概述
Vitalik Buterin 最新將以太坊 2023 年路線圖與目前的 L1 Strawmap 進行比較，顯示出協議優先事項的重大變化。網路最初的目標並未被放棄，但量子抗性已提前，而原生隱私、後量子擴容、原生 Rollup 以及更易於正式驗證的規範則獲得了更多重視。一些早期的方向，包括可驗證延遲函數和先前 EVM 路線圖的部分內容，現在受到的關注較少。
以太坊的量子安全路線圖並非已確認的硬分叉時間表。Strawmap 是由以太坊基金會架構團隊維護的草案，各項提案仍須經過研究、以太坊改進提案、客戶端實作、測試和社群協調等階段。Ethereum.org 將約 2029 年描述為完成核心後量子基礎設施的目標，但明確將相關里程碑歸類為規劃目標，而非保證承諾。
目前沒有任何量子電腦能破解以太坊的密碼學，因此用戶無需立即轉移 ETH 或更換錢包。路線圖的重要性在於，去中心化網路需要時間來替換多個密碼學元件，而不會干擾驗證者、帳戶、Rollup 或應用程式。隱私也帶來類似的廣泛挑戰，因為它必須保護支付、應用程式活動、RPC 請求以及網路元數據，同時保持可用性和可組合性。
關鍵要點
- 量子抗性在以太坊最新路線圖中獲得了更高的優先級。
- 遷移涵蓋 BLS 簽名、KZG 承諾、ECDSA 帳戶以及部分 ZK 證明系統。
- 原生隱私仍是設計目標，而非現有的預設功能。
- 更大的後量子簽名使得聚合和擴容成為過渡的重要部分。
- 2029 年目標是規劃里程碑，用戶今天無需採取行動。
以太坊量子安全路線圖如何改變
Vitalik Buterin 最新路線圖有何變化？
以太坊的長期目標仍然可辨識，但其順序和技術實作已改變。Vitalik 在 8 月 10 日的比較顯示，量子安全在優先級堆疊中已提升，而可驗證延遲函數和部分早期 EVM 改進則變得不那麼核心。先前涉及 Verkle 樹和狀態過期的狀態管理方向也已圍繞新提案重新組織。
更新後的路線圖更加重視原生隱私、後量子擴容、原生 Rollup、Blob 和 Gas 期貨，以及為更易於正式驗證而設計的規範。這些新增反映了周邊技術的變化。零知識證明已變得更實用，Rollup 承擔了以太坊活動的更大份額，而量子計算的進展使得長期密碼學遷移成為更具體的工程問題。
原生 Rollup 最終可能允許以太坊基礎層透過標準化協議機制驗證 Rollup 狀態轉換。同時，Blob 和 Gas 期貨將使未來的區塊空間或數據容量更容易定價和管理。這些想法仍是研究方向而非保證功能，但它們的納入顯示以太坊日益將擴容、安全和市場設計視為相互關聯的問題。
Strawmap 不應被解釋為升級日曆。它由以太坊基金會架構團隊維護，並繪製了跨數年的可能方向。其中出現的功能並不意味著開發者已就最終規範、啟動區塊或實作方法達成一致。
為什麼量子安全變得更加緊迫？
量子安全變得更加緊迫，因為即使潛在威脅並非立即發生，密碼學轉換也可能需要數年時間。以太坊必須協調驗證者、執行和共識客戶端、錢包、智能合約、Rollup、橋接和託管提供者。等到足夠強大的量子電腦存在時，留給測試和帳戶遷移的時間將太少。
Ethereum.org 指出了需要不同後量子解決方案的四個領域。共識依賴 BLS 簽名來聚合驗證者投票。數據可用性使用 KZG 多項式承諾作為以太坊 Rollup 擴容架構的一部分。標準的外部擁有帳戶使用 ECDSA 簽名，而許多應用層零知識系統依賴橢圓曲線假設。
這些元件無法透過單一通用替換來保護。驗證者簽名方案必須支援大型驗證者集合的高效聚合。數據可用性承諾必須保持緊湊且對節點實用。錢包遷移必須保護活躍和休眠帳戶，而 Rollup 需要保持可負擔且與現有應用程式相容的證明系統。
