Ethereum после Hegotá: почему дорожная карта поворачивает к постквантовой защите
Виталик Бутерин называет Hegotá последним обычным форком. EIP-8288 и план Lean Ethereum показывают, почему квантовая устойчивость и STARK задают курс.
ETHEREUMBLOCKCHAINANALYSIS
Daniel Hartley
10/28/20261 мин чтение
Десять лет Ethereum развивался в размеренном ритме хардфорков, каждый из которых объединял несколько улучшений. Этот ритм скоро изменится. Виталик Бутерин заявил, что Hegotá, форк после Glamsterdam, скорее всего, станет последним обычным обновлением перед многолетней перестройкой протокола, которую он по масштабу сравнил со слиянием The Merge. Текущая дискуссия вокруг EIP-8288 — предложения, соавтором которого выступил Бутерин, — наглядно показывает, что включает эта перестройка и почему квантовые вычисления оказались в ее центре.
Проблема нынешних подписей
Почти каждый аккаунт Ethereum защищен подписями на эллиптических кривых. Они компактны и дешевы в проверке, но достаточно мощный квантовый компьютер теоретически мог бы их взломать. Такой машины сегодня нет, и оценки того, когда она может появиться, сильно расходятся. Однако блокчейны не могут сменить криптографию за одну ночь. Миграция сотен миллионов аккаунтов и построенных на них контрактов требует многолетней подготовки, поэтому исследователи настаивают, что начинать нужно задолго до того, как угроза станет реальной.
Препятствие — стоимость. Постквантовые схемы дают подписи гораздо большего размера, чем используемые сейчас в Ethereum, и их проверка в блокчейне обходится дорого. То же верно и для STARK-доказательств — доказательств с нулевым разглашением, на которые Ethereum все больше опирается ради масштабирования и приватности. Если размещать их в блоках в большом количестве, емкость сети быстро закончится.
Что предлагает EIP-8288
EIP-8288, созданный в июне Бутериным и Томасом Коратже и пока остающийся черновиком, снижает эти затраты, вынося проверку за пределы самого блока. Транзакции объявляют, от каких подписей и доказательств они зависят, а узлы публичного мемпула непрерывно объединяют их в один рекурсивный STARK, пересобирая его примерно раз в секунду. Блок считается действительным, только если его заголовок содержит одно доказательство корректности всех заявленных зависимостей. Вместо тысяч крупных подписей сеть проверяет одно компактное доказательство.
Бутерин доказывает, что такой универсальный подход лучше, чем добавлять специальные прекомпайлы — встроенные «короткие пути» — под каждую новую схему подписи или систему доказательств; эту позицию называют попыткой положить конец «войнам прекомпайлов» в Ethereum. Конструкция опирается на фрейм-транзакции из EIP-8141 и на инструменты исследовательской программы Lean Ethereum. Для ее внедрения потребуется хардфорк, а ряд ключевых параметров пока не определен.
EIP-8288 — лишь часть более широкой программы. В июльском посте после встречи исследователей в Берлине Бутерин описал перестройку, которая затронет проверку транзакций, финальность, хранение данных, приватность и в перспективе саму виртуальную машину; одним из кандидатов на замену EVM называется RISC-V. Он оценил сроки в три-четыре года. Исследователь Ethereum Foundation Данкрад Файст ответил, что это слишком медленно и что разработка с помощью ИИ может сжать график. Это направление касается не только Ethereum. В октябре сообщество Starknet проголосовало за поддержку исследований по превращению сети в постквантовый первый уровень — признак того, что квантовая устойчивость переходит из научных статей в решения по управлению во всей экосистеме.
Почему это важно уже сейчас
Есть три причины, по которым этот сдвиг важен для инвесторов и разработчиков уже сегодня, а не в 2030 году. Первая — доверие долгосрочного капитала. Институты, владеющие эфиром через ETF, кастодиальные счета и корпоративные казначейства, все чаще спрашивают, как актив переживет смену криптографических допущений. Публичный и профинансированный план — часть ответа.
Вторая — масштабирование. Те же методы агрегации, которые делают постквантовые подписи доступными, удешевляют и проверку доказательств с нулевым разглашением, что поддерживает курс на рост пропускной способности базового слоя и более дешевые расчеты для сетей второго уровня.
Третья — риск исполнения. Ethereum пытается перебрать двигатель на ходу: только сам эфир по ценам конца октября стоит около $290 млрд. Задержка Glamsterdam в тестовой сети в этом месяце, вызванная малозаметным взаимодействием новых цен на газ со старыми контрактами, показывает, как небольшие изменения расходятся по существующему коду. Перестройка, затрагивающая хранение данных и виртуальную машину, принесет гораздо больше подобных пограничных случаев.
За чем следить
В ближайшей перспективе важны окончательный состав Hegotá, реакция команд клиентов на EIP-8288 и то, появятся ли квантово-устойчивые подписи сначала как необязательный тип аккаунта, который пользователи смогут выбирать добровольно. В долгосрочной перспективе вопрос в том, сможет ли Ethereum реализовать протокол такой сложности в сроки, названные Бутериным, не расколов сообщество разработчиков и не заморозив новые функции на годы. От ответа зависит, как эфир будут оценивать до конца десятилетия. Сеть, показавшая убедительный путь к квантовой устойчивости и более дешевой верификации, дает долгосрочным держателям повод не обращать внимания на слабую динамику цены этой осенью. Сеть, увязшая в бесконечных переработках, откроет дорогу конкурентам, многие из которых уже сейчас продвигают более быструю финальность и более современную криптографию.