaMask 将以太坊引入浏览器以来最彻底的变革。三股合力——以太坊原生智能账户抽象、进入生产阶段的自主 AI 代理钱包,以及取代助记词的通行密钥(Passkeys)身份验证——正在改写人类(及机器)与区块链交互的所有假设。

以太坊的 RISC-V 变局:为什么 Vitalik 想要剔除 EVM 以及这对每位 dApp 开发者意味着什么

· 阅读需 11 分钟
Dora Noda
Software Engineer

如果支撑 6000 亿美元智能合约的引擎正在以几个数量级的速度阻碍以太坊的发展,会怎样?这是 Vitalik Buterin 在 2025 年 4 月提出的一个大胆论点 —— 并在 2026 年 3 月进一步强化了这一观点 —— 当时他提议逐步用 RISC-V(一种开源 CPU 指令集架构)取代以太坊虚拟机(EVM)。这一举措可能会使零知识证明(zero-knowledge proving)的效率提升 100 倍,但也威胁到开发者体验的重塑,引发与 WebAssembly 支持者的架构之争,并迫使整个以太坊生态系统重新思考区块链虚拟机应该是什样子的。

LayerZero 的 Zero:可能重塑区块链架构的多核 L1

· 阅读需 11 分钟
Dora Noda
Software Engineer

当互操作性协议 LayerZero 在 2026 年 2 月宣布推出 Zero 时,区块链行业见证的不仅仅是又一个 Layer 1 的启动——它看到了对区块链运作方式的根本性重新思考。在 Citadel Securities、DTCC、洲际交易所(Intercontinental Exchange)和 Google Cloud 的支持下,Zero 代表了迄今为止解决区块链可扩展性三难困境并统一日益碎片化的生态系统最雄心勃勃的尝试。

但令人惊讶的部分在于:Zero 不仅仅是更快。它在架构上的不同之处挑战了 15 年来的区块链设计假设。

从消息传递协议到多核世界计算机

LayerZero 通过其全链(omnichain)消息传递协议连接了 165+ 个区块链,以此建立了声誉。转向构建 Layer 1 区块链似乎偏离了使命,但首席执行官 Bryan Pellegrino 将其描述为合乎逻辑的下一步:“我们不仅仅是在增加另一条链。我们正在构建机构金融一直期待的基础设施。”

Zero 宣布的目标是在多个专门的 “Zones”(区域)中实现每秒 200 万次交易(TPS),这将代表着以太坊当前吞吐量的约 10 万倍。这些不是渐进式的改进,而是基于 LayerZero 所称的在存储、计算、网络和零知识证明方面的 “四个复合 100 倍改进” 的架构突破。

2026 年秋季的发布将包含三个初始 Zone:一个与现有 Solidity 合约兼容的通用 EVM 环境、专注于隐私的支付基础设施,以及一个为跨所有资产类别的金融市场优化的交易环境。可以将 Zones 视为多核 CPU 中的专用内核——每个内核针对特定工作负载进行了优化,同时统一在单一协议下。

异构架构革命

传统的区块链运作方式就像一房间的人同时解决同一个数学题。以太坊、Solana 和所有主要的 Layer 1 都采用同构架构(homogeneous architecture),每个验证者都会冗余地重新执行每笔交易。它是去中心化的,但也极其低效。

Zero 引入了首个异构区块链架构(heterogeneous blockchain architecture),从根本上打破了这种模式。通过使用零知识证明将执行与验证解耦,Zero 将验证者分为两个不同的类别:

区块生产者(Block Producers) 负责构建区块、执行状态转换并生成加密证明。这些是高性能节点,可能运行在拥有托管 GPU 集群的数据中心。

区块验证者(Block Validators) 仅接收区块头并验证证明。这些可以在消费级硬件上运行——验证过程的资源密集程度比重新执行交易低几个数量级。

其影响是惊人的。LayerZero 的技术定位白皮书声称,一个拥有以太坊吞吐量和去中心化程度的网络,每年的运行费用可能低于 100 万美元,而以太坊约为 5000 万美元。验证者不再需要昂贵的硬件;他们需要的是验证加密证明的能力。

这不仅仅是理论。Zero 使用 Jolt Pro 技术,以每单元(托管 GPU 组)超过 1.61GHz 的速度证明 RISC-V 执行,路线图计划到 2027 年达到 4GHz。目前的测试显示,Jolt Pro 证明 RISC-V 的速度比现有的 zkVM 快约 100 倍。旗舰级单元配置使用了 64 个 NVIDIA GeForce RTX 5090 GPU。

Zero 能否统一碎片化的 L2 生态系统?

以太坊 Layer 2 的版图在蓬勃发展的同时也充满混乱。Base、Arbitrum、Optimism、zkSync、Starknet 以及其他几十个项目提供了更快、更便宜的交易,但它们也造成了用户体验的噩梦。资产在链间碎片化,开发者在多个网络上部署,“一个以太坊” 的愿景变成了 “几十个半兼容的执行环境”。

Zero 的多 Zone 架构提供了一个极具启发性的替代方案:在单一统一协议内保持原子可组合性的专用环境。与以太坊 L2 不同(L2 实际上是具有自己排序器和信任假设的独立区块链),Zero 的 Zone 共享共同的结算和治理,同时针对不同的用例进行优化。

LayerZero 现有的全链基础设施将提供 Zone 之间以及它已经连接的 165+ 个区块链之间的互操作性。ZRO(协议的原生代币)将作为所有 Zone 的质押和 Gas 费用的唯一代币,以碎片化 L2 无法做到的方式整合生态系统收入流。

对开发者的吸引力是显而易见的:在为你的应用程序优化的专用基础设施上部署,而无需牺牲可组合性或分割流动性。在 EVM Zone 部署 DeFi 协议,在隐私 Zone 部署支付系统,并在交易 Zone 部署衍生品交易所——并让它们无缝交互。

机构金融与区块链的融合

Zero 的机构背书不仅仅令人印象深刻——它揭示了该项目的真实野心。城堡证券 (Citadel Securities) 处理着美国 40% 的零售股票成交量。DTCC 每年结算数千万亿美元的证券交易。洲际交易所 (ICE) 运营着纽约证券交易所。

这些并非只是探索区块链的加密原生公司。它们是传统金融 (TradFi) 巨头,正在合作开发基础设施以 “构建全球市场基础设施”。凯茜·伍德 (Cathie Wood) 加入 LayerZero 顾问委员会,同时 ARK Invest 持有 LayerZero 股权和 ZRO 代币头寸,这标志着机构资本日益坚信区块链基础设施已为进入主流金融市场做好了准备。

为交易优化的 Zone 暗示了真实的用例:代币化股票、债券、大宗商品和衍生品的 24/7 全天候结算。即时最终性。透明的抵押化。可编程合规性。这一愿景并非取代纳斯达克或纽交所——而是为平行的、始终在线的金融市场构建轨道。

性能主张:炒作还是现实?

