维塔利克・布特林：以太坊正在成为一台密码学世界计算机

Vitalik发布《密码学世界计算机》，提出以太坊已经不能简单叫做区块链。未来以太坊会整合多种密码学技术，把大量计算放到链下执行。预计2027年Hegotá升级落地，这可能是以太坊最后一次常规分叉，包含FOCIL和帧交易。简单来说，以太坊底层正在进行深度密码学改造，后续升级重心转向抗量子、抗审查与节点轻量化。下面小编简单梳理了V神关于以太坊“密码学世界计算机”最新文章的核心内容。

以太坊正朝着维塔利克・布特林口中的“密码学世界计算机”演进，在Hegotá升级之后，网络将针对验证机制、共识、隐私与状态管理推出重大变革。

布特林在9月27日发布文章《密码学世界计算机》中写道，以太坊已经到了一个阶段：仅用“区块链”来描述它，会越来越不完整。他预期，以太坊未来架构会将区块链共识与零知识证明、数据采样、隐私技术以及去中心化链下计算相结合。

“Hegotá——计划于明年落地的分叉，大概率会是以太坊最后一次‘常规分叉’。”布特林提到，这次升级所使用的技术，对于熟悉2015年以太坊的开发者而言，仍然可以理解。

Hegotá或将画上以太坊传统升级时代的句号

以太坊官方路线图将Hegotá安排在2027年，排在2026年第四季度的Glamsterdam升级之后。Hegotá升级目前仍处于规划阶段，完整范围尚未敲定，已有两项提案列入计划。

FOCIL，即EIP-7805，是共识层的核心亮点。该方案允许验证者委员会构建包含交易的纳入列表，区块构建者必须纳入列表内的交易。这套机制旨在削弱单一区块构建者排除有效交易的能力。以太坊Hegotá路线图显示，该功能可以增强抗审查性，提升二层网络结算保障。

第二项预定功能是帧交易（Frame Transactions，EIP-8141）。它允许以太坊账户自主定义交易授权方式，不再强制所有用户使用统一固定的签名结构。该设计可在协议原生层面支持社交恢复、支出管控、代付Gas以及未来的抗量子签名系统。

以太坊开发者已经将Hegotá视作迈向抗量子基础设施与重构共识体系漫长进程中的一环。布特林最新文章更进一步，把Hegotá划作分水岭，区分以太坊现有架构，以及后续将要落地的各类密码学系统。

以太坊验证体系转向证明与数据采样

最大变革之一在于网络节点验证区块的方式。传统区块链验证要求节点下载链上全部数据并自行执行交易。布特林预计以太坊会越来越依赖SNARK验证以及PeerDAS数据采样技术。他将这次架构转型概括为：从“完整重新下载并重新计算”，转向“SNARK验证+PeerDAS数据可用性采样”。

PeerDAS已经随Fusaka并入以太坊。该系统允许节点通过采样部分数据集验证数据可用性，无需每个节点下载全部数据块。以太坊基金会已将研发重心转向基于证明的下一阶段验证方案。此前Crypto.news报道以太坊Lean重构时提到，递归STARK是降低重复计算、同时保持无信任验证的核心方案。

布特林将最终验证模型简单概括：从“下载并重新执行”，改为采样数据、校验密码学证明。该方案能够降低想要获得强验证保障用户的硬件门槛。在他对2030年的构想中，节点依然可以获得共识与有效性保证，但只需存储更少历史数据，执行更少冗余计算。

EIP-8288：可在交易内存池内聚合签名

布特林特别提及EIP-8288，这项技术会改变交易上链前的处理逻辑。EIP-8288目前是一份草案，由布特林与托马斯・科拉热共同撰写，引入内存池内密码签名与STARK证明聚合。该方案扩展帧交易，允许交易声明密码学依赖关系。

内存池节点可以将大量签名与证明合并为一条递归STARK，再转发给区块构建者。构建者只需纳入聚合后的证明，不用单独处理每一份大型证明。该提案一定程度上是为适配未来抗量子签名——这类签名相比以太坊现有签名体系，会消耗更多数据与算力。

EIP-8288提议聚合LeanSPHINCS签名与LeanSTARK证明，让这些体积更大的密码学组件大规模使用时，不会带来同等量级的带宽与Gas开销。该EIP目前仍是草案，尚未分配至确定的网络升级。