目前的量子硬體仍遠低於破解以太坊密碼學所需的水平。因此，準備工作是風險管理措施，而非對主動攻擊的回應。開發時間線的不確定性正是網路提前開始過渡的原因。
隱私成為協議層級的設計目標
原生隱私將如何改變以太坊用戶的活動？
原生隱私將減少外部觀察者能夠跨支付、應用程式、RPC 查詢和網路活動連接的資訊。它不會使每筆交易或智慧合約互動完全不可見。
Vitalik 的隱私路線圖將問題分為四個領域：鏈上私人支付、應用程式內活動的部分匿名化、區塊鏈讀取和 RPC 呼叫的隱私，以及網路層級的匿名性。這個更廣泛的定義很重要，因為交易價值只是暴露的來源之一。用戶的 RPC 提供者可能會觀察到錢包查詢哪些地址和合約，即使沒有提交交易。
一個提議的方法是為每個應用程式使用不同的地址。這可能使得透過一個公開帳戶關聯用戶的借貸、交易、遊戲和支付活動變得更加困難。然後需要對用戶的其他地址進行隱私保護轉帳，以防止這些帳戶透過普通融資交易被關聯起來。
錢包整合是另一個優先事項。隱私工具可以成為現有錢包介面的一部分，允許用戶從屏蔽餘額中花費，而無需下載單獨的專業錢包。FOCIL 和帳戶抽象提案可以提高審查阻力，並減少隱私保護交易對公共中繼的依賴。
RPC 隱私可能最初依賴可信執行環境，如果技術對以太坊規模的資料集足夠高效，則隨後採用私人資訊檢索。錢包也可以連接到多個 RPC 服務，或為不同的應用程式使用不同的提供者，從而減少單一運營商可見的元資料量。
為什麼默認隱私難以實施？
默認隱私之所以困難，是因為以太坊應用程式依賴共享狀態和可組合性。私人資產或帳戶仍然必須與去中心化交易所、借貸協議、橋接和 rollup 互動，而不暴露不必要的資訊或產生過高的證明成本。
隱私證明消耗計算和 gas。證明聚合可以允許幾個私人交易共享一個鏈上證明，但這引入了額外的基礎設施和延遲。跨 L2 活動造成了另一個複雜性，因為私人餘額和帳戶權限必須在不同的執行環境中保持可用，而不公開揭示其共同所有者。
當帳戶關係被故意隱藏時，錢包恢復也更加困難。系統必須允許用戶輪換金鑰或恢復訪問，而不會連結每個私人筆記和應用程式帳戶。隱私保護的密鑰庫錢包旨在解決這個問題，但它們仍處於開發階段。
監管和合規要求增加了進一步的限制。隱私池和相關系統試圖在允許用戶證明資金並非來自指定非法來源的同時，為用戶提供交易隱私。這種模式能否提供實際的隱私、廣泛的流動性和可接受的合規工具仍然不確定。
因此，路線圖並不意味著以太坊已經默認提供原生隱私。關鍵隨機數、最近根機制、FOCIL、隱私池和私人 RPC 技術仍處於不同的研究和實施階段。它們的納入表明了方向，而不是完成的部署。
後量子遷移重塑以太坊擴展
為什麼以太坊量子安全路線圖不能簡單地替換簽名？
以太坊不能簡單地替換其現有簽名，因為後量子替代方案通常具有不同的性能特徵。BLS 簽名很有價值，因為許多驗證者簽名可以聚合為一個緊湊的證明。Ethereum.org 指出，BLS 簽名約為 96 字節，而 leanXMSS 基於雜湊的簽名可能約為 3,000 字節。
如果沒有有效的聚合，直接用 leanXMSS 替換 BLS 將大大增加每個時隙傳輸和驗證的共識資料量。這可能提高頻寬和硬體要求，降低網路在不利條件下運行的能力，並使驗證者參與更加昂貴。
提議的 leanVM 通過專門的零知識虛擬機驗證和聚合後量子簽名來解決這個問題。Ethereum.org 表示，這種方法旨在將相關資料壓縮約 250 倍。然而，其安全性、證明性能和客戶端整合仍需測試。