200 万 TPS 听起来令人惊叹,但语境至关重要。Solana 的目标是通过 Firedancer 达到 6.5 万 TPS;Sui 在受控测试中展示了超过 29.7 万 TPS。Zero 的 200 万 TPS 数字代表了跨无限个 Zone 的聚合吞吐量——每个 Zone 独立运行,因此增加 Zone 可以实现线性扩展。

真正的创新并非原始速度,而是高吞吐量与轻量级验证的结合,这使得大规模的真正去中心化成为可能。比特币之所以成功,是因为任何人都可以验证该链。Zero 旨在保持这一特性,同时实现机构级的性能。

四项关键技术支撑了 Zero 的性能蓝图:

FAFO (Find-And-Fix-Once) 实现了并行计算调度,允许区块生产者 (Block Producers) 并发执行交易而不会产生冲突。

Jolt Pro 提供实时的 ZK 证明,其速度使得验证相对于执行几乎是瞬时的。

SVID (Scalable Verifiable Internet of Data) 交付了针对证明生成和传输进行了优化的搞吞吐量网络架构。

存储优化 通过新颖的数据可用性解决方案,降低了验证者对硬件的要求。

这些技术能否在生产环境中兑现仍有待观察。2026 年秋季将提供首次真实世界的测试。

面临的挑战

Zero 面临着巨大的障碍。首先,区块生产者的 ZK 证明要求产生了中心化压力——在 200 万 TPS 下生成证明需要强大的硬件。虽然区块验证者 (Block Validators) 可以在消费级设备上运行,但网络仍然依赖于一小组高性能生产者。

其次,三 Zone 启动模式需要同时引导多个生态系统。以太坊花了数年时间才建立起开发者心智;Zero 需要在维持统一治理的同时,在 EVM、隐私和交易环境中同步培养社区。

第三,LayerZero 的全链消息传递协议通过连接现有生态系统取得了成功。而 Zero 直接与以太坊、Solana 和成熟的 L1 竞争。其价值主张必须足够引人注目,才能克服巨大的迁移成本和网络效应。

第四,机构合作并不保证被采用。传统金融探索区块链已超过十年,但生产部署非常有限。DTCC 和 Citadel 的参与信号了严肃的意图,但交付满足万亿美元市场监管和运营要求的基础设施,其难度比处理加密交易要高出几个数量级。

Zero 对区块链架构意味着什么

无论 Zero 成功与否,其异构架构都代表了区块链设计的下一次演进。同质化模型——每个验证者重新执行每笔交易——在区块链每秒处理数百笔交易时是有意义的。在数百万 TPS 下,这变得难以为继。

Zero 通过 ZK 证明将执行与验证分离,在方向上是正确的。以太坊以 Rollup 为中心的路线图隐晦地承认了这一点:L2 执行,L1 验证。Zero 将这一模型进一步推进,使异构性成为底层原生的特性,而不是通过外部 Rollup 进行分层。

多 Zone 架构还解决了区块链设计中的一个根本性张力:通用化与专业化基础设施。以太坊优化了通用性,支持任何应用但在特定领域并不突出。特定应用区块链优化了特定用例,但割裂了流动性和开发者关注度。Zone 提供了一条中间路径——由共享结算统一的专业化环境。

结论:宏大、机构化、尚未验证

Zero 是自 2019 年 Facebook 的 Libra(后更名为 Diem)尝试启动以来,机构背景最强大的区块链发布。与 Libra 不同,Zero 通过 LayerZero 经受过验证的全链协议拥有加密原生的基础设施凭证。

其技术架构确实新颖。采用 ZK 验证执行的异构设计、具有原子级可组合性的多 Zone 专业化以及机构级的性能目标,代表了超越 “更快版以太坊” 的真正创新。

但大胆的主张需要证据。跨多个 Zone 的 200 万 TPS、轻量级消费级设备验证以及与传统金融基础设施的无缝集成——这些目前还是承诺,而非现实。2026 年秋季的主网发布将揭示 Zero 的架构突破能否转化为生产性能。

对于区块链领域的建设者来说,Zero 要么代表了统一、可扩展基础设施的未来,要么是一个关于碎片化为何持续存在的昂贵教训。对于机构金融而言,这是一块试验田,测试公共区块链架构是否能满足全球资本市场的要求。

行业很快就会见分晓。Zero 的异构架构已经改写了区块链设计的规则手册——现在它需要证明这些新规则确实行之有效。


资料来源:

以太坊的 Platform 团队:L1-L2 统一能否与单体链竞争?

· 阅读需 15 分钟
Dora Noda
Software Engineer

2026 年 2 月,以太坊基金会发布了一项关键公告:成立一个新的平台团队(Platform team),致力于将 Layer 1 和 Layer 2 统一为一个凝聚的生态系统。在追求以 Rollup 为中心的发展路线图多年后,以太坊现在正面临一个根本性问题:模块化区块链架构能否媲美像 Solana 这样的单体链的简单性和性能?

这个问题的答案将决定以太坊是继续保持全球最有价值的智能合约平台地位,还是会被更快速、更集成的竞争对手所取代。

以太坊造成的碎片化问题

以太坊的扩容策略一直雄心勃勃:保持基础层的去中心化和安全性,同时由 Layer 2 Rollup 处理大部分交易吞吐量。理论上,这种模块化方法可以在不妥协的情况下同时实现安全性和可扩展性。

现实情况则更为复杂。到 2026 年初,以太坊托管了超过 55 个 Layer 2 网络,总流动性达 420 亿美元——但它们就像孤岛一样运作。在 Arbitrum 和 Optimism 之间转移资产需要跨链桥。不同链之间的 Gas 代币各不相同。钱包地址可能在一个 L2 上有效,但在另一个 L2 上却无效。对于用户来说,这感觉不像是统一的以太坊,而更像是 55 个相互竞争的区块链。

甚至 Vitalik Buterin 在 2026 年 2 月也承认,“以 Rollup 为中心的模型已不再适用”。L2 的去中心化进程远慢于预期:在 50 多个主要的 L2 中,只有 2 个在 2026 年初达到了第 2 阶段(Stage 2)去中心化。与此同时,大多数 Rollup 仍然依赖于由其核心团队控制的中心化排序器(sequencers)——这带来了审查风险、单点故障和监管风险。

碎片化不仅是用户体验(UX)问题,更是一个生存威胁。当以太坊开发者在数十个独立团队之间进行协调时,Solana 却以单一统一平台的效率和凝聚力发布更新。

平台团队的任务:让以太坊“感觉像一条链”

新成立的平台团队有一个首要目标:将 L1 的结算安全性与 L2 的吞吐量及 UX 优势结合起来,使两层能够作为一个相互增强的系统共同成长。用户、开发者和机构应该像与单一集成平台交互一样与以太坊交互,而不是与一系列断连的网络交互。

为了实现这一目标,以太坊正在构建三个关键的基础设施:

1. 以太坊互操作性层 (EIL)

以太坊互操作性层(Ethereum Interoperability Layer)是一个无需信任的消息传递系统,旨在 2026 年第一季度之前统一所有 55 个以上的 Rollup。EIL 不再要求用户手动跨链资产,而是实现了无缝的跨 L2 交易,其“感觉与在单一链上发生的交易无异”。

