以太坊開發者在後量子安全與速度之間面臨抉擇:Hegotá 升級
重點速覽
- •Ethlabs 撤回了其 Quick Slots 提案(EIP-8198),該提案原本會將以太坊時隙時間從 12 秒縮短至 10 秒;此前儘管研究評審反應良好且綜合評級為 B,負責交付的工程團隊仍給予 D 評級。
- •該組織的 pqai27 提案呼籲核心開發者在 2027 年將 Hegotá 圍繞後量子與「後 AI」安全來組織,比以太坊基金會現行的 2028 年後量子目標提前一年。
- •該計畫分為兩個層級:以 Hegotá 為目標的 pqai-ready,將加入後量子共識以及每個帳戶的遷移路徑,並配備降低容量的緊急備援方案;pqai-scaled 則是後續分叉的延伸目標。
- •Ethlabs 認為應重新考慮 FOCIL(EIP-7805),因為它可能減慢後量子準備進度,且其與後量子共識設計的相容性仍未解決。
- •目前尚未有任何路線圖變更獲得批准:Ethlabs 可以撤回自己的提案,但無法單方面重組 Hegotá,其訴求在核心開發者採納之前仍僅為一份立場文件。

Ethlabs 已從以太坊的 Hegotá 升級中撤回其 Quick Slots 提案,同時呼籲核心開發者將後量子與「後 AI」安全設定為 2027 年的核心目標。這項被稱為「pqai27」的提案也將重新考慮 FOCIL 的納入計畫,並可能重塑升級的順序與結構,儘管目前尚未有任何路線圖變更獲得批准。
這一立場是在 11 月 11 日發布於 Ethereum Magicians 論壇的貼文中提出的,發布於 Ethlabs 與以太坊核心開發者在孟買度過 Devcon 週之後。該貼文包含兩項地位不同的決定:Ethlabs 可以撤回其自行開發的 Quick Slots,但其重組 Hegotá 的更大訴求在核心開發者流程採納之前,僅屬於一份立場文件。
Ethlabs 是一個於 6 月由五位前以太坊基金會研究人員創立的非營利研究組織,資金來自 Bitmine、SharpLink 以及 Consensys 創辦人 Joe Lubin。該組織撰寫了 Quick Slots 提案並在整個秋季為其奔走,因此它可以自行將該提案移出考慮範圍,但無法單方面改變以太坊路線圖。
Ethlabs 將後量子安全定義為足夠大型量子電腦也無法破解的密碼學。「後 AI」是該組織自創的術語,涵蓋兩個相關面向。第一是基於盡可能少數學假設的密碼學,因為 Ethlabs 認為能夠解決未解數學問題的 AI 系統,最終可能暴露研究人員未曾預料的弱點。第二是針對能夠大規模發現錯誤的模型進行強化的用戶端軟體。該貼文在描述後者時均加上「可能」一詞,並未聲稱最終設計可被證明安全。
Hegotá 排定於 Glamsterdam 之後進行,而 Ethlabs 表示 Glamsterdam 應按計畫推進。該組織提出的問題涉及 Hegotá 的內容,而非 Glamsterdam 的延遲。
2027 年目標下的兩個層級
Ethlabs 將提案分為兩個層級。若僅將該計畫簡單描述為「2027 年量子安全以太坊」,將會誇大其實際內容。
第一層級以 Hegotá 為目標,即 pqai-ready。在該目標下:
- 共識層將採用後量子密碼學。
- 每個帳戶都將有遷移至後量子金鑰的路徑。
- 網路將保留 Glamsterdam 所提供的容量。
- 若現行密碼學被破解,以太坊可切換至後量子系統,並以降低後的容量繼續運行。
第二層級是 pqai-scaled,被描述為後續分叉的延伸目標。它將需要:
- 後量子交易以滿容量運行。
- 後量子 blobs 取代 calldata 備援方案。
- 透過 EIP-8288 實現簽名聚合,以及透過 EIP-8479 實現後量子資料可用性。
- 可能涉及執行層與共識層的變更。
「降低後的容量」在 Ethlabs 的提案中有特定含義。後量子簽名比現行簽名更大,使用此類簽名的交易上鏈成本更高。作為 rollups 資料通道的 blobs 同樣不具後量子特性。在緊急情況下,rollups 可改以 calldata 形式將資料發布於普通區塊中。Ethlabs 表示,該方式能以較高成本吸納現今的 blob 資料量。鏈將持續運行,只是成本不再低廉。
pqai-ready 目標是一個壓縮的時間表,而非全新的期限。Ethlabs 指出,以太坊基金會已將其後量子目標從 2029 年提前至 2028 年。Ethlabs 希望再提前一年達成準備就緒,並將同一年內實現滿規模後量子運行視為額外成果。
Quick Slots 為何被撤回
Quick Slots,即 EIP-8198,將使時隙(slot)時長成為可在升級時調整的參數,並首先將其從 12 秒縮短至 10 秒。時隙是預定的出塊機會。縮短間隔將使以太坊每分鐘擁有六次而非五次出塊機會,即增加約 20%。
此變更影響的是響應速度而非總容量。草案透過調低每個區塊的上限,使每秒的 gas 與 blob 吞吐量保持穩定。區塊將更頻繁地產生,但每個區塊更小。鏈上市場可以更頻繁地重新定價,交易也可能更快被納入,但實際等待時間仍取決於費用、擁塞情況以及應用程式如何批次處理請求。
