Разработчики Ethereum взвешивают постквантовую безопасность против скорости в обновлении Hegotá
Ключевые выводы
- •Ethlabs отозвала предложение Quick Slots (EIP-8198), которое сократило бы время слота Ethereum с 12 до 10 секунд, после того как инженерные команды дали ему оценку D, несмотря на высокие оценки исследовательских команд и общий рейтинг B.
- •Предложение pqai27 призывает основных разработчиков организовать Hegotá вокруг постквантовой и «пост-AI» безопасности в 2027 году — на год раньше существующей цели Ethereum Foundation на 2028 год.
- •План имеет два уровня: pqai-ready для Hegotá, предусматривающий постквантовый консенсус и пути миграции для каждого аккаунта с аварийным резервом пониженной производительности, и pqai-scaled как амбициозная задача для последующего форка.
- •Ethlabs утверждает, что FOCIL (EIP-7805) следует пересмотреть, поскольку он может замедлить постквантовую готовность, а его совместимость с постквантовыми дизайнами консенсуса остаётся нерешённой.
- •Никаких изменений дорожной карты не утверждено: Ethlabs может отозвать собственное предложение, но не может в одностороннем порядке реорганизовать Hegotá, поэтому её запрос остаётся позиционным документом, пока основные разработчики его не примут.

Ethlabs отозвала своё предложение Quick Slots из обновления Ethereum Hegotá, одновременно призывая основных разработчиков сделать постквантовую и «пост-AI» безопасность главной целью на 2027 год. Предложение, известное как «pqai27», также предусматривает пересмотр запланированного включения FOCIL и может изменить порядок и структуру обновления, хотя никаких изменений дорожной карты не утверждено.
Эта позиция была изложена в публикации от 11 ноября на форуме Ethereum Magicians, вышедшей после того, как Ethlabs провела неделю Devcon в Мумбаи вместе с основными разработчиками Ethereum. Публикация содержит два решения разного статуса: Ethlabs может отозвать Quick Slots, который она сама разработала, но её более широкая просьба о реорганизации Hegotá остаётся позиционным документом, пока процесс основных разработчиков её не примет.
Ethlabs — некоммерческая исследовательская группа, созданная в июне пятью бывшими исследователями Ethereum Foundation. Она получила финансирование от Bitmine, SharpLink и основателя Consensys Джо Любина. Группа написала Quick Slots и всю осень продвигала это предложение, поэтому может сама снять его с рассмотрения. В одностороннем порядке изменить дорожную карту Ethereum она не может.
Ethlabs определяет постквантовую безопасность как криптографию, которую достаточно большой квантовый компьютер не сможет взломать. «Пост-AI» — собственный термин группы, охватывающий два связанных аспекта. Первый — криптография, основанная на как можно меньшем числе математических допущений, поскольку Ethlabs утверждает, что ИИ-системы, способные решать открытые математические задачи, со временем могут выявить не предусмотренные исследователями уязвимости. Второй — клиентское ПО, укреплённое с помощью моделей, массово обнаруживающих ошибки, и защищённое от них. Публикация сопровождает второе употребление «пост-AI» словом «возможно» и не утверждает, что итоговый дизайн будет доказуемо безопасным.
Hegotá запланировано после Glamsterdam, которое, по словам Ethlabs, должно выйти по плану. Вопрос, поднимаемый группой, касается содержания Hegotá, а не задержки Glamsterdam.
Две цели внутри задачи 2027 года
Ethlabs делит своё предложение на два уровня. Поэтому описание плана просто как «квантово-безопасный Ethereum к 2027 году» преувеличило бы то, что предлагается.
Первый уровень, целевой для Hegotá, — pqai-ready. В рамках этой цели:
- Консенсус будет использовать постквантовую криптографию.
- Каждый аккаунт получит путь миграции на постквантовые ключи.
- Сеть сохранит производительность, обеспеченную Glamsterdam.
- Если текущая криптография будет взломана, Ethereum сможет переключиться на постквантовые системы и продолжить работу с пониженной производительностью.
Второй уровень — pqai-scaled, описанный как амбициозная задача для последующего форка. Он потребует:
- Постквантовых транзакций, работающих на полной производительности.