从技术上讲,EIL 通过一系列以太坊改进提案(EIP)标准化了跨 Rollup 通信:

  • ERC-7930 + ERC-7828:互操作地址和名称
  • ERC-7888:跨链广播器(Crosschain Broadcaster)
  • EIP-3770:标准化的 链:地址 格式
  • EIP-3668 (CCIP-Read):安全链外数据检索

通过提供统一的传输层,EIL 旨在汇集各 Rollup 中 420 亿美元的流动性,而无需用户了解他们身处哪条链。

2. 开放意图框架 (OIF)

开放意图框架(Open Intents Framework)代表了用户与以太坊交互方式的根本转变。用户无需手动执行跨链交易,只需声明他们想要的结果——例如,“在最便宜的 L2 上将 1 ETH 兑换为 USDC”——一个由“求解器”(solvers)组成的竞争网络将确定最佳路径。

这种基于意图(intent-based)的架构抽象化了跨链桥、Gas 代币和链选择的复杂性。用户可以在 Arbitrum 上发起交易并在 Optimism 上完成,而无需与跨链桥界面交互。系统会自动处理路由、流动性采购和执行。

3. 大幅提升的最终确认性

目前以太坊的最终确认时间为 13-19 分钟——与 Solana 的亚秒级确认相比简直是永恒。到 2026 年第一季度,以太坊旨在将最终确认时间缩短至 15-30 秒,长期目标是通过以太坊路线图(Strawmap)中概述的 Minimmit 共识机制实现 8 秒最终确认。

L2 的结算时间甚至更糟:由于欺诈证明窗口的存在,从 Rollup 提现到 L1 可能需要长达 7 天。2026 年的路线图优先考虑将 Optimistic Rollup 的这些延迟缩短至 1 小时以内,而 ZK-rollup 则实现近乎瞬时的提现。

结合这些改进,以太坊将能够在维持与中心化平台相当的用户体验的同时,在其 L1 和 L2 生态系统中处理超过 100,000 TPS。

协调挑战:管理 55 个以上的独立团队

在碎片化的生态系统中构建统一的基础设施是一回事,让 55 个以上的独立 L2 团队采用它是另一回事。

以太坊的模块化架构带来了单体链所没有的固有协调挑战:

大规模去中心化治理

以太坊核心开发者通过每周一次的“全核心开发者会议 (ACD calls)”进行协调,以就协议更改达成共识。但 L2 团队独立运作,拥有各自的路线图、激励机制和治理结构。说服所有团队采用 EIL 或 OIF 等新标准需要的是说服力,而非权威。

Gas 限制调整、Blob 参数更改以及共识层升级都需要在以太坊多样化的客户端实现(Geth、Nethermind、Besu、Erigon)之间进行细致的协调。L2 增加了另一层复杂性:每个 L2 都有自己的排序器架构、数据可用性方案和结算机制。

第二阶段 (Stage 2) 去中心化的瓶颈

向第二阶段 (Stage 2) 去中心化进军的缓慢进展揭示了一个更深层次的问题:许多 L2 团队根本没有将去中心化放在首位。中心化的排序器更快、更便宜且更容易运营——这就是为什么大多数 Rollup 还没有费心去升级的原因。

如果 L2 在 L1 追求信任最小化的同时保持中心化,那么以太坊的安全保证将变得空洞。用户与中心化的 Arbitrum 排序器进行交互,并不是真的在运行“以太坊”——他们是在使用由 Offchain Labs 控制的区块链。

L3 级联风险

随着 L3 “特定应用 Rollup”在 L2 之上出现,信任模型变得更加复杂。如果一个主要的 L2 发生故障,所有依赖它的 L3 都会随之崩溃。级联信任模型产生了难以审计且无法投保的系统性漏洞。

快速创新带来的技术债

以太坊生态系统发展迅速。诸如 ERC-4337(账户抽象)、EIP-4844(Blob 交易)和 ERC-7888(跨链广播)等新标准定期发布。但采用速度却很滞后:大多数 L2 需要数月或数年才能实现新的 EIP,从而导致版本碎片化和兼容性噩梦。

平台团队的职责是填补这些空白——提供技术集成指导、跟踪网络健康指标,并确保 L1 的改进能够转化为 L2 的收益。但在这种规模下的协调在区块链历史上是前所未有的。

模块化以太坊能击败单体化 Solana 吗?

这是一个价值 5000 亿美元的问题。以太坊的市值和生态深度赋予了它巨大的先发优势。但 Solana 的单体架构提供了一些以太坊难以企及的东西:简洁性。

Solana 的架构优势

Solana 将执行、共识和数据可用性集成到单一的基础层中。没有需要跨链的 L2,没有碎片化的流动性,没有多链钱包。开发者只需开发一次并部署到一条链上。用户签署交易时无需担心 Gas 代币或网络选择。

这种架构的简洁性转化为原始性能:

  • 理论吞吐量:65,000 TPS(相比之下,以太坊所有 L2 总计超过 100,000 TPS)
  • 最终确认性 (Finality):亚秒级(相比之下,以太坊 L1 为 13-19 分钟,2026 年目标为 15-30 秒)
  • 交易成本:0.001 美元 - 0.01 美元(相比之下,以太坊 L1 为 5 美元 - 200 美元,L2 为 0.01 美元 - 1 美元)
  • 日活跃地址:360 万(相比之下,以太坊 L1 为 53 万)

Solana 的 Firedancer 升级预计将于 2026 年推出,届时将进一步提升性能——目标是达到 100 万 TPS 和 120 毫秒的最终确认性。

以太坊的深度优势

但原始性能并非一切。以太坊拥有 420 亿美元的 L2 流动性,超过 500 亿美元的 DeFi TVL(由 Aave 的主导地位领衔),以及加密领域最深厚的开发者生态系统。构建代币化现实世界资产 (RWA) 的机构绝大多数选择以太坊:贝莱德 (BlackRock) 的 BUIDL 基金(18 亿美元)、Ondo Finance 以及大多数受监管的稳定币基础设施都在以太坊或以太坊 L2 上运行。

以太坊的安全模型也从根本上更强大。Solana 的高吞吐量是以牺牲验证者硬件要求为代价的——运行 Solana 验证者需要企业级服务器和高带宽连接,这将验证者群体限制在资源丰富的运营商中。以太坊的基础层对运行消费级硬件的业余验证者仍然保持开放,从而保留了可信中立性和抗审查性。

用户体验 (UX) 战场

真正的竞争不在于 TPS,而在于用户体验。Solana 已经提供了 Web2 级别的用户体验:即时交易、微不足道的费用以及无需思考的操作负担。以太坊 2026 年的路线图正在加速追赶:

  • 账户抽象:默认使每个钱包都成为智能合约钱包,实现免 Gas 交易和社交恢复
  • 嵌入式钱包:消除用户安装 MetaMask 或管理助记词的需求
  • 法币入金通道:直接集成信用卡和银行账户
  • 跨 L2 隐形化:用户永远不需要知道他们正在使用哪个 Rollup

