【简讯】以太坊联合创始人 Vitalik Buterin 周六发表文章《The cryptographic world computer》，阐述他认为网络未来十年的发展方向。

Buterin 认为，以太坊已经是区块链与现代密码学的混合体，只是出于“历史原因”才被称为区块链。

他写道，以太坊的下一次升级将是 2015 年以来的人们还能认出的最后一次升级。Buterin 表示，计划于明年进行的分叉 Hegota “很可能是以太坊最后一次‘正常’分叉”。在那之后，路线图将包括递归 STARK、自动化形式化验证、高度优化的共识机制，以及将整个系统做成抗量子攻击。

Buterin 在 X 上写道：“The cryptographic world computer: https://t.co/ueayODeUPo 我试图用相对简洁的方式表达，从 Hegota 之后的分叉开始，几乎所有计划发生在以太坊上的事情的真正含义。它真的不再只是一个区块链了。它是一个混合体……”

Buterin 写道，后 Lean Ethereum 在很大程度上仍被称为区块链，“主要是出于历史原因”。

他认为，从本质上看，它是一个“混合结构”，将中本聪的想法与 50 年学术研究中发展出来的密码学工具结合在一起，而这些工具在 2009 年时“甚至还不存在”。他在推文中称，这种架构将“带来比单纯区块链强大得多的属性”。

验证、共识与区块构建

Buterin 说，三项核心属性将被彻底替代。验证将从下载并重新执行每个区块，转向通过 PeerDAS 采样数据并检查 SNARK。共识将转向“优化得多得多”的权益证明模型。区块构建则将从由单一矿工决定区块内容，变为由多个参与方共同构建。

他表示，最终性将从如今大约 12 次确认所需的约 200 秒，缩短到 8 到 32 秒；slot 时间将运行在 4 到 8 秒之间，运行节点所需硬件也会少得多。抗审查能力将来自 FOCIL：在这一方案中，由验证者组成的委员会各自发布下一区块必须包含的待处理交易列表，并由分叉选择规则强制执行，因此忽略这些交易的区块会被视为无效。Buterin 将其描述为“有保证的实时交易纳入”。

隐私将分阶段到来。通用计算仍将昂贵且只能部分私密，而特定用途应用将借助零知识证明和私密账户抽象获得“非常强的隐私”。洋葱路由和混币网络将覆盖网络层；以太坊基金会去年 10 月启动了一个专门的隐私团队来支持这项工作。

开发者会感受到 gas 成本的变化。Buterin 写道，如果“把所有东西都塞进一个难以理解、串行执行的交易里”，同样的计算会更贵；如果把它拆成可并行处理的依赖关系，或者在交易进入区块前将其剥离，则成本会更低。

去中心化作为优势

Buterin 认为，去中心化不再只是成本。它可以让数据并行存储、计算在 mempool 中并行发生，并以中心化系统无法做到的方式隐藏元数据。

他说，这正是 2010 年代中期的梦想，但当时失败的原因只有一个：没有办法验证拆分后的工作是否真正正确完成。随机抽样的委员会“设置复杂且成本高”，会增加延迟，而且“如果委员会失败，没有补救办法”。现代密码学解决了这个问题，而且其开销“正逐月下降”。

再往后是不可区分混淆（indistinguishability obfuscation）。Buterin 将其描述为“圣杯”，因为它将彻底消除隐私与通用性之间的权衡。不过他明确表示，这篇文章中的任何结论都不依赖于它，而且“本文中的所有结论都会在这项技术真正可用之前很久就已经成立”。

更近端、也更棘手的问题相对平凡：让零知识证明足够快且足够安全，这属于已经在用 AI 工具优化的“封装复杂性”，他写道；而管理并并行化对海量状态的访问，则“更困难，而且在系统层面更复杂”。

这篇文章读起来像是以太坊基金会 Strawmap 的通俗版说明。Strawmap 是该基金会拟定的路线图，计划到 2029 年前推出七次分叉；Justin Drake 在 2 月发布该文件时，Buterin 曾称其为“一份非常重要的文件”。如果 Strawmap 是按分叉逐一列出依赖关系，那么 Buterin 的文章则指向最终目的地：slot 时间从 12 秒降至 2 秒，最终性从大约 16 分钟降至个位数分钟，整个网络则像“忒修斯之船”一样，逐个组件被替换重建。