- Замены резервного механизма calldata постквантовыми блобами.
- Агрегации подписей через EIP-8288 и постквантовой доступности данных через EIP-8479.
- Вероятных изменений, охватывающих как уровень исполнения, так и уровень консенсуса.
«Пониженная производительность» имеет конкретное значение в предложении Ethlabs. Постквантовые подписи больше текущих, что делает включение таких транзакций более дорогим. Блобы — канал данных, используемый роллапами, — также не являются постквантовыми. В чрезвычайной ситуации роллапы могут публиковать свои данные как calldata в обычных блоках. По словам Ethlabs, такой подход смог бы поглотить сегодняшний объём блобов по более высокой цене. Цепочка продолжила бы работать, просто не так дёшево.
Цель pqai-ready — это сжатый график, а не совершенно новый срок. Ethlabs отмечает, что Ethereum Foundation уже перенесла свою постквантовую цель с 2029 на 2028 год. Ethlabs добивается готовности ещё на год раньше, рассматривая полномасштабную постквантовую работу в том же году как дополнительное достижение.
Почему Quick Slots был отозван
Quick Slots, EIP-8198, сделал бы длительность слота параметром, изменяемым при обновлениях, и сначала сократил бы её с 12 до 10 секунд. Слот — это запланированная возможность создать блок. Сокращение интервала дало бы Ethereum шесть таких возможностей в минуту вместо пяти, то есть примерно на 20% больше.
Изменение затронуло бы отзывчивость, а не общую производительность. Черновик сохраняет пропускную способность газа и блобов в секунду стабильной за счёт уменьшения лимитов для каждого блока. Блоки приходили бы чаще, но каждый был бы меньше. Ончейн-рынки могли бы чаще переоценивать цены, а транзакция могла бы включаться быстрее, хотя фактическое ожидание по-прежнему зависело бы от комиссий, загруженности сети и того, как приложения группируют запросы.
Финализация транзакций — отдельный вопрос, не связанный с частотой слотов. Coindoo ранее рассматривал усилия Ethereum по сокращению финализации в своей статье о 16-минутном ожидании расчётов в Ethereum.
Ethlabs заявила, что продолжает поддерживать эту идею и планирует работать над более короткими слотами в 2028 году. Однако пока Quick Slots исключён из списка Hegotá.
Ethlabs представила отзыв как жертву. Группа опубликовала опрос 20 основателей DeFi-проектов, поддержавших изменение, и заявила, что готова отстаивать это решение перед теми, кто доверил ей его реализацию.
Включение предложения не было гарантировано. Кластер протоколов Ethereum Foundation опубликовал оценку кандидатов в Hegotá 7 сентября в своём обновлении по протоколу. Quick Slots получил общую оценку B: исследовательские команды оценили его высоко, а инженерные команды, отвечающие за реализацию, дали ему D.
Инженерные опасения касались цепочки изменений, которую более короткий слот вызвал бы на уровне консенсуса. Прежде чем повышать приоритет предложения, инженеры хотели получить полную спецификацию, прототип, анализ влияния на приложения и инфраструктуру, а также доказательства того, что изменение не усложнит переход к разделённому консенсусу. Запланированные пункты следовало сначала стабилизировать.
Ethlabs выполнила часть этого списка. В своём обновлении за 14-ю неделю группа сообщила, что спецификация функции Quick Slots была принята. Это решило первый из четырёх запросов, но реализация в клиентах и тестирование оставались. Таким образом, Ethlabs отказывалась от функции, которую хотела и которая имела поддержку, но чьё место в Hegotá оставалось условным. Этот жест менее значим, чем снятие уже запланированного ключевого пункта, и при этом даёт Ethlabs больше оснований argue за удаление предложений, которых она сама не писала.
Frames связывает цели безопасности
Frame Transactions, EIP-8141, — уже ключевой пункт уровня исполнения Hegotá. Он сделал бы способ, которым аккаунт проверяет транзакции и платит комиссии, программируемым вместо привязки этих функций к текущим подписям на эллиптических кривых.