如果以太坊取得成功,L1 和 L2 的区别将变得不可见。用户将像使用 Solana 一样,将“以太坊”作为一个单一平台进行交互。

但如果协调挑战被证明是无法克服的——如果 L2 保持碎片化,互操作性标准停滞不前,且最终确认时间仍然缓慢——那么 Solana 的简洁性将赢得胜利。

2026 年路线图:初始化、加速、最终完成

以太坊将其统一工作分为三个阶段,目标是在 2026 年底前完成:

第一阶段:初始化(2026 年第一季度)

  • 部署以太坊互操作层(EIL)测试网
  • 与主流 L2 共同推出开放意图框架(OIF)alpha 版本
  • 在 TVL 排名前 10 的 Rollup 中标准化 ERC-7930/7828/7888
  • 启动主流 L2 的阶段 2(Stage 2)去中心化推进

第二阶段:加速(2026 年第二至第三季度)

  • 将 L1 最终性(finality)降低至 15-30 秒
  • 将 Optimistic Rollup 的 L2 结算时间缩短至 1 小时以内
  • 通过 EIL 聚合 80% 以上的 L2 流动性
  • 在统一平台上实现 100,000+ TPS

第三阶段:最终完成(2026 年第四季度)

  • 账户抽象成为所有主流钱包的默认设置
  • 跨 L2 交易与单链交易无异
  • 10 个以上的 L2 达到阶段 2(Stage 2)去中心化
  • 开始部署抗量子密码学

如果成功,以太坊将成为第一个解决“模块化三难困境”的区块链:同时实现可扩展性、安全性和统一的用户体验。

如果失败,则证明了单体式(monolithic)方案的正确性,并可能导致机构资金向 Solana 转移。

这对开发者意味着什么

对于在以太坊上构建的开发者和机构来说,平台团队的成立是一个明确的信号:碎片化时代即将结束。

如果你正在以太坊 L2 上构建项目,现在请优先考虑集成 EIL 和 OIF 标准。那些假设用户需要手动跨链或管理多条链的应用即将过时。

如果你在以太坊和 Solana 之间做选择,现在的决定取决于你的时间跨度。Solana 在今天提供更优越的用户体验(UX)。而以太坊押注它将在 2026 年底前达到同等水平的 UX,同时保留更深层的流动性、更强的安全性和更好的监管定位。

如果你正在管理基础设施或运行验证者,请密切关注阶段 2(Stage 2)去中心化的推进。一旦 2026-2027 年监管框架成熟,中心化排序器(sequencers)可能不再可行。

区块链 API 基础设施格局也在不断演变。随着以太坊统一其 L1-L2 堆栈,开发者将需要多链 RPC 访问,在抽象掉单个 Rollup 复杂性的同时,保持高可靠性和低延迟。

BlockEden.xyz 在以太坊 L1、主流 L2 Rollup 以及 10 多个其他区块链上提供企业级 API 访问——帮助开发者构建统一的应用,而无需分别为每条链管理基础设施。

结论:一场与时间的赛跑

以太坊平台团队代表了区块链历史上最雄心勃勃的协调努力:将 55 个以上的独立网络统一为一个连贯的平台,同时保持去中心化和安全性。

如果他们在 2026 年底前取得成功,以太坊将证明模块化架构在性能上可以与单体链媲美,同时提供更优越的安全性和灵活性。420 亿美元的 L2 流动性将无缝流动。用户无需了解什么是 Rollup。开发者将在“以太坊”上构建,而不是在“Arbitrum”或“Optimism”上构建。

但窗口期很窄。Solana 的交付速度更快,获客效率更高,并且在散户交易者和机构中都占据了大量心智。以太坊协调 L2 团队每花一个月,Solana 就在建设和交付上多出一个月。

接下来的 10 个月将决定以太坊的模块化愿景是天才之举还是昂贵的弯路。平台团队只有一个任务:在用户完全不再关心链与链的区别并转向已经提供简单体验的链之前,让 L1 和 L2 感觉像是一条链。

基础设施正在建设。标准正在定义。路线图已经清晰。

现在,最困难的部分来了:执行。

资料来源

AI Copilots 正在接管 DeFi : 从手动交易到投资组合管理

· 阅读需 10 分钟
Dora Noda
Software Engineer

2026 年 1 月,一个名为 ARMA 的 AI 代理在 StarkNet 上的三个收益协议中静静地重新平衡了 $ 336,000 的 USDC,而没有一个人类点击“确认”。同一个月,一名 Griffain 用户输入“将我的稳定币转移到 Solana 上收益最高的金库”,并眼睁睁地看着一个自主代理在不到 90 秒的时间内执行了一项包含五个步骤的跨协议策略。欢迎来到 DeFi 智能副驾(copilots)时代,在这里,去中心化金融中最重要的按钮越来越多的是你从未按下的那个。

以太坊 Strawmap:七次硬分叉,2029 年的激进愿景

· 阅读需 10 分钟
Dora Noda
Software Engineer

以太坊的最终性(finality)目前大约需要 16 分钟。到 2029 年,以太坊基金会希望将这一数字缩短至 8 秒 —— 实现 120 倍的提升。这一雄心,连同 Layer 1 上的 10,000 TPS、原生隐私和抗量子密码学,现在都汇总在了一份文档中:Strawmap

Strawmap 由以太坊基金会研究员 Justin Drake 于 2026 年 2 月下旬发布,规划了大约三年半时间内的七次硬分叉。这是自 “合并(The Merge)” 以来,以太坊制定的最全面的升级计划。以下是其包含的内容、重要性以及开发者需要关注的重点。

以太坊扩容范式转移:重新思考 Layer 2 网络的作用

· 阅读需 16 分钟
Dora Noda
Software Engineer

在一次令以太坊生态系统感到震惊的重大逆转中,Vitalik Buterin 在 2026 年 2 月宣布,多年来指导以太坊开发的以 Rollup 为中心的扩容路线图“不再有意义”。这一声明并非完全否定 Layer 2 网络,而是对它们在以太坊未来中的角色进行的根本性重新评估——这是由两个尴尬的事实驱动的:Layer 2 的去中心化进程远慢于预期,而以太坊基础层的扩容速度则超乎了所有人的想象。

多年来,叙事一直很明确:以太坊 Layer 1 将保持昂贵且缓慢,作为结算层使用,而 Layer 2 Rollups 则处理绝大多数用户交易。但随着 Blob 容量在 2026 年翻倍,以及 PeerDAS 释放了 8 倍的数据可用性增长,以太坊 L1 现在有望提供低廉的费用和巨大的吞吐量——这挑战了 L2 价值主张的根基。

曾经的以 Rollup 为中心的愿景

以 Rollup 为中心的路线图是作为以太坊对区块链三难困境的回答而出现的。以太坊没有在去中心化或安全性上妥协以实现规模化,而是将执行负载卸载到专门的 Layer 2 网络,这些网络在继承以太坊安全保障的同时,以极低的成本处理交易。

