以太坊迎来“Hegotá”分叉：一个时代的终结与密码学世界计算机的演进

以太坊将于明年进行一次名为“Hegotá”的分叉，此后将开启一个新的纪元。这是联合创始人Vitalik Buterin于2026年9月27日发布的题为《密码学世界计算机》一文的核心观点。Buterin指出，“Hegotá”很可能是该网络的最后一次“常规”分叉，其特性和技术仍能被2015年的人所识别。在此之后，一切都将关乎递归STARKs、自动化形式化验证、高度优化的共识程序以及使整个系统具备抗量子安全性的任务。

对于持有者而言，目前无需采取任何行动。没有截止日期，没有代币兑换，也没有地址会在明天失效。重要的是方向：以太坊授权交易的方式、验证区块的方式以及你的钱包与网络通信的方式，在未来几年内都将发生变化。今天决定托管方式的人，实际上也在决定未来转换过程中自己将承担多少工作量。

周二中午，以太坊的交易价格在2,711美元至2,722美元之间波动（具体取决于数据源）。Buterin的文章并未引起价格波动，这是一个准确的发现：这是一项着眼于数年未来的技术演进，而非短期的交易冲动。

Vitalik Buterin在9月27日的论述要点

Buterin的论述起点是对“区块链”一词的批判。他逐节审视了原始的比特币白皮书，并将2010年的每种方法与以太坊计划在2030年解决相同任务的方式进行了对比。他的结论是：在几乎每一个部分中，方法已经或即将发生改变。

• 交易授权：2010年由签名回答；而在2030年，有时将是抗量子签名，有时是多个签名，有时则是零知识证明。
• 节点验证：2010年由下载并重新执行所有内容来回答；而在未来，只需检查SNARK（简洁非交互式argument of knowledge）以及通过PeerDAS进行数据可用性验证即可。

零知识证明是一种密码学方法，一方可以在不透露底层数据的情况下向另一方证明某个陈述为真。SNARK和STARK是此类证明的两种构造；STARKs摒弃了预生成的秘密，根据目前的理解，被认为具有抗量子计算能力。PeerDAS是一种方法，节点通过抽样检查来确定区块数据是否真正可用，而无需加载所有数据。

基于此，Buterin得出了一个超越技术的结论：像Lean升级后的以太坊这样的现代密码学网络，之所以仍被称为“区块链”，主要是出于历史原因。实质上，它是Satoshi Nakamoto核心思想与经过五十年学术研究涌现出的密码学工具的结合体，而这些工具在2009年要么不存在，要么尚未成熟。

Hegotá：2015年用户能理解的最后一个分叉

Hegotá是Buterin提到的计划于明年进行的以太坊升级名称。他指的是开发者社区粗略勾勒的路线图（strawmap）。他在文章中明确指出：“Hegotá可能是以太坊最后一个正常的分叉。”此后将进入一个新阶段，变化的不再是单个参数，而是构建本身。

这里的“正常”一词承载了真正的信息。一个正常的分叉会调整费用规则、引入新的交易类型或改进现有流程。2015年的用户都能理解这些内容。但Buterin预期的后续变化对该用户来说将是陌生的：用证明取代重新执行，基于不同数学原理的签名方案，以及由多方参与的区块生产而非单一生产者。

需要指出的是，路线图并非承诺。Buterin本人提到的是未来三年的视野，其中许多内容仍处于研究或早期实施阶段。每个组件都必须经过核心开发人员的常规审核，以太坊开发的日期也经常变动。从这篇文章中推导具体日期是过度解读。

递归STARKs：以太坊如何证明区块而非重新执行

目前的规则是：任何人若想确定区块有效，必须重新执行它。全节点加载交易并再次运行它们。这就是为什么运行自己的节点需要消耗存储空间和计算时间。路线图逆转了这一关系：区块自带证明，节点只需验证证明。

递归意味着证明聚合证明，最终形成一个紧凑的证明代表一长串操作。在实践中这意味着两点：首先，自我验证的门槛降低。Buterin明确将此作为隐私的副作用提及：运行自己节点的人无需向任何人透露他们感兴趣的地址，且随着计算负载消失，运行节点变得更加容易。其次，轻客户端的角色发生变化。迄今为止，它们只能跟随共识，但在有效性上必须信任诚实的大多数。未来，它们应能自行确立数据可用性和计算结果。

抗量子签名与交易授权

对持有者影响最直接的一点位于Buterin表格的第一行。今天，签名证明你授权了交易。该签名基于椭圆曲线，一种在当前密码学理解下，足够大的量子计算机可能破解的方法。对于2030年，Buterin描述了不同的状态：有时是抗量子签名，有时是多个签名，有时是零知识证明。

以太坊基金会也在其公开路线图的网络安全部分将抗量子性列为工作领域。同样，这里没有出现切换日期，只有目标描述。这对你的影响更多取决于你访问余额所使用的软件，而非协议本身：你的钱包必须支持新的签名类型，在设备上则意味着新的固件。因此，日常使用中的样子取决于你的托管路径，而非协议；在欧洲层面，监管机构和管理人现在也关注这一问题。

此处需加一项限定，因为常被忽略：从“Hegotá是最后一个正常分叉”这一事实，并不能推导出以太坊在此之后就是抗量子的。它只表明工作重心将在Hegotá之后移至此处。对于一个拥有如此数量钱包、应用程序和合约的网络，从意向声明到全面实施的签名切换之间还有数年和许多中间步骤。

