以太坊设定2029年12月抗量子改造目标：一份激进的时间表与一场必须通过的考试

量子计算机尚未真正威胁到区块链的安全，但以太坊基金会已经在协议升级路线图上划出了一条明确的截止日期——2029年12月。这不是一次升级的目标，而是五场硬分叉接力赛的终点线。

01. 以太坊给”Q-day”提前设定了一个期限

“Q-day”（量子日）通常指一个假想的时间点：具有现实攻击能力的量子计算机出现，现有公钥密码体系因此面临实质性威胁。

它何时到来，没有人能够准确预测。以太坊基金会也承认，多数可信预测认为Q-day会晚于2030年，甚至可能晚得多，也存在它迟迟不会到来的可能性。

但以太坊基金会协议团队采用了一个偏保守的工程假设：

以太坊一层应当按照Q-day最早可能在2030年到来的情况提前准备。

为此，团队提出了一项目标——争取在2029年12月前，让以太坊一层的执行层、共识层和数据层三个部分具备完整的抗量子能力。

这项目标并非一成不变。协议团队计划在2027年1月结合外部专家意见，重新评估量子计算的发展情况。在此之前，2029年期限将被当作一项不可轻易让步的工作目标。

02. 为什么需要提前五年准备？

抗量子改造之所以需要提前数年准备，是因为以太坊并不只使用一种密码技术，也不是更换一个签名算法就能完成迁移。

涉及层面	核心问题
用户账户	如何证明交易获得授权
验证者	如何参与共识
数据层	数据如何被验证

每一层都涉及不同的密码结构。任何修改都要经过规范设计、客户端实现、安全审查、开发网络测试和主网协调。

不可能等到威胁已经出现才开始处理。

03. 激进的时间表：五次升级，三年

按照以太坊基金会协议团队当前公布的基准路线：

升级名称	目标时间	核心任务
Glamsterdam	2026年12月	网络升级起点
Hegotá	2026年Q4-2027年	起点，非抗量子升级，但决定后续节奏
I*	待定	抗量子公钥注册表 + 共识解耦
J*	待定	最低可行抗量子一层（MV-PQ）
K*	待定	强制执行证明（可能顺序调换）
L*	2029年12月	完整抗量子共识 + 终极目标

从Glamsterdam到L只有三年。若要依次完成Hegotá、I、J、K和L*，平均每次升级之间只有约7.2个月。

这是一条相当激进的时间线。

K和L的顺序可能调换

协议团队正在评估一种调换方案：

方案	K*	L*
当前方案	强制执行证明	抗量子证明消息
调换方案	抗量子证明消息（提前）	强制执行证明（延后）

如果采用调换方案，完整抗量子能力可能更早实现。因此，现阶段最准确的说法是：2029年12月是基准路线中L的目标时间，但K、L*的内部排序仍可能调整。

04. Hegotá：不是抗量子升级，却是整个计划的第一场考试

Hegotá被官方定位为：

Hegotá本身不是抗量子升级，却会决定后续抗量子升级能否按时推进。

它共有62项候选提案，按优先级分为S、A、B、C、DFI、TBD六个等级：

等级	含义	数量
S	必须交付	2项
A	高优先级，预计交付	15项
B	需满足条件后纳入	8项
C	暂时低于纳入线	7项
DFI	不建议进入本次升级	28项
TBD	待定	2项

S级：两项核心提案

① EIP-7805 FOCIL（共识层）

FOCIL全称”由分叉选择规则强制的纳入列表”（Fork-choice enforced Inclusion Lists）。

它的目标是改善以太坊的交易纳入保障。当前，专业区块构建者主导区块生成，FOCIL在区块构建流程外增加了一层来自验证者的纳入约束：

每个Slot选出一组验证者组成纳入列表委员会
委员会成员制作并广播纳入列表
区块构建者必须包含列表中符合条件的交易
若区块无故遗漏，验证者不会为其投票

FOCIL不是让验证者抢走区块构建者的工作，而是给构建者增加一条共识层规则：你仍然可以安排大部分交易，但不能持续忽略委员会列出的合格交易。

配套的EIP-8369进一步定义了哪些交易适合获得FOCIL的强制纳入保障。

② EIP-8141 Frame Transactions（执行层）

Frames计划让交易验证、交易执行和Gas支付在协议层变得更加可编程，为原生账户抽象提供基础。Vitalik Buterin是EIP-8141的联合作者之一。

Frames本身不是抗量子签名方案，它提供的是 “密码敏捷性”（Cryptographic Agility）：

未来如果需要更换签名方案，账户能够通过可编程验证完成迁移，而不是永久被一种密钥体系锁住。

Frames需要两项A级提案作为核心配套：

EIP-8250 Keyed Nonces：允许同一发送方使用独立的nonce通道
EIP-8272：使隐私交易也能获得FOCIL的纳入保障

05. 其他值得关注的A级提案

EIP-8365：提前退出旧的BLS提款凭证

部分BLS提款凭证仍依赖在量子攻击下可能失效的密码技术。协议团队认为，这项迁移可以提前开始，不必等待完整抗量子共识设计确定。

账户安全的三项扩展

EIP	功能
EIP-7906	交易断言：让交易在提交前检查指定结果是否发生
EIP-8298	允许账户复用既有合约代码
EIP-8151	限制已有账户代码的地址继续依赖传统ecRecover认证

这三项组合后，账户才可能真正停止把旧的secp256k1密钥作为最高控制凭证。

EIP-8025：可选执行证明

与未来的zkEVM路线有关，计划把可选执行证明需要的改动纳入统一执行规范，减少不同zkVM项目长期维护彼此分叉版本的问题。

06. B级待定：快速Slot等提案仍在评估中

部分受关注的提案停留在B级，例如：

EIP-8198（Quick Slots）：希望缩短Slot时间，但需先完成完整原型、下游影响评估，并证明不会干扰后续的解耦共识设计
EIP-8368 和 EIP-8372：被列为”TBD”，涉及Gas限制和状态资源计价，协议团队决定等待Glamsterdam于2026年12月上线后的主网数据再作判断