这一愿景影响了数十亿美元的风险投资、开发努力和生态系统定位。Arbitrum、Optimism 和 Base 成为 L2 的“三巨头”,共同处理了近 90% 的 Layer 2 交易。到 2025 年底,每日 L2 交易量达到 190 万笔,首次超过了以太坊主网的活动。

经济模式似乎行得通。Base 在 2024 年产生了近 3000 万美元的总利润,超过了 Arbitrum 和 Optimism 的总和。Arbitrum 坐拥约 160-190 亿美元的 TVL,占据了整个 L2 市场的 41%。Layer 2 不仅仅是路线图上的一个项目——它们已经是一个繁荣的行业。

但在表面之下,裂痕正在形成。

变化所在:L1 扩容,L2 停滞不前

Buterin 的重新评估取决于 2025 年和 2026 年初出现的两个关键观察。

首先,Layer 2 的去中心化被证明比预期的要困难得多。 大多数主要的 L2 仍然依赖于中心化排序器、多签桥以及由少数群体控制的升级机制。Buterin 概述的从阶段 0(完全中心化)到阶段 2(完全去中心化)的路径所花费的时间远超预期。尽管一些网络实现了阶段 1 欺诈证明——Arbitrum、OP Mainnet 和 Base 在 2025 年底实施了无许可欺诈证明系统——但真正的去中心化仍然难以实现。

在 Buterin 尖锐的评估中:“如果你创建了一个 10,000 TPS 的 EVM,但它与 L1 的连接是通过多签桥介导的,那么你并没有在扩容以太坊。”

其次,以太坊 L1 的扩容速度显著快于原始路线图的预期。 2024 年 3 月 Dencun 升级中引入的 EIP-4844 带来了 Blob 交易,使 L2 数据可用性成本降低了 90% 以上。Optimism 通过优化批处理策略将其 DA 成本削减了一半以上。但这仅仅是开始。

2025 年 12 月的 Fusaka 升级引入了 PeerDAS(对等数据可用性采样),从根本上改变了节点验证数据的方式。验证者现在无需下载整个区块,而是可以通过采样随机的小片段来验证数据可用性,从而极大地降低了带宽和存储需求。这种架构转变通过自动化的“仅限 Blob 参数”(BPO)分叉,为 Blob 容量从每区块 6 个增加到 48 个铺平了道路——这是一种预编程的升级,无需人工干预即可每隔几周增加 Blob 数量。

到 2026 年初,以太坊的 Blob 容量已经翻了一番多,并且在未来几年内有明确的 20 倍扩张技术路径。结合不断增加的 Gas 限制,以太坊 L1 不再是原始愿景中昂贵的结算层——它本身正在成为一个高吞吐量、低成本的执行环境。

Layer 2 网络面临的商业模式危机

这一转变对那些整个价值主张都建立在“比以太坊更便宜”基础上的 L2 网络构成了生存挑战。

随着 2026 年初 Blob 空间增加 2-3 倍,且未来有望增加 20 倍以上,L2 交易成本预计将再下降 50-90%。虽然这听起来很积极,但它压缩了 L2 运营商的利润空间,而这些运营商此前已经受到了 Dencun 升级后费用崩溃的挤压。Dencun 升级 90% 的费用减免引发了激进的费率战争,导致大多数 Rollup 陷入亏损,Base 是 2025 年唯一实现盈利的主要 L2。

如果以太坊 L1 能够以相似的成本提供相当的吞吐量,同时提供更强的安全保障和原生互操作性,那么维持数十个独立 L2 生态系统的复杂性和碎片化的理由又是什么呢?

分析师预测,到 2026 年,由于缺乏可持续的收入和用户活动,较小的细分 L2 可能会变成“僵尸链”。市场已经发生了剧烈的整合——Arbitrum、Optimism 和 Base 控制了绝大部分的 L2 活动,形成了一个“大而不能倒”的基础设施层。但即使是这些领导者也面临着战略上的不确定性。

Arbitrum 的 Steven Goldfeder 反驳了 Buterin 的说法,强调扩容仍然是 L2 的核心价值主张。Base 的 Jesse Pollak 承认“L1 扩容对生态系统有益”,但认为 L2 不能仅仅是一个“更便宜的以太坊”——它们必须提供差异化的价值。

这种紧张关系揭示了核心挑战:如果 L1 扩容破坏了原始的 L2 价值主张,那么取而代之的将会是什么?

重新定义 Layer 2:超越廉价交易

布特林(Buterin)没有放弃 Layer 2,而是提出了对其目的的根本性重构。与其将 L2 主要定位为扩容方案,不如专注于提供 L1 难以复制的价值:

隐私功能。 以太坊 L1 在设计上保持透明。L2 可以集成零知识证明(zero-knowledge proofs)、全同态加密(fully homomorphic encryption)或可信执行环境(trusted execution environments),以实现机密交易——这是受监管机构日益增长的需求。ZKsync 通过其 Prividium 银行技术栈(已被德意志银行和瑞银集团采用)转向企业隐私计算,就是这一路径的典范。

特定应用设计。 通用执行环境在成本和速度上竞争。专门构建的 L2 可以针对特定用例进行优化——具有亚秒级最终性的游戏链、具有 MEV 保护的 DeFi 链、具有抗审查性的社交网络。Ronin 在 GameFi 领域的成功和 Base 对消费级应用的关注证明了专业化定位的可行性。

超快速确认。 虽然以太坊 L1 的目标是 12 秒的区块时间,但 L2 可以为特定用例提供近乎即时的软确认。这对于即使等待 12 秒也会感到体验破碎的消费级应用至关重要。

非金融用例。 许多区块链应用并不需要以太坊 L1 的完整经济安全性。去中心化社交网络、供应链追踪和游戏可能会从具有不同信任假设的专用执行环境中受益。

至关重要的是,布特林强调 L2 必须向用户透明地说明其提供的实际保证。一个由 9 分之 5 多签(multisig)保护的网络提供的并不是“以太坊安全性”——它提供的是多签安全性。用户理应了解这种权衡。

什么将取代以 Rollup 为中心的叙事?

如果以 Rollup 为中心的路线图不再定义以太坊的扩容未来,那么什么会取代它?