Hegotá之后的权益证明：少槽终局性与质押者的观察点

在共识方面，Buterin描述了从工作量证明到今天的权益证明，再到“高度优化”形式的路径。他特别提到了少槽终局性（few-slot finality），即在少数几个槽位内实现终局性，而不是今天约十五分钟的等待期，以及“可用链”，即其数据可被证实可用的链。此外，区块生产涉及多方参与，其中包括通过FOCIL机制，不再让交易的纳入权由单一构建者垄断。

如果你通过提供商质押ETH或运行自己的验证器，这将在两个方面影响你。更快的终局性缩短了操作被视为完成的时间，这可能加快交易所和质押服务的存款和取款速度。共识的任何变化都意味着验证器必须在截止日期前更新客户端。错过日期的人在此期间无法获得奖励，并面临罚款风险。这并不是新见解，但这正是严肃的质押需要维护的原因。

Buterin还在文章中提到了交易进入网络的路径将如何改变。今天，它从用户进入内存池（mempool），然后进入区块生产者。未来，内存池本身应带来隐私属性，签名和证明应尽早分离并由内存池节点捆绑。这听起来很技术性，但有一个可见的后果：更难从内存池中读取谁在计划什么，而这正是今天许多抢先交易攻击的来源。

PeerDAS与轻客户端：小型节点权重增加

PeerDAS是路线图中已经开始过渡的组件。节点不再加载所有数据，而是进行抽样，从而确定数据是否真正发布。存储历史的逻辑也是如此：不是每个节点保留所有内容，而是每个节点仅保留一小部分，分布在网络上。

对你而言，这主要关乎独立性。自有节点的成本越低，不仅相信钱包软件报告的数字，而且将其与网络进行检查就越现实。今天这对大多数私人持有者来说是不可能的，因此每个钱包都要求助服务提供商。想知道不同提供商如何处理这种依赖关系差异的人，可以参考软件钱包比较。

硬件钱包与软件钱包：持有者在签名标准中应注意的事项

签名方案的切换不是通过区块链，而是通过软件更新到达你的。这提出了你现在就可以针对托管路径回答的问题，无需等待Hegotá。

• 你的设备还能获取固件吗？只要制造商继续交付新方案，硬件钱包就适合未来。旧型号最终会停止支持，届时正好缺少网络期望的签名类型。
• 你知道恢复路径吗？任何安全保存恢复短语的人都可以更换设备。没有的人则受制于单一制造商的支持。
• 你的提供商知道密钥属于谁吗？如果你的ETH存放在交易所，它会完全承担这项工作。这很方便，并将风险转移到其偿付能力和监管上。
• 你使用智能合约账户吗？由合约控制的账户比绑定单一密钥的经典账户更能灵活适应新方案。这正是路线图中“账户抽象”术语所针对的目标。

通过ETP持有ETH：谁交出密钥问题

一些德国投资者根本不直接持有以太坊，而是通过证券账户中的交易所交易产品持有。对于这个群体来说，签名问题是发行方及其托管人的事务。你获得的是债务工具或股份，而不是私钥，因此话题从你的固件转向发行方风险。德国有哪些途径，以及如何识别成本和结构，详见我们的德国证券账户加密ETF和ETP概述。

这不是支持或反对任一途径的理由。这是任务的划分：自我托管给你控制权和维护义务。证券账户中的产品让你免于维护，并给你一个你无法影响其信用状况的交易对手。

持有期限与税务：协议升级对取得日期的影响

每次重大升级都会引发一个问题：它对税务持有期限有影响吗？在德国目前的理解下，适用于私人持有的加密资产的私人处置一年期限，协议升级不构成取得：你的ETH仍然是同一资产，既没有被兑换也没有被新取得。如果分叉产生两条带有两个代币的链，或者你在切换过程中卖出并重新买入持仓，情况则不同。

关于Hegotá，目前没有任何记录指向链的分裂；它被描述为开发者社区共同遵循的计划升级。虽然给你确定性的是你自己交易的文档：购买日期、数量、价格和每次移动时的等值金额。保持连续记录的人永远不需要在升级时向后重建。关于你案例的具有约束力的答案来自税务建议，而非贸易文章。

悬而未决之事：日期、中间步骤和研究现状

在Buterin的文章之后，有三个要点明确悬而未决，它们属于任何评估的一部分。Hegotá的时间大致命名为“明年”；文章未给出日期。Hegotá之后组件的顺序尚未确定；Buterin描述的是一束方向，而非序列。成熟度各不相同：PeerDAS已经开始，而整个区块的实时证明和抗量子签名方案，据他自己所述，部分仍处于研究或早期实施阶段。

那么，坚实的是方向，而非日历。从中推导价格预测是过度拉伸来源：跨越数年的路线图不会推动每日价格，且文章中没有关于估值的陈述。然而，从中推导出托管需要维护是正确的，这不需要日期。

Hegotá之后的以太坊：总结与建议

查明你的托管路径支持多久：查看你的设备是否仍能接收固件，以及你的恢复短语是否触手可及。硬件钱包比较显示了哪些制造商持续交付以及交付多久。

对于质押，明确谁负责更新客户端：如果是你自己的验证器，那就是你；如果是服务提供商，那就是提供商。存在哪些模式及其成本，请参阅质押平台概述。

在密钥和证券账户之间有意识地选择：如果你不想承担维护工作，证券账户中的产品比你不加以维护的自我托管安排更诚实；相关途径可在德国加密ETF概述中找到。

（截至2026年9月29日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。主要来源是Vitalik Buterin于2026年9月27日发布的文章《密码学世界计算机》。）