核心要点
Quick Slots(快速插槽)提案已撤回;路线图重组方案尚未获批。“Ready”(就绪)与“Scaled”(扩展规模)是2027年的两个独立目标。EF工程师此前已指出Quick Slots存在风险。FOCIL可能在该计划下被推迟。
背景与声明性质
这一决定出现在11月11日发布于Ethereum Magicians论坛的一篇文章中,该文章是在Ethlabs于孟买Devcon周期间与核心开发者交流后撰写的。文章包含两部分,权重截然不同。
Ethlabs是一个非营利研究组织,由五名前以太坊基金会研究员于6月发起,并获得Bitmine、SharpLink和Consensys创始人Joe Lubin的资金支持。Ethlabs撰写了关于Quick Slots的文章并在秋季为其游说,因此从Hegotá升级中撤回该提案是该组织可以单方面做出的决定。文章其余部分呼吁核心开发者将“后量子”和“后AI”安全作为2027年的组织目标,并据此重新安排Hegotá的优先级,这本质上是一篇立场文件。除非核心开发者流程正式采纳该文件,否则路线图的既定内容不会发生任何改变。
Ethlabs将该目标称为“pqai27”。其中,“后量子”指大型量子计算机无法破解的密码学技术。“后AI”是该组织自创的概念,涵盖两方面内容:一是尽可能减少数学假设基础的密码学,因为Ethlabs认为,能够解决开放数学问题的AI系统未来可能会暴露出无人预见的弱点;二是针对大规模发现漏洞模型进行加固的客户端软件。在每次使用该术语时,文章都加上了“可能地(plausibly)”这一限定词,并未声称该设计具备可证明的安全性。
Hegotá是Glamsterdam之后的升级计划,Ethlabs表示应按计划发布Glamsterdam。提出的问题是Hegotá包含什么内容,而非Glamsterdam是否会延期。
2027年目标下的两条终点线
文章将其目标分为两个层级,若忽略这种区分而仅以“2027年实现量子安全以太坊”为标题,则会夸大所提议的内容。
第一层级:面向Hegota的目标
- pqai-ready(量子安全就绪):
- 共识层运行基于后量子密码学的协议。
- 每个账户都有向后量子迁移的路径。
- 网络保持Glamsterdam提供的容量。
- 如果当前密码学被破解,以太坊将进行切换并继续以较低容量运行。
第二层级:远期目标,后续分叉
- pqai-scaled(量子安全扩展):
- 全容量的后量子交易处理。
- 后量子Blobs取代calldata回退机制。
- 需要签名聚合(EIP-8288)和后量子数据可用性(EIP-8479)。
- 可能是执行层与共识层的共享分叉。
文章中“较低容量”有特定含义。后量子签名比当前的更大,因此携带这些签名的交易打包成本更高。Blobs(Rollup依赖的数据通道)也不具备后量子安全性;在紧急情况下,Rollup会退回到在普通区块中以calldata形式发布数据,Ethlabs称这在较高价格下可以吸收当前的Blob交易量。链将继续运行,只是成本更高。
“Ready”级别并非新的截止日期,而是压缩后的截止日期。Ethlabs指出,以太坊基金会已将后量子目标从2029年提前至2028年。该组织希望再提前一年实现就绪状态,并将全面运营视为在同一年内可能实现的额外奖励。
Quick Slots原本的影响
Quick Slots(EIP-8198)旨在将槽位时间变为可在升级中调整的参数,并首先将其从12秒缩短至10秒。一个槽位是生成区块的计划机会,因此这一变化将使网络每分钟拥有六次机会而非五次,即吞吐量增加约20%。
这是一种响应性提升,而非容量提升。草案通过缩小每个区块的限制来保持每秒的Gas和Blob吞吐量不变,因此区块将以更小的体积更频繁地出现。链上市场可以更频繁地重新定价;用户的交易可能会更快落地,尽管等待时间仍取决于费用、拥堵情况以及应用程序如何批量请求事务。交易变得不可逆的速度是一个独立的问题,Coindoo在其关于以太坊缩短最终性时间的文章中对此进行了探讨。
Ethlabs表示仍相信这一理念,并将在2028年致力于更快的槽位。目前,该提案已从Hegotá列表中移除。
Quick Slots早已被视为交付风险