新兴的共识指向一种双重扩容模型,即 L1 和 L2 平行扩张,服务于不同的目的:

以太坊 L1 成为高性能执行层, 而不不仅仅是结算层。随着 PeerDAS 实现大规模数据可用性扩展、Gas 限制的提高以及未来可能的升级(如针对 Glamsterdam 升级的并行执行),以太坊 L1 可以直接处理大量的交易吞吐量。这对于要求最强安全保证的用例至关重要——高价值 DeFi、机构结算以及信任最小化至上的应用。

Layer 2 从“扩容方案”演变为“专业化执行环境”。 L2 不再在成本和速度上竞争(L1 的改进会削弱其优势),而是在功能、治理模型和特定用例优化上进行差异化。将它们看作“更便宜的以太坊”会越来越少,而更多地被视为“针对特定目的定制的以太坊变体”。

数据可用性成为竞争市场。 虽然以太坊的 Danksharding 路线图持续增加 DA 容量,但替代 DA 层如 Celestia(凭借低成本和模块化获得动力)和 EigenDA(通过再质押提供与以太坊对齐的安全性)创造了选择权。L2 可能会根据成本、安全性和生态系统对齐程度来选择发布数据的位置。

互操作性从“锦上添花”变为“基本门槛”。 在一个既有 L1 活动又有数十个 L2 的世界里,无缝的跨层通信变得至关重要。像 ERC-7683(跨链意图)等标准和 Chainlink CCIP 等基础设施,旨在让多链现实对终端用户变得透明无感。

这并非指导以太坊 2020-2025 年的以 Rollup 为中心的愿景,但它可能更现实,也更符合生态系统的实际演变。

L1 与 L2 价值捕获之争

使这一转变复杂化的一个因素是 ETH 持有者的价值捕获经济学。

Layer 1 交易通过 EIP-1559 产生费用燃烧,直接减少 ETH 供应并产生通缩压力。然而,L2 交易仅向以太坊支付极少的数据可用性费用——仅占其捕获价值的一小部分。随着活动迁移到 L2,ETH 的费用燃烧减少,可能会削弱其代币经济学。

富达(Fidelity)的分析指出,“Layer 1 交易为 ETH 投资者带来的价值显著高于 Layer 2 交易”,这表明增加 L1 活动可以为代币持有者带来更大的价值。Fusaka 升级引入的 Blob 费用底价(EIP-7918)试图在以太坊的 DA 层建立定价能力,随着 L2 消耗更多容量,潜在地将 Blob 转化为可扩展的收入流。

但这产生了一种张力:如果以太坊基金会的优先级优化 L1 价值捕获,是否会与那些承诺作为以太坊扩容方案并筹集了数十亿风险资金的 L2 生态系统产生激励错位?

Solana 的阴影

这场辩论中一直存在但未被言明的是来自 Solana 的竞争压力。

在以太坊追求模块化、以 Rollup 为中心的架构时,Solana 押注于单体扩容——构建一个超快速的单一 L1,不需要用户在层之间进行跨链,也不需要理解复杂的生态碎片化。随着 Firedancer 客户端升级目标达到 100 万 TPS 和亚秒级最终性,Solana 对“模块化是唯一扩容路径”的论点提出了直接挑战。

R3 宣布 Solana 为“区块链中的纳斯达克”,机构资金也已注意到这一点——Solana ETF 申请、质押收益产品和企业采用在 2025 年底和 2026 年初激增。

以太坊向更强的 L1 扩容转型,在某种程度上是对这种竞争动态的回应。如果以太坊在匹配 Solana 吞吐量的同时,能保持优越的去中心化和生态丰富性,那么 L2 的模块化复杂性将变成一种选择,而非强制。

现有的 L2 生态系统会发生什么?

对于“三大” L2 来说,这一转变需要进行战略重新定位:

Arbitrum 拥有最大的 TVL 和最深厚的 DeFi 生态系统。其回应强调,扩容仍然至关重要,L1 的改进并不会消除对 L2 容量的需求。该网络正在加倍巩固其 DeFi 护城河并扩展游戏领域(2025 年底宣布了 2.15 亿美元的游戏催化剂基金)。

Optimism 开创了超级链(Superchain)愿景——一个由共享单一堆栈的互连 L2 组成的网络。这种模块化玩法将 Optimism 定位为不仅仅是一个单一的 L2,而是为任何构建定制链的人提供基础设施。如果未来是专业化的 L2 而非通用型的,那么 Optimism 的堆栈将变得更有价值,而不是更低。

Base 利用了 Coinbase 超过 1 亿的用户群和对消费者应用的关注。其针对链上消费者体验(支付、社交、游戏)的策略创造了超越单纯扩容的差异化。凭借 46% 的 DeFi TVL 主导地位和 60% 的 L2 交易份额,Base 的消费者定位可能比专注于 DeFi 的链更能抵御来自 L1 的竞争。

对于没有明确差异化的较小 L2,前景并不乐观。21Shares 的分析师预测,到 2026 年,大多数 L2 可能无法生存,因为用户和流动性将向老牌领导者整合,或者迁移到对安全性要求极高的 L1 应用中。

前方的道路:以太坊 2026 年的扩容现实

2026 年底及以后的以太坊扩容究竟是什么样子的?

很可能是一种混合现实:

  • L1 上的高价值交易: 管理数十亿资金的 DeFi 协议、机构结算以及信任最小化证明了更高(但仍合理)成本合理性的应用。
  • 针对差异化用例的专业化 L2: 针对受监管金融的隐私导向 L2、具有优化确认时间的游戏 L2、具有简化 UX 和补贴费用的消费者 L2。
  • 僵尸链整合: 缺乏明确差异化的较小 L2 将失去流动性和用户,要么关闭,要么并入更大的网络。
  • 作为基础设施的互操作性: 跨链标准和基于意图(intent-based)的系统使得 L1/L2 的碎片化对最终用户而言基本不可见。

到 2026 年第三季度,一些人预测 Layer 2 的 TVL 将超过以太坊 L1 的 DeFi TVL,达到 1500 亿美元,而主网为 1300 亿美元。但该 L2 生态系统的组成将大不相同——集中在少数大型、差异化的网络中,而不是几十个通用的“更便宜的以太坊”替代品。

在 2020-2025 年期间,当 L1 费用高得令人望而却步且扩容是生存危机时,以 Rollup 为中心的路线图很好地服务了以太坊。但随着技术现实的演变——L1 扩容速度快于预期,L2 去中心化进度慢于希望——坚持过时的框架将是一种战略上的僵化。

Buterin 在 2026 年 2 月的声明并非承认失败。这是承认,当现实偏离路线图时,最强大的生态系统会做出调整。

以太坊下一章的问题不在于 Layer 2 是否有未来——而在于它们能否从“扩容解决方案”演变为 L1 无法复制的真正创新。能令人信服地回答这个问题的网络将会蓬勃发展。其余的将成为区块链历史中的脚注。


参考来源

以太坊的量子防御:航向 2030 年路线图

· 阅读需 16 分钟
Dora Noda
Software Engineer

以太坊正处于倒计时之中。虽然能够破解现代密码学的量子计算机尚未问世,但 Vitalik Buterin 估计到 2030 年之前,这类计算机出现的概率为 20%——而一旦它们出现,数千亿美元的资产可能会面临风险。2026 年 2 月,他公布了以太坊迄今为止最全面的量子防御路线图,该路线图以 EIP-8141 为核心,并制定了为期数年的迁移战略,旨在“Q-Day”到来之前更换每一个易受攻击的密码学组件。

赌注从未如此之高。以太坊的权益证明(PoS)共识、外部拥有账户(EOAs)以及零知识证明系统都依赖于量子计算机可以在数小时内破解的密码学算法。与比特币不同——比特币用户可以通过从不重复使用地址来保护资金——以太坊的验证者系统和智能合约架构创造了永久的暴露点。网络现在必须采取行动,否则在量子计算成熟时将面临被淘汰的风险。