布特林在文章中将其视作长期技术路线的一部分：密码学运算在交易流程更早阶段（包括内存池内部）完成。他的2030构想里，签名与证明可以在交易最终打包进区块前并行处理。

FOCIL与私有内存池重塑交易纳入流程

以太坊未来的交易流转路径，将不再是大家熟悉的“用户-内存池-出块者-区块”这套流程。布特林设想，交易将先进入具备更强隐私特性的内存池，再经由FOCIL参与方或区块构建者处理。以太坊基金会安全路线图确认，在开发FOCIL的同时，加密内存池相关研究仍在推进。FOCIL已经确定纳入Hegotá升级。

在该提案下，多名验证者可以提交应当纳入区块的交易列表。区块构建者不能无视列表内合格交易，否则就违反协议规则。布特林预计网络隐私技术会同步发展。他的2030规划包含洋葱路由、混网以及零知识证明，用来保障交易与账户隐私。Crypto.news在8月报道称，随着密码学工具逐步成熟，布特林已经把隐私与量子安全放在以太坊路线图更靠前的位置。

Lean共识目标更快、更简洁的最终确认

共识机制本身也将迎来变革。以太坊当前采用权益证明，需要多个epoch才能实现交易最终确认。研究人员正在开发更精简的共识模型，大幅缩短最终确认耗时。

以太坊安全路线图显示，最初针对单槽最终确认的研究，后续演变为三槽最终确认，如今正在推进Lean以太坊项目下一轮一轮的Minimmit共识设计。

以秒为单位的最终确认仍是2029年左右的远期研究目标，暂未确定部署方案。布特林2030年预估：区块插槽时长约4至8秒，交易最终确认时间在8至32秒。以太坊官方路线图提示，这些仍属于研究目标，存在变动可能。

Crypto.news在7月介绍Lean以太坊项目时称，这是自合并升级以来以太坊规模最大的技术重构，未来数年将落地全新共识、证明系统、存储与隐私机制。

以太坊目标2029年12月实现抗量子能力

量子安全已经成为以太坊目标明确的长期规划。以太坊基金会协议团队在9月7日表示，计划在2029年12月前，在执行层、共识层、数据层全面实现抗量子。

基金会称这个时间目标设定偏激进。规划的假设是具备密码破解能力的量子计算机最早可能在2030年问世，同时也承认多数评估认为该时间会更晚。

以太坊正在替换会被足够强大量子计算机攻破的密码体系。改造范围包括BLS验证者签名、ECDSA账户签名、数据可用性所用KZG承诺，以及部分零知识证明系统。帧交易可以在账户层面提供支持，允许钱包自主选用抗量子验证方案，不需要所有账户通过同一套协议机制迁移。EIP-8288则能够降低聚合这类体积更大的后量子签名的成本。

此前量子路线图分析报道提到，递归STARK聚合与基于哈希的签名，构成以太坊抵御未来量子攻击的方案。布特林预计，Hegotá之后，递归STARK、形式化验证、抗量子密码会变得愈发核心。

更多去中心化链下组件

布特林所说的“世界计算机”，并非意味着以太坊一层网络承载全部运算。文章描述的架构是：区块链专注处理需要排序的数据与状态变更，其余运算在主执行链路之外并行开展。他写道：“拆分计算任务，能让区块链更专注完成本职工作。”

在这套模型下，签名与证明可在上链前完成聚合；历史数据由多方分布式存储；专用计算在底层执行层之外完成。网络仅对运算输出做密码学校验。布特林提出，现代证明系统允许以太坊把计算分发出去，而无需所有参与方信任执行计算的主体。他的长期架构包含分布式历史与状态存储、基于证明的验证、并行计算，以及部署在用户和以太坊之间的去中心化系统。

更远期还有一项偏设想的技术：布特林提到不可区分混淆（iO）未来或可实现通用加密计算，支持大量异步参与方协同工作。他表示这属于后续潜在研发方向，并非本文架构方案必需技术。

以太坊下一个既定里程碑仍是Glamsterdam，之后计划在2027年上线Hegotá。开发者筹备该升级下一测试阶段时，Glamsterdam存在测试风险。Hegotá目前预定功能包含FOCIL与帧交易，更多提案仍在以太坊的研究、测试与治理流程中推进。