В предложении Ethlabs Frames будет развёрнут вместе со SPHINCS — схемой подписей на основе хешей — и другими постквантовыми предложениями для аккаунтов. Вместе эти механизмы дадут каждому аккаунту путь к постквантовым ключам. Они также поддержат ротацию ключей, отдельные ключи восстановления и ограниченные разрешения без сторонних сервисов. Именно эта более широкая функциональность объясняет, почему Ethlabs описывает Frames как полезные и за пределами вопроса квантовой безопасности.
Поддержка новой схемы подписей на уровне протокола — лишь половина миграции. Кошелькам потребуется реализовать метод подписи и предоставить пользователям понятный процесс перевода аккаунтов. Валидаторам потребуются системы предварительной регистрации и инструменты для перехода на постквантовые ключи. Ethlabs относит эту работу к задачам «вне графика хардфорка», то есть протокол может быть готов раньше, чем большинство пользователей.
Ещё одна часть предложения не связана с криптографией. Ethlabs хочет, чтобы команды клиентов получили выделенное время для укрепления своего ПО с помощью и против передовых ИИ-моделей. Она также полагается на разнообразие клиентов, чтобы ошибка в одном клиенте не могла обрушить сеть. Постквантовые подписи не решают проблему уязвимостей ПО, а исправление ошибок в ПО не защищает взломанную криптографическую кривую. Предлагаемая цель на 2027 год объединяет оба типа работы по безопасности.
FOCIL может быть отложен
Ethlabs также просит разработчиков пересмотреть FOCIL, EIP-7805, — ключевой пункт уровня консенсуса Hegotá. FOCIL обязывает валидаторов публиковать списки включения, которые создатели блоков обязаны соблюдать, ограничивая их возможность исключать подходящие транзакции. Его цель — устойчивость к цензуре.
Несколько членов Ethlabs были соавторами EIP, и в публикации говорится, что они продвигали его в предыдущих форках. Аргументы группы за отсрочку FOCIL сводятся к трём пунктам. Во-первых, он может замедлить постквантовую готовность. Во-вторых, его совместимость с постквантовым дизайном консенсуса остаётся нерешённой — будет ли это версия на основе хешей современного Gasper или «разделённый» протокол, который Ethlabs предпочитает как конечное состояние. В-третьих, без FOCIL уровень исполнения сможет развернуть Frames по собственному графику, не дожидаясь уровня консенсуса.
Третий аргумент по сути является структурным предложением. Ethlabs предложила разделить Hegotá на ранний форк уровня исполнения и форк уровня консенсуса, который выйдет, когда постквантовый консенсус будет готов. Затем два уровня могли бы быть вновь соединены в следующем обновлении.
Крупнейший открытый вопрос, отмеченный в публикации, — какой дизайн консенсуса следует сделать постквантовым. Ethlabs заявила, что конвертация Gasper, вероятно, будет меньшей задачей, но остаётся неясным, сколько компромиссов она потребует. Группа не определилась, было бы ли проще сразу перейти к разделённому консенсусу.
Следующие признаки прогресса
Опубликованный Ethereum гайд по Hegotá, последний раз обновлённый 16 октября, включает FOCIL и Frames в список запланированных, а Quick Slots — в список рассматриваемых. Этот гайд предшествует публикации Ethlabs и служит базовой линией, относительно которой будет оценено предложение.
Первый сигнал — зафиксируют ли звонки основных разработчиков решение принять pqai27 как главную цель Hegotá и будет ли FOCIL сокращён, отложен или сохранён. Следующий — выбор между постквантовым Gasper и разделённым консенсусом, который определит объём работы на уровне консенсуса. Затем последуют рабочие реализации в клиентах, тесты совместимости, а также инструменты миграции для кошельков и валидаторов. Одна лишь готовность протокола не означает готовности пользователей и инфраструктуры.
Ethlabs описала график как амбициозный и сравнила усилия с The Merge. Её аргумент: обязательство сейчас обойдётся дешевле, чем смена курса в более позднем форке, а без обязательства вопрос будет возвращаться с каждой новой ИИ-моделью. Примут ли основные разработчики этот компромисс — от этого зависит, как будет развиваться Hegotá.