量子威胁:为什么 2030 年是以太坊的最后期限

“Q-Day”的概念——即量子计算机能够破解当今密码学的时刻——已从理论上的担忧转变为战略规划的重点。大多数专家预测 Q-Day 将在 2030 年代到来,而 Vitalik Buterin 认为 2030 年之前实现突破的可能性约为 20%。虽然这看起来还很遥远,但在区块链规模上安全执行密码学迁移需要数年时间。

量子计算机通过 Shor 算法对比特坊构成威胁,该算法可以高效解决 RSA 和椭圆曲线密码学(ECC)的底层数学问题。以太坊目前依赖于:

  • 用于用户账户签名的 ECDSA(椭圆曲线数字签名算法)
  • 用于验证者共识的 BLS(Boneh-Lynn-Shacham)签名
  • Dencun 时代后用于数据可用性的 KZG 承诺
  • 隐私和扩展方案中的传统 ZK-SNARKs

一旦足够强大的量子计算机出现,这些密码学原语中的每一个都将变得脆弱。单一的量子突破就可能使攻击者能够伪造签名、冒充验证者并清空用户账户,从而可能危及整个网络的安全性模型。

与比特币相比,这种威胁对以太坊尤为严重。从不重复使用地址的比特币用户在消费前会隐藏其公钥,从而限制了量子攻击的时间窗口。然而,以太坊的权益证明验证者必须发布 BLS 公钥才能参与共识。智能合约交互也会例行公开公钥。这种架构差异意味着以太坊拥有更多持久的攻击面,需要主动防御而非反应式的行为改变。

EIP-8141:以太坊量子防御的基础

以太坊量子路线图的核心是 EIP-8141,该提案从根本上重新构思了账户如何验证交易。EIP-8141 不再将签名方案硬编码到协议中,而是实现了“账户抽象”——将身份验证逻辑从协议规则转移到智能合约代码中。

这一架构转变将以太坊账户从僵化的仅限 ECDSA 的实体转变为可以支持任何签名算法(包括抗量子替代方案)的灵活容器。在 EIP-8141 下,用户可以迁移到基于哈希的签名(如 SPHINCS+)、基于格的方案(CRYSTALS-Dilithium)或结合多种密码学原语的混合方法。

技术实现依赖于“框架交易”(frame transactions),这是一种允许账户指定自定义验证逻辑的机制。框架交易不再由 EVM 在协议层检查 ECDSA 签名,而是将此责任委托给智能合约。这意味着:

  1. 面向未来的灵活性:无需硬分叉即可采用新的签名方案
  2. 渐进式迁移:用户可以按照自己的节奏过渡,而不是进行协调一致的“标志日”(flag day)升级
  3. 混合安全:账户可以同时要求多种签名类型
  4. 量子抗性:基于哈希和基于格的算法可以抵抗已知的量子攻击

以太坊基金会开发者 Felix Lange 强调,EIP-8141 创造了一个关键的“ECDSA 离场出口”,使网络能够在量子计算机成熟之前弃用脆弱的密码学。Vitalik 已提议将框架交易纳入预计在 2026 年下半年进行的 Hegota 升级中,使其成为近期优先事项而非遥远的研究项目。

四大支柱:更换以太坊的密码学基础

Vitalik 的路线图针对四个需要抗量子替代方案的脆弱组件:

1. 共识层:从 BLS 到基于哈希的签名

以太坊的权益证明共识依赖于 BLS 签名,它将成千上万个验证者签名聚合为紧凑的证明。虽然 BLS 签名效率很高,但它们在量子攻击面前很脆弱。该路线图提议用基于哈希的替代方案取代 BLS——这种密码学方案的安全性仅取决于抗碰撞哈希函数,而不是量子计算机可以解决的艰深数学问题。

像 XMSS(扩展默克尔签名方案)这样基于哈希的签名提供了经过数十载密码学研究验证的抗量子性。挑战在于效率:BLS 签名使以太坊能够经济地处理 900,000 多个验证者,而基于哈希的方案则需要多得多的数据和计算。

2. 数据可用性:从 KZG 承诺到 STARKs

自 Dencun 升级以来,以太坊使用 KZG 多项式承诺来实现 “blob” 数据可用性——该系统允许 rollups 以低成本发布数据,同时验证者可以高效地进行验证。然而,KZG 承诺依赖于易受量子攻击的椭圆曲线配对。

解决方案涉及转向 STARK(Scalable Transparent Argument of Knowledge,可扩展的透明知识论证)证明,其安全性源自哈希函数而非椭圆曲线。STARKs 在设计上具有抗量子性,并且已经为 StarkWare 等 zkEVM rollups 提供支持。此次迁移将保持以太坊的数据可用性能力,同时消除量子风险。

3. 外部账户:从 ECDSA 到多算法支持

对于用户来说,最明显的变化是将 2 亿多个以太坊地址从 ECDSA 迁移到量子安全替代方案。EIP-8141 通过账户抽象实现了这一转型,允许每个用户选择其偏好的抗量子方案:

  • CRYSTALS-Dilithium:NIST 标准化的基于格的签名,提供强大的安全保障
  • SPHINCS+:基于哈希的签名,除了哈希函数的安全性外不需要任何假设
  • 混合方法:将 ECDSA 与抗量子方案结合,以实现纵深防御

关键限制在于 gas 成本。传统的 ECDSA 验证成本约为 3,000 gas,而 SPHINCS+ 验证运行成本约为 200,000 gas——增加了 66 倍。如果没有专门为后量子签名验证设计的 EVM 优化或新的预编译合约,这种经济负担可能会使抗量子交易变得昂贵得令人望而却步。

4. 零知识证明:向量子安全 ZK 系统过渡

许多 Layer 2 扩容方案和隐私协议依赖于 zk-SNARKs(零知识简洁非交互式知识论证),它们通常使用椭圆曲线加密进行证明生成和验证。这些系统需要迁移到 STARKs 或基于格的 ZK 证明等抗量子替代方案。

StarkWare、Polygon 和 zkSync 已经在大力投资基于 STARK 的证明系统,为以太坊的量子转型奠定了基础。挑战在于协调数十个独立的 Layer 2 网络进行升级,同时保持与以太坊基层的兼容性。

NIST 标准与实施时间线

以太坊的量子路线图建立在由美国国家标准与技术研究院 (NIST) 在 2024-2025 年标准化的加密算法之上:

  • CRYSTALS-Kyber(现为 FIPS 203):用于量子安全加密的密钥封装机制
  • CRYSTALS-Dilithium(现为 FIPS 204):基于格密码学的数字签名算法
  • SPHINCS+(现为 FIPS 205):提供保守安全假设的基于哈希的签名方案

这些经 NIST 批准的算法为 ECDSA 和 BLS 提供了经过实战检验的替代方案,具有正式的安全证明和广泛的同行评审。以太坊开发人员可以对其加密基础充满信心并实施这些方案。