KZG 承諾呈現出一個單獨的遷移問題。它們依賴橢圓曲線配對，最終需要被量子抗性承諾方案取代。基於 STARK 的承諾使用雜湊函數，而基於格的替代方案依賴於被認為能抵抗量子攻擊的數學問題。這兩種方法都尚未展示出針對以太坊完整數據可用性工作負載的效率、安全性和操作成熟度的最終組合。
帳戶簽名可能透過帳戶抽象化更漸進地過渡。簽名靈活性將允許個別錢包採用後量子驗證方法，而無需強迫每個帳戶在同一天遷移。這降低了協調風險，但留下了關於休眠帳戶和未能升級的使用者的未解決問題。
量子電腦今天能竊取以太坊嗎？
不能。目前的量子電腦無法在攻擊網路所需的規模下推導出以太坊私鑰或偽造驗證者簽名。Ethereum.org 表示，使用者資金今天是安全的，且無需立即採取錢包行動。
長期風險因帳戶歷史而異。當標準以太坊帳戶發送交易時，其公鑰會公開在鏈上。一台能力足夠的未來量子電腦理論上可以利用該公鑰推導出對應的私鑰。一個僅接收資產而從未發送交易的帳戶，只暴露其地址（即公鑰的雜湊），而非公鑰本身。
這種區別為未使用的帳戶提供了額外保護，但這不是完整的遷移策略。活躍使用者、智慧合約錢包、驗證者金鑰、橋接器和應用程式仍然需要抗量子驗證。休眠帳戶也造成治理問題，因為當遷移工具可用時，其所有者可能不會回應。
以太坊的計劃里程碑包括後量子金鑰註冊表、原生驗證工具、後量子驗證者證明，以及最終的聚合和 blob 承諾。Ethereum.org 將核心基礎設施的目標定在約 2029 年，同時承認執行層和生態系統的遷移將持續到那之後。
使用者應監控官方錢包和協議指南，而不是對量子攻擊即將來臨的投機性說法做出反應。真正的遷移將伴隨客戶端發布、EIP、錢包支援以及以太坊生態系統的明確指示。
以太坊的新優先事項取決於實際部署
最新的以太坊量子安全路線圖顯示，該協議的長期策略正在超越交易吞吐量。隱私、量子抗性、形式驗證和 rollup 整合正成為核心設計要求，因為每一項都影響以太坊能否在多個技術週期中保持安全和可用。
該路線圖的優勢在於它將密碼學遷移視為一個系統性問題。替換 BLS 簽名會影響驗證者聚合和網路頻寬。替換 KZG 承諾會影響 rollup 資料可用性。保護 ECDSA 帳戶需要錢包遷移和簽名靈活性，而將應用程式轉向抗量子證明可能會改變證明成本和相容性。
隱私也有同樣廣泛的範圍。如果相同的地址連結跨應用程式的活動，或 RPC 提供者收集詳細的查詢資料，僅靠私人支付無法保護使用者。因此，錢包設計、帳戶抽象化、證明聚合、審查阻力和網路元資料必須共同演進。
然而，該路線圖仍然是一系列研究方向和規劃里程碑。成功必須透過提案是否進入 EIP 流程、獲得客戶端和錢包的支援、在測試網路上可靠執行，以及在不顯著增加運行節點或使用應用程式成本的情況下達到主網來衡量。
接下來要關注的信號包括後量子互操作性測試、leanVM 證明效能、錢包對簽名靈活性的支援、KZG 承諾的替代方案，以及進入預定升級的具體隱私提案。在這些步驟發生之前，最新的路線圖代表了以太坊優先事項的更清晰陳述，而非原生隱私或完全量子抗性已經實現的證明。
來源
https://x.com/VitalikButerin/status/2086824673556467938
https://ethereum.org/roadmap/security/quantum-resistance/
https://ethereum-magicians.org/t/a-maximally-simple-l1-privacy-roadmap/23459