撤回被视为一种牺牲,Ethlabs也如此呈现。该组织发布了一项对10位DeFi创始人的调查,显示他们支持这一变更,并表示准备好向信任其交付成果的人解释这一决定。
但该功能从来都不是板上钉钉的事。以太坊基金会协议集群于9月7日发布了其对Hegotá候选项的评估,给Quick Slots打了B级:研究团队评分很高,而负责交付的工程团队给出了D级。他们的反对意见在于,较短的槽位会在共识层引发一系列连锁反应。在提高优先级之前,他们需要完整的规范、原型、对应用和基础设施影响的分析,以及证据表明该变更不会使向分离式共识过渡的过程复杂化。 scheduled items(预定项目)应首先稳定下来。
Ethlabs完成了部分工作;在其第14周报告中,Quick Slots的功能规范已合并。合并的规范回答了四项要求中的第一项,但客户端实施和测试仍在进行中。因此,Ethlabs放弃的是一个它想要且拥有社区支持的功能,但其在HegotA中的地位是有条件的。这使得这一举动比撤回一个预定的主打功能代价更小,同时也赋予了该组织为删除其未编写的项目辩护的地位。
Frames服务于双重目标
Frame Transactions(EIP-8141)已经是HegotA的执行层主打功能,它将账户验证交易和支付费用的方式从硬编码的椭圆曲线签名变为可编程的。在Ethlabs的构想中,Frames将与SPHINCS(一种基于哈希的签名方案)及其他后量子账户提案一起发布,为每个账户提供通往后量子密钥的路径。相同的机制允许无需第三方服务即可进行密钥轮换、单独恢复密钥和范围权限,这也是为什么文章描述它在量子场景之外也有用处的原因。
对新签名方案的协议支持仅是迁移的一半。钱包必须实施签名方法并为持有者提供清晰的迁移流程;验证者需要预先注册和工具来切换到后量子密钥。Ethlabs将所有这些都归类为“硬分叉时间表之外”的工作,这意味着在大多数用户准备好之前,链就可以就绪。
计划的第三个方面与密码学无关。Ethlabs希望客户端团队获得专门的时间,利用前沿AI模型及其对抗手段来加固软件,并依靠客户端多样性,确保在一个客户端中发现的漏洞不会导致网络瘫痪。后量子签名方案对此风险毫无帮助;修复软件漏洞对破解曲线无效。2027年目标将这两者捆绑在一起。
FOCIL是更难的要求
Ethlabs希望重新考虑但不拥有的唯一一项是FOCIL(EIP-7805),即HegotA的共识层主打功能。FOCIL要求验证者发布构建者必须遵守的包含列表,限制其排除合格交易的能力。其目的是抗审查。
几位Ethlabs成员共同撰写了该EIP,文章称他们在之前的分叉中推动了它。现在推迟它的理由有三点:它会延缓后量子就绪速度;其与后量子共识设计的兼容性(无论是基于哈希的当前Gasper版本还是Ethlabs首选的最终状态“分离式”协议)尚未解决;如果没有FOCIL,执行层可以按照自己的时间表发布Frames,而不必等待共识层。最后一点实质上是一项结构提案:Ethlabs提出将HegotA拆分为早期执行的执行层分叉和待后量子共识就绪后才到达的共识层分叉,并在下一次升级中重新耦合两者。
究竟哪种共识设计需要进行后量子改造是文章指出的最大开放问题。Ethlabs称转换Gasper可能是较小的工作量,但不清楚涉及多少妥协,且该组尚未确定直接跳跃到分离式共识是否更简单。
哪些迹象表明该计划具有影响力
以太坊发布的HegotA指南(最后更新于10月16日)列出FOCIL和Frames为计划纳入项,Quick Slots为考虑中项。这是衡量该提案的基础,且早于该文章。
需要关注的信号按顺序如下。首先是核心开发者会议记录是否记录决定将pqai27作为HegotA的组织目标,以及FOCIL是被降级、推迟还是保留。其次是选择后量子Gasper还是分离式共识,这决定了共识层的工作量大小。随后是工作的客户端实现、互操作性测试以及钱包和验证者迁移工具,因为协议层面的就绪并不等同于用户层面的就绪。
Ethlabs本身称该时间表具有雄心壮志,并将这项努力比作The Merge。其论点是目前承诺的成本低于在分叉中途转向的成本,且如果没有承诺,随着每一个新AI模型的出现,这个问题都会再次浮现。核心开发者是否接受这种权衡,现在是HegotA决定的关键所在。