实施时间线反映了受工程现实制约的紧迫感:

2026 年 1 月:以太坊基金会成立专门的后量子安全团队,获得 200 万美元资金支持,由研究员 Thomas Coratger 领导。这标志着抗量子性正式从研究课题提升为战略重点。

2026 年 2 月:Vitalik 发布了全面的量子防御路线图,包括 EIP-8141 和 “Strawmap”——一个整合抗量子加密技术至 2029 年的七次分叉升级计划。

2026 年下半年:目标在 Hegota 升级中包含框架交易(启用 EIP-8141),为量子安全账户抽象提供技术基础。

2027-2029 年:在基层和 Layer 2 网络中分阶段推出抗量子共识签名、数据可用性承诺和 ZK 证明系统。

2030 年之前:完成关键基础设施向抗量子加密技术的全面迁移,在预计最早的 Q-Day 场景出现前建立安全边际。

这一时间线代表了计算历史上最雄心勃勃的加密转型之一,需要基金会团队、客户端开发人员、Layer 2 协议、钱包提供商和数百万用户之间的协调——同时还要保持以太坊的运行稳定性和安全性。

经济挑战:Gas 成本与优化

抗量子化并非没有代价。最重要的技术障碍涉及在以太坊虚拟机 (EVM) 上验证后量子签名的计算成本。

目前的 ECDSA 签名验证成本约为 3,000 gas——按典型 gas 价格计算约为 0.10 美元。SPHINCS+ 作为最保守的抗量子替代方案之一,验证成本约为 200,000 gas——每笔交易约 6.50 美元。对于进行频繁交易或与复杂 DeFi 协议交互的用户来说,这种 66 倍的成本增加可能会变得难以承受。

几种方法可以缓解这些经济问题:

EVM 预编译:为 CRYSTALS-Dilithium 和 SPHINCS+ 验证添加原生 EVM 支持将显著降低 gas 成本,类似于现有的预编译合约如何使 ECDSA 验证变得经济实惠。路线图包括 13 个新的抗量子预编译计划。

混合方案:用户可以采用 “经典 + 量子” 签名组合,其中 ECDSA 和 SPHINCS+ 签名都必须通过验证。这在提供抗量子性的同时保持了效率,直到 Q-Day 到来,届时可以舍弃 ECDSA 部分。

乐观验证:关于 “Naysayer 证明” 的研究探索了乐观模型,即假定签名有效除非受到挑战,从而以增加额外信任假设为代价显著降低链上验证成本。

Layer 2 迁移:抗量子交易可能主要发生在针对后量子加密优化的 rollups 上,而以太坊基层仅处理最终结算。这种架构转变将使成本增加局部化到特定的用例中。

以太坊研究社区正积极探索所有这些路径,针对不同的用例可能会出现不同的解决方案。高价值的机构转账可能会为了 SPHINCS+ 的安全性而接受 200,000 gas 的成本,而日常的 DeFi 交易可能会依赖更高效的基于格的方案或混合方法。

向比特币学习:不同的威胁模型

比特币和以太坊面临量子威胁的方式不同,这影响了它们各自的防御策略。

比特币的 UTXO 模型和地址重用模式创造了一个更简单的威胁格局。从不重用地址的用户在消费之前会一直隐藏其公钥,这将量子攻击的窗口限制在交易广播到区块确认之间的短暂时间内。这种 “不重用地址” 的指南即使在没有协议级更改的情况下也能提供实质性保护。

以太坊的账户模型和智能合约架构创造了永久的暴露点。每个验证者都会发布保持不变的 BLS 公钥。智能合约交互通常会暴露用户的公钥。共识机制本身依赖于每 12 秒聚合数千个公共签名。

这种架构差异意味着以太坊需要主动进行密码学迁移,而比特币则可能采取更具反应性的立场。以太坊的量子路线图反映了这一现实,优先考虑保护所有用户的协议级更改,而不是依赖行为修改。

然而,这两个网络都面临类似的长期紧迫任务。比特币也出现了抗量子地址格式和签名方案的提案,诸如 Quantum Resistant Ledger (QRL) 之类的项目展示了基于哈希的替代方案。更广泛的加密货币生态系统认识到,量子计算是一个需要协同应对的生存威胁。

这对以太坊用户和开发者意味着什么

对于 2 亿多以太坊地址持有者来说,抗量子性将通过逐步的钱包升级实现,而不是剧烈的协议更改。

钱包提供商 将集成抗量子签名方案,因为 EIP-8141 实现了账户抽象。用户可能会在 MetaMask 或硬件钱包中选择 “量子安全模式”,自动将其账户升级为 SPHINCS+ 或 Dilithium 签名。对于大多数人来说,这种过渡就像是一次常规的安全更新。

DeFi 协议和 dApp 必须为抗量子签名的 Gas 成本影响做好准备。智能合约可能需要重新设计,以尽量减少签名验证调用或更有效地批量操作。协议可能会提供 “量子安全” 版本,虽然交易成本更高,但安全保证更强。

Layer 2 开发者 面临着最复杂的过渡,因为 Rollup 证明系统、数据可用性机制和跨链桥都需要抗量子密码学。像 Optimism 这样的网络已经宣布了为期 10 年的后量子过渡计划,认识到了这一工程挑战的范围。

验证者和质押服务 最终将从 BLS 迁移到基于哈希的共识签名,这可能需要客户端软件升级和质押基础设施的更改。以太坊基金会的分阶段方法旨在最大限度地减少干扰,但验证者应为这种不可避免的过渡做好准备。

对于更广泛的生态系统,抗量子性既代表挑战也代表机遇。如今构建量子安全基础设施的项目 —— 无论是钱包、协议还是开发者工具 —— 都将自己定位为以太坊长期安全架构的重要组成部分。

结论:与量子时钟赛跑

以太坊的量子防御路线图代表了区块链行业对后量子密码学挑战最全面的回应。通过同时针对共识签名、数据可用性、用户账户和零知识证明,该网络正在量子计算机成熟之前进行全面的密码学改革。

时间表虽然激进但并非不可实现。凭借一支专门的 200 万美元后量子安全团队、准备实施的 NIST 标准算法以及社区对 EIP-8141 重要性的共识,以太坊拥有执行这一过渡的技术基础和组织意愿。

经济挑战 —— 特别是基于哈希的签名导致 Gas 成本增加 66 倍 —— 仍未解决。但随着 EVM 优化、预编译开发和混合签名方案的出现,解决方案正在显现。问题不在于以太坊能否具备抗量子性,而在于它能多快大规模部署这些防御措施。

对于用户和开发者来说,信息很明确:量子计算不再是一个遥远的理论问题,而是一个近期的战略重点。2026-2030 年的时间窗口是以太坊在 Q 日到来之前对其密码学基础进行未来化验证的关键机遇。

数千亿美元的链上价值取决于能否正确处理此事。随着 Vitalik 的路线图现已公开并开始实施,以太坊正押注其能够赢得与量子计算的竞赛 —— 并为后量子时代重新定义区块链安全。


资料来源: