Следующий этап Ethereum: взгляд через AMA EF Protocol

Авторы: SNZ Holding, ETHTAO

Квантовая устойчивость пронизывает все компоненты

16 сентября 2026 года команда Protocol Ethereum Foundation провела очередную сессию AMA на Reddit. Обсуждение охватило масштабирование, приватность, квантовую устойчивость, формальную верификацию, эмиссию ETH и финансирование клиентов. Собрав ответы вместе, можно увидеть постепенно проясняющуюся основную линию: **миграция к квантовой устойчивости влияет на технические приоритеты Ethereum на ближайшие годы, а ZK-доказательства всё чаще участвуют в проектировании аккаунтов, консенсуса и приватности.** В то же время прогресс в технической дорожной карте не устранил разногласия в экономической политике и управлении.

Ценность этой AMA в том, что исследователи объяснили как текущую работу, так и открыто обозначили компромиссы и различные суждения. Многие ответы явно являются личными мнениями, поэтому при осмыслении дискуссии необходимо всегда различать уже достигнутые результаты, ещё не принятые предложения по обновлениям и более отдалённые исследовательские идеи.

Квантовая устойчивость — отправная точка для понимания этих компромиссов. Цель, предложенная командой Protocol, — достичь квантово-устойчивого Ethereum L1 к декабрю 2029 года. Эта цель затрагивает всю цепочку: пользовательским аккаунтам нужны новые механизмы подписи, уровню консенсуса — замена BLS-подписей и способов агрегации, уровню доступности данных — корректировка зависимости от KZG. Работы на разных уровнях должны координироваться, и их трудно выполнить одним изолированным обновлением. Даже завершение миграции основного протокола не сделает кошельки, роллапы, мосты и приложения автоматически квантово-устойчивыми — этим системам по-прежнему нужно самостоятельно проверять криптографические зависимости и мигрировать.

Frame transaction is all you need — окончательный ответ абстракции аккаунтов

Ключевое изменение на уровне аккаунтов — Frames, которые делают логику проверки транзакций программируемой. В сочетании с соответствующими предложениями по миграции у пользователей появится возможность освободить аккаунты от контроля исходных ключей secp256k1 и в будущем продолжать менять схемы подписи. Такая гибкость важна, поскольку технологии квантовой устойчивости всё ещё развиваются, и протоколу необходимо оставлять пространство для эволюции различных схем.

Однако между поддержкой нового типа подписи и тем, чтобы сделать её дешёвой и удобной, всё ещё значительная дистанция. Виталик в ответе сравнил: вычислительные и информационные затраты на подпись ECDSA составляют около 4 000 газа, тогда как квантово-устойчивая подпись SPHINCS- требует примерно от 100 000 до 250 000 газа в зависимости от параметров. Поэтому дальнейшая работа включает агрегацию подписей до включения транзакции в блок и замену большого объёма исходных данных и вычислений доказательствами. Такой механизм служит как квантово-устойчивым аккаунтам, так и потенциально снижает стоимость приватных транзакций.

ZK-EVM начинает входить в реальную эксплуатацию

Таким образом, у L1-zkEVM и миграции к квантовой устойчивости появляется больше технических пересечений. Оба направления используют RISC-V zkVM, и вложения в системы доказательств и инструменты оптимизации могут использоваться совместно. За последний год работа продвинулась до спецификаций исполнения, тестирования, интеграции клиентов и создания инструментов с открытым исходным кодом. Несколько zkVM достигли прогресса в производительности и безопасности, а клиенты исполнения и доказываемые программы проходят тесты, такие как проверка блоков и генерация свидетелей исполнения. Важный текущий рубеж — сможет ли EIP-8025, вводящий опциональные доказательства исполнения, войти в Hegotá, чтобы накопить опыт для последующего развёртывания.

Джастин Дрейк довольно оптимистичен в отношении доказательств в реальном времени. Он считает, что основные риски производительности значительно снизились, и упомянул, что некоторые команды рассчитывают достичь доказательства большинства блоков основной сети примерно за две секунды к 2027 году. Но другие ответы больше подчёркивают инженерные условия: лимит газа, новые предкомпиляции и структура создания блоков изменят нагрузку на доказательства, и если производительности недостаточно, обязательные доказательства следует отложить. Рост состояния также может стать узким местом масштабирования раньше, чем задержка доказательств. Прорывы в производительности расширяют возможные варианты, но запуск в основной сети по-прежнему требует полной работы по безопасности и интеграции.

Такая архитектура также влечёт компромисс в децентрализации. Генерация доказательств может требовать специализированного оборудования, но проверка доказательств может быть очень дешёвой. Ethereum надеется за счёт такого разделения труда избавить обычных валидаторов от необходимости постоянно обновлять оборудование по мере роста пропускной способности исполнения. Соответственно, риски централизации билдеров и пруверов необходимо серьёзно прорабатывать; направления исследований включают снижение аппаратного порога для отдельного прувера и изучение распределённых доказательств.

Приватность продвигается планомерно, но предстоит ещё много базовой работы

Приватность развивается именно на основе этих возможностей аккаунтов и доказательств. Два на первый взгляд противоречивых утверждения в этой AMA на самом деле относятся к разным уровням: одни считают, что к 2027 году возможна поддержка нативных приватных транзакций, тогда как Джастин полагает, что вероятность встроенного в протокол пула приватности до конца 2028 года близка к нулю. Первое обсуждает, как приватные приложения могут напрямую использовать публичный канал транзакций Ethereum, второе — стоит ли записывать единый пул приватности в протокол.

Ближайшая цель ближе к первому варианту. Благодаря Frames, соответствующим механизмам аккаунтов и FOCIL, транзакции приватных приложений смогут использовать публичный мемпул и предоставляемые протоколом гарантии устойчивости к цензуре, снижая зависимость от специализированных ретрансляторов. Ethereum сможет поддерживать множество приватных приложений, не назначая заранее единственный официальный пул приватности. Если в дальнейшем удастся эффективно агрегировать квантово-устойчивые доказательства приватности, можно будет дополнительно улучшить стоимость и масштабируемость. Соответствующие сроки остаются условными целями или личными прогнозами.

Нужен ли встроенный пул приватности в долгосрочной перспективе — у исследователей по-прежнему разные соображения. Джастин упоминал идею приватного по умолчанию стейкинга ETH и подключения нестейканного ETH к этой системе; другой отвечавший считает, что неизменяемые приватные приложения после обновления могут обладать свойствами, близкими к встроенному в протокол пулу, поэтому вопрос о том, стоит ли продолжать записывать его в протокол, ещё требует обсуждения. Усиление возможностей приватности L1 не означает, что приватные L2 теряют смысл: базовые переводы, приватные стейблкоины, приватные DeFi и полноценные среды приватных контрактов по-прежнему могут обеспечиваться разными системами.

Формальная верификация обнадёживает

Если ZK расширяет возможности протокола, то формальная верификация даёт более прочную основу безопасности для этих изменений. В посте перечислены доказательства безопасности некоторых схем подписи, проверка ограничений цепей zkVM и связанные работы по программам исполнения EVM. Процесс верификации уже помог командам находить и исправлять реальные ошибки, но сквозная верификация — от криптографических конструкций и систем доказательств до конкретных программ исполнения — ещё не завершена.

Примечательно, что эта работа формирует более полную цепочку инструментов. Clean пытается описывать цепи непосредственно в Lean; hax и Aeneas помогают связывать реализации на Rust с формальными спецификациