2029 死线逼近：以太坊 Hegotá升级的密码学豪赌

据 Woofun AI 消息，以太坊基金会协议团队已将 2029 年 12 月确立为以太坊一层网络完成全面抗量子改造的最终工程期限，而当前正在规划的 Hegotá升级虽不直接实现抗量子功能，却因承载了决定后续演进路径的关键密码学基础设施，成为这场与时间赛跑的技术长跑中最为紧迫的第一场考试。

量子计算机对现有公钥密码体系的实质性威胁尚未降临，但以太坊基金会协议团队已基于保守的工程假设，将 2030 年视为 Q-day（即具备现实攻击能力的量子计算机出现之日）的最早可能时间点。

尽管多数可信预测认为 Q-day 可能晚于 2030 年，甚至存在迟迟不会到来的可能性，但协议团队坚持认为，以太坊不能等到威胁迫近才开始处理涉及用户账户授权、验证者共识参与及数据验证等多重密码结构的复杂迁移。为此，团队设定了争取在 2029 年 12 月前让执行、共识和数据三个部分具备完整抗量子能力的目标，并计划在 2027 年 1 月结合外部专家意见重新评估量子计算发展情况，在此之前，2029 年期限被视为一项不可轻易让步的工作目标。

从 Glamsterdam 到 L的升级路径展现了相当激进的时间表，Glamsterdam 网络升级计划于 2026 年 12 月上线主网，而完整抗量子能力被安排在随后的第五次硬分叉 L，目标时间为 2029 年 12 月。在这三年窗口期内，以太坊需依次完成 Hegotá、I、J、K和 L五次升级，平均每次升级间隔仅约 7.2 个月。客户端团队预计最早在 2026 年第四季度后期开始实施 Hegotá，这意味着多个后续版本的研究、规范和测试必须并行推进。按照当前基准路线，I将部署抗量子公钥注册表并启动解耦共识研究；J旨在建立最低可行抗量子一层（MV-PQ），包含共识层抗量子 heartbeat 机制、数据层后量子 leanDA 采样及执行层后量子 leanSPHINCS 交易；K拟引入强制执行证明，使验证者转向验证简洁执行证明；L则补上实现完整抗量子共识所需的抗量子证明消息。

值得注意的是，K和 L的任务顺序尚未最终确定，协议团队正在评估将抗量子证明消息提前至 K、将强制执行证明延后至 L的方案，若采用此方案，升级节奏与职责分配将相应调整。

Hegotá作为这条紧凑路线的起点，其定位明确为决定后续抗量子升级能否按时推进的关键节点，而非直接的抗量子升级本身。为避免因纳入过多相互影响的功能而延迟自身上线或占用后续抗量子工作所需的团队资源，以太坊基金会协议团队对候选提案进行了严格分级。

Woofun AI 整理数据显示，Hegotá共包含 62 项候选提案，其中 S 级（必须交付）2 项，A 级（高优先级、预计交付）15 项，B 级（需满足规范、原型或负责人确认等条件）8 项，C 级（暂时低于纳入线）7 项，DFI（不建议进入此次升级）28 项，以及 TBD（待定）2 项。

这种分级逻辑确保了 Hegotá在控制风险的同时，为核心功能的交付预留足够的研发与测试空间。

在仅有的两项 S 级核心提案中，EIP-7805 FOCIL（由分叉选择规则强制执行的纳入列表）旨在通过验证者纳入列表约束区块构建者，以保障交易公平。目前，专业区块构建者主导区块生成，虽提高了效率，但也可能导致交易筛选能力集中在少数构建者手中。FOCIL 通过在正常区块构建流程外增加一层来自验证者的纳入约束来应对这一风险。按照设计，每个 Slot 都会选出一组验证者组成纳入列表委员会（IL committee），委员会成员根据看到的待处理交易制作并广播纳入列表。

下一个 Slot 的区块构建者需收集这些列表，并在构建区块时加入其中符合执行条件的交易。负责证明新区块的验证者会保存及时收到的纳入列表，并检查区块是否满足要求。若区块无正当理由漏掉列表交易，证明者将不为该区块投票，导致其无法获得进入规范链所需的共识支持。配套的 EIP-8369 进一步描述了哪些交易适合获得 FOCIL 的强制纳入保障，鉴于普通交易遗漏原因易于验证，而 Frames 交易允许可编程验证且判断成本更高，EIP-8369 需额外限定可读取的状态范围和验证预算。

另一项 S 级核心提案 EIP-8141 Frame Transactions（Frame 交易）由 Vitalik 联署，旨在通过可编程账户抽象奠定密码敏捷性基础。目前大多数普通以太坊账户依赖固定类型的私钥签名，Frames 计划让交易验证、执行和 Gas 支付在协议层变得更加可编程，为原生账户抽象提供基础。

它允许账户使用更灵活的验证逻辑，如采用新签名方案、组合多个授权条件或由其他账户支付费用，并支持签名聚合，从而允许未来引入新签名方案时无需为每种方案单独进行硬分叉。Frames 本身并非完整的抗量子签名方案，也不会在 Hegotá上线后立即淘汰现有密钥，而是提供密码敏捷性，使账户在未来需要更换签名方案时能通过可编程验证完成迁移，避免被永久锁定在一种密钥体系中。

Frames 还需两项 A 级提案作为核心配套：EIP-8250 Keyed Nonces 允许同一发送方使用相互独立的 nonce 通道，使不同交易不必因共享严格顺序而彼此阻塞；EIP-8272 则让交易使用可供验证者检查的近期链上状态，使相关隐私交易也能获得 FOCIL 提供的纳入保障。FOCIL 与 Frames 并非互不相关，前者改变区块必须纳入的合格交易，后者改变交易本身的验证结构，二者能否安全配合是 Hegotá最重要的测试任务之一。

除 S 级提案外，多项 A 级提案同样深刻影响以太坊未来的账户安全、抗量子迁移及执行证明。EIP-8365 计划启动对部分 BLS 提款凭证的逐步退出工作，因为这些凭证仍依赖面对足够强量子攻击时可能失去安全性的密码技术，协议团队认为此项迁移可提前开始，不必等待完整抗量子共识设计确定。在账户安全方面，EIP-7906、EIP-8298 和 EIP-8151 被视为 Frames 的扩展组合。

EIP-7906 引入交易断言机制，让交易在最终提交前检查指定结果是否发生，旨在减少恶意合约抽走钱包资产及部分 MEV 行为造成的损失，但其具体读取范围仍在研究和收窄，当前设计尚未锁定为最终规范。EIP-8298 允许账户复用既有合约代码，使经过委托的账户进一步转变为拥有完整代码的智能合约账户；EIP-8151 则限制已有账户代码的地址继续依赖传统 ecRecover 认证。这两项提案组合后，账户才可能真正停止把旧的 secp256k1 密钥作为最高控制凭证，为将来退出旧密钥体系建立完整路径。

执行层与安全优化方面，EIP-8025（可选执行证明）与未来的 zkEVM 路线有关，计划把可选执行证明需要的改动纳入统一执行规范，减少不同 zkVM 项目长期维护彼此分叉版本的问题。EIP-8279（区块访问列表 Byte 层）和 EIP-8131（统一交易内容层）是一组执行安全提案，分别为区块访问列表和交易内容设置最低计价标准，目的是限制攻击者利用定价偏低的内容制造极端资源负担，首先解决最坏情况下的区块处理成本，而非直接宣布提高网络容量。是否利用因此产生的安全余量扩大容量需以后单独决策。EIP-3298 计划彻底移除 Gas 退款机制，减少计量、实现和测试中的特殊情况；EIP-5920（PAY Opcode）则允许合约转移 ETH 而不执行接收方代码，把"转移价值"和"调用合约"明确分开。

与此同时，一些受到关注的提案仍停留在 B 级或待定状态。EIP-8198（Quick Slots）希望缩短 Slot 时间，但协议团队要求它先完成覆盖核心协议改动的规范、完整原型、下游影响评估，并证明不会干扰后续的解耦共识设计，因为 Slot 时间不仅影响出块速度，还影响网络传播、共识判断及应用对时间的假设。

此外，EIP-8368 和 EIP-8372 被列为 TBD，两项提案涉及 Gas 限制和状态资源计价，协议团队决定等待 Glamsterdam 于 2026 年 12 月上线后的主网数据，再判断是否需要重新校准。

这种观望策略反映了团队在缺乏足够主网数据支持时，对 Gas 机制改革的谨慎态度。

Hegotá最终纳入多少项 EIP 并非衡量成功与否的唯一标准，关键在于它能否在不牺牲安全和测试质量的情况下交付 FOCIL、Frames 及其核心配套，同时为 I的公钥注册和解耦共识、J的最低可行抗量子能力，以及 K、L的执行证明和完整抗量子共识留下足够的研发资源。按照当前目标，Glamsterdam 将在 2026 年 12 月启动这段紧凑的升级周期，基准路线中的 L则将在 2029 年 12 月抵达终点，中间每一次升级都不能只顾完成自己的功能，还必须保证下一阶段能够继续推进。量子威胁是否会在 2030 年前成为现实虽无定论，但以太坊的选择已明确：先为风险设定期限，再让每项提案用规范、原型和测试证明自己具备进入主网的条件，这是继 Glamsterdam 之后，以太坊生态在密码学基础设施层面面临的最严峻考验。