交易終局性與時隙頻率是兩個獨立的議題。Coindoo 曾在其關於 Ethereum 的 16 分鐘結算等待的文章中探討過以太坊縮短終局性的努力。
Ethlabs 表示仍支持這一概念,並計畫於 2028 年推動更短的時隙。不過目前 Quick Slots 已從 Hegotá 清單中移除。
Ethlabs 將此次撤回描述為一種犧牲。該組織曾發布一項獲得 20 位 DeFi 創辦人支持的調查,並表示已準備好向信任其交付能力的支持者為此決定辯護。
該提案從未被保證會被納入。以太坊基金會的 Protocol 部門於 9 月 7 日在其協議更新中發布了對 Hegotá 候選提案的評估。Quick Slots 綜合評級為 B:研究團隊給予高度評價,而負責交付的工程團隊卻給了 D 評級。
工程團隊的疑慮在於更短的時隙會在共識層引發一連串連鎖變更。在提高該提案優先級之前,工程師希望有完整的規範、原型、對應用程式與基礎設施影響的分析,以及該變更不會使向解耦共識過渡複雜化的證據。已排定的項目應先穩定下來。
Ethlabs 完成了清單的一部分。在其第 14 週更新中,該組織報告 Quick Slots 功能規範已合併。這解決了四項要求中的第一項,但用戶端實作與測試仍在後頭。因此,Ethlabs 放棄的是一項它所期望並獲得支持、但在 Hegotá 中地位仍屬未定的功能。此次撤回的影響低於移除一項已排定的頭條功能,同時也讓 Ethlabs 更有立場主張移除非其撰寫的提案。
Frames 串聯安全目標
Frame Transactions,即 EIP-8141,已是 Hegotá 的執行層頭條功能。它將使帳戶驗證交易與支付費用的方式可編程,而非綁定於現行的橢圓曲線簽名。
在 Ethlabs 的構想中,Frames 將與 SPHINCS(一種基於雜湊的簽名方案)以及其他後量子帳戶提案一同部署。這些機制將共同為每個帳戶提供通往後量子金鑰的路徑。它們還將支援金鑰輪換、獨立的恢復金鑰與範圍受限的權限,無需第三方服務。正是這種更廣泛的功能,使 Ethlabs 認為 Frames 在量子安全議題之外同樣有用。
協議層對新簽名方案的支援僅是遷移的一半。錢包需要實作該簽名方法,並為用戶提供清晰的遷移流程;驗證者則需要預註冊系統與遷移至後量子金鑰的工具。Ethlabs 將這些工作歸類為「硬分叉時程之外」,這意味著協議可能在使用者尚未準備好之前就已就緒。
提案的另一部分與密碼學無關。Ethlabs 希望為用戶端團隊提供專門時間,利用並防範前沿 AI 模型來強化其軟體。它也依賴用戶端多樣性,使單一用戶端發現的錯誤不致癱瘓整個網路。後量子簽名無法解決軟體漏洞,而修復軟體錯誤也無法保護已被破解的密碼學曲線。擬議的 2027 年目標將這兩類安全工作結合在一起。
FOCIL 可能被延遲
Ethlabs 也要求開發者重新考慮 FOCIL,即 EIP-7805,也就是 Hegotá 的共識層頭條功能。FOCIL 要求驗證者發布區塊建構者必須遵守的納入清單,限制其排除符合條件交易的空間。其目的是抵抗審查。
多位 Ethlabs 成員是該 EIP 的共同作者,貼文指出他們在更早的分叉中便已推動該提案。該組織主張延遲 FOCIL 的理由有三:首先,它可能減慢後量子的準備進度;其次,它與後量子共識設計的相容性仍未解決,無論該設計是現行 Gasper 的雜湊版本,還是 Ethlabs 視為最終狀態偏好的「解耦」協議;第三,若移除 FOCIL,執行層便可按照自己的時間表部署 Frames,而無需等待共識層。
第三點實質上是一項結構性提案。Ethlabs 建議將 Hegotá 拆分為先行推出的執行層分叉,以及在後量子共識就緒後到來的共識層分叉,兩層可在隨後的升級中重新結合。
貼文中指出的最大開放性問題是應將哪種共識設計改為後量子。Ethlabs 表示,轉換 Gasper 可能是較小的工作,但目前尚不清楚其中涉及多少妥協,該組織也未確定直接轉向解耦共識是否會更簡單。
衡量進展的後續訊號
以太坊已發布的 Hegotá 指南(最後更新於 10 月 16 日)將 FOCIL 與 Frames 列為排定納入項目,Quick Slots 則列為考慮中。該指南早於 Ethlabs 的貼文,是衡量該提案的基準。
首要訊號是核心開發者會議是否記錄了將 pqai27 採納為 Hegotá 核心目標的決定,以及 FOCIL 是被縮減範圍、延遲還是保留。其次是後量子 Gasper 與解耦共識之間的選擇,這將決定共識層的工作量。之後將是可運作的用戶端實作、互操作性測試,以及錢包與驗證者的遷移工具。僅有協議就緒,並不代表用戶與基礎設施也已準備就緒。
Ethlabs 稱此時間表雄心勃勃,並將這項工作與 The Merge 相比。其論點是,現在承諾方向的成本低於日後在分叉中途改變路線,而若不作承諾,這一問題將隨每個新 AI 模型的出現而重現。核心開發者是否接受這一取捨,將決定 Hegotá 的發展方向。