以太坊联合创始人 Vitalik Buterin 于周六发布了一篇新文章《密码学世界计算机》，阐述了他眼中该网络未来十年的图景。他表示，以太坊的下一次升级将是 2015 年——以太坊诞生之年——以来的人所熟悉的最后一次升级。

Buterin 写道，定于明年进行的 Hegota 分叉“很可能是以太坊最后一次‘常规’分叉”。此后的计划包括递归 STARK——一种能够验证其他零知识证明的零知识证明——自动化形式化验证、高度优化的共识，以及让这一切具备抗量子能力。

The cryptographic world computer: My attempt to express in somewhat concise terms the true meaning of basically everything planned to happen to Ethereum starting from the fork after Hegota. It's really not just a blockchain anymore. It's a hybrid…

— vitalik.eth (@VitalikButerin) September 27, 2026

完整文章可在 vitalik.eth.limo 上查阅。

不只是区块链，而是一种混合构造

Buterin 写道，后“Lean Ethereum”时代的网络之所以仍被称为区块链，“在很大程度上是出于历史原因”。他辩称，实际上它是一种“混合构造”，将中本聪的理念与源自 50 年学术工作的密码学机制相融合——而这些机制在 2009 年“甚至还不存在”。他表示，这种架构将实现比单纯区块链“强大得多的特性”。

验证、共识与区块构建

三项核心属性将被彻底替换。验证从下载并重新执行每个区块，转向通过 PeerDAS 采样数据并校验一个 SNARK——一种替代区块重新执行的简洁零知识证明。共识转向“优化程度高得多”的权益证明模型。区块构建则从由单一矿工决定打包内容，转变为多方共同构建。

最终性——即交易变得不可逆转的时刻——将从目前约 200 秒（12 个确认）缩短至 8 到 32 秒。时隙将缩短至 4 到 8 秒，运行节点所需的硬件也将大幅减少。

抗审查能力将来自 FOCIL——即“分叉选择强制包含列表”——这一机制要求验证者委员会中的每位成员发布一份下一个区块必须包含的待处理交易清单，并由分叉选择规则强制执行，从而忽略遗漏这些交易的区块。Buterin 将其结果描述为“保证实时交易包含”。

隐私将分阶段实现

隐私改进将逐步落地。通用计算仍然昂贵且仅部分具备隐私性，而特定用途的应用则通过零知识证明和私有账户抽象获得“极强的隐私性洋葱路由和混合网络——用于隐藏谁在与谁通信——将覆盖网络层，这项工作由 Ethereum 基金会去年 10 月成立的专门隐私集群提供资源支持。

开发者将在 Gas 成本上感受到这一变化。Buterin 写道，同样的计算“如果全部塞进一个难以解读的串行执行交易中”，成本会更高；而如果拆分为可并行化的依赖项，或在交易进入区块前剔除不必要的部分，成本则会更低。

去中心化成为优势

Buterin 辩称，去中心化不再纯粹是一种成本。它使数据可以并行存储、计算可以在内存池中并行进行，元数据也能以中心化系统无法实现的方式被隐藏。

他说，这是 2010 年代中期的梦想，当时失败的原因只有一个：无法验证被拆分的工作是否被正确完成。随机抽样的委员会“设置复杂且成本高昂”，会增加延迟，而且“委员会失灵时无从追责”。现代密码学解决了这一问题，其开销“正在逐月下降”。

更远期的是不可区分混淆——一种在隐藏程序运行原理的情况下运行程序的技术——Buterin 将其描述为圣杯，因为它将彻底消除隐私与通用性之间的权衡。他明确表示，文中没有任何内容依赖于此，而且“本文的所有结论都将在这些技术可用之前很久就已适用”。

更棘手的近期问题则相对平凡。他写道，让零知识证明足够快速和安全属于“封装复杂性”，目前已在用 AI 工具进行优化。而管理并并行化对海量状态数据的访问仍然“更加困难，且在系统层面更为复杂”。

Strawmap 的配套说明

这篇文章可视为 Strawmap 的通俗版配套说明——Strawmap 是 Ethereum 基金会涵盖至 2029 年七次分叉的草案时间表，Justin Drake 于今年 2 月发布时，Buterin 称其为“一份非常重要的文档”。该文档逐一列出各分叉之间的依赖关系，而 Buterin 的文章则指向最终目标：时隙时间从 12 秒降至 2 秒，最终性从约 16 分钟降至个位数秒，整个网络将以他当时所称的“忒修斯之船”式的逐组件替换方式完成重建。下一个里程碑是 Hegota 本身：待明年该分叉上线后，Buterin 所描述的转型计划将在其紧随其后的分叉中启动。