以太坊基金会已对即将进行的"Hegotá"升级评估了62项改进提案，并将其中两项列为强制性提案。这两项提案旨在使以太坊区块链在2029年12月之前实现完全抗量子安全。

以太坊改进提案（Ethereum Improvement Proposal，简称EIP）是向核心协议提出变更的正式途径，而以太坊基金会的协议集群（Protocol Cluster）则汇集了协调各客户端团队相关变更的研究和工程小组。Hegotá遵循源自Devcon主办城市的字母命名惯例，因此成为Glamsterdam之后的下一次重大网络升级。该评估发布在基金会博客上，反映了来自九个团队的约60名研究人员和工程师以及个别领域专家的工作。这是首次由一份共享的统一清单取代各团队分别作出的判断。评审人员共产生了397次分级评级，平均每项提案6.4次，争议最大的提案最多达到九次。

FOCIL与Frame Transactions成为Hegotá的强制性工作

62项提案中仅有两项进入最高S级，集群将其描述为"必须交付"。第一项是EIP-7805，开发者称之为FOCIL，即Fork-Choice Enforced Inclusion Lists（分叉选择强制包含列表）的缩写。FOCIL作用于共识层，由一个验证者委员会将公共内存池中的有效交易强制纳入下一个区块，从而使占主导地位的区块构建者无法将其过滤掉。它解决的是抗审查问题——这是一个区块生产已集中于少数专业参与者的区块链最敏感的弱点之一。对以太坊而言，这并非理论问题，因为目前很大一部分区块都通过少数专业构建者处理。

第二项强制性提案名为Frame Transactions，编号EIP-8141。它位于执行层，将账户抽象原生锚定在协议中，交易可拆分为用于验证、Gas支付和执行的可编程"帧"（frames）。如此一来，钱包可以使用自己的签名方案，让赞助者承担Gas费用，并在不依赖链下操作者的情况下捆绑多项操作。其中第一点使该提案成为量子问题的关键，因为任何能够自由更换账户签名方案的人，已经建成了通往抗量子方法迁移路径的一半。今天的以太坊账户依赖椭圆曲线签名，而量子算法原则上能够破解这类签名，因此签名方案的灵活性是整个迁移的枢纽。标准化替代方案已经存在：美国国家标准与技术研究院（NIST）已于2024年敲定其首批后量子密码标准，包括基于格的签名和密钥封装方案。

A级的配套提案与两个候选提案相互关联。EIP-8369属于FOCIL，规定委员会参与的资格配置，而Frame Transactions则带来关于键控随机数（keyed nonces）的EIP-8250和关于近期根（recent roots）的EIP-8272。安全交付这两个候选提案并测试它们的交互方式，被集群视为本次分叉的核心技术承诺。其他一切都排在其次。

一份共享分级清单取代各团队单独意见

在此之前，各客户端和研究团队分别对核心协议的待定变更发表意见，没有共享的排名。此次发布的分级清单是协议集群首次针对单次网络升级进行的打包评估。每项提案平均获得6.4次独立评级，在团队意见不一致时，这一数字最多升至九次。因此，任何将以太坊作为基础设施投资持有的人，首次获得了关于各团队对某项提案支持程度的量化图景。

在两项S级提案之下，15项提案进入A级，计划与其一同交付；另有八项列入B级，七项列入C级。还有28项EIP以"Declined for Inclusion"（拒绝纳入）为由被否决，几乎占全部提案的一半。另有两项提案被有意暂缓评级，等待Glamsterdam主网的运行数据。

引人注目的是筛选的严格程度。集群显然将这份清单用作控制分叉范围的工具，而非尽可能容纳更多诉求。就外界感知而言，程序上的变化几乎比内容本身更重要。以太坊的核心开发长期以来被认为难以解读：优先事项只能从零散的会议、论坛帖子和个人意见中拼凑重建。一份层级可追溯的统一清单，将这场讨论带入了即使在与开发者圈之外也能经得起审视的格式。

抗量子时间表几乎不给以太坊留余地

基金会的真正目标不在Hegotá本身，而在其后的数次分叉。到2029年12月，协议的三个层级——执行层、共识层和数据层——都应实现抗量子安全。出于规划目的，团队假设"Q-Day"（量子日）可能从2030年起到来，即量子计算机能够破解现有密码学的那一天。这一假设刻意激进：大多数可信估计认为该时点要遥远得多。该截止日期在内部被视为不可协商，直到2027年1月，团队计划在该日期过后与外部专家一起重新评估立场。

从算术上看，日程非常紧张。Glamsterdam定于2026年第四季度，客户端团队实际上只能在其上线后才能开始实施Hegotá。从那时到2029年12月，每次分叉平均只有7.2个月的周期，鉴于The Merge（2022年）或Dencun（2024年）等早期协议变更需要多年筹备时间，这一节奏几乎容不得任何延误。一次分叉推迟大约就会耗掉其中的七个月。

Hegotá本身并不是后量子分叉。它是决定其后后续后量子升级能否按计划推进的分叉。集群将最低可行后量子里程碑设在其称为"J*"的占位符上，而完全抗量子能力则位于"L*"。因此，从今天到那一时点之间还有数次分叉，它们的名称甚至尚未确定。

以太坊的截止日期追随谷歌和微软

这一日期并非加密行业的单打独斗，谷歌、Cloudflare和微软已为后量子密码学设定了自己的迁移目标，2029年12月的截止日期与这些独立路线图保持一致。对于机构持有者而言，这是更相关的视角。以太坊并非将其安全水平带入未知领域，而是进入互联网其余关键基础设施运营者本来就在迈向的节奏。在这一过程中落后的协议，终将成为已迁移链条中最薄弱的一环。

与此同时，抗量子能力只是协议集群跨多次分叉推进的五条并行研究主线之一，其他主线包括更快的最终性、隐私、状态增长和zkEVM。每条主线都在争夺同样的开发者资源和同样的分叉空间。淘汰28项提案的严厉做法，与其说是严苛，不如说是必要。截止日期究竟有多牢固，只有在2027年1月的重新评估以及其后的每一次分叉日期上才能见分晓。

"尽早期交付后量子安全是稳妥之举。这是战略上负责任之举。这是我们能发出的最清晰的信号：以太坊计划在50年、100年和1000年后依然存在。"——EF Protocol，以太坊基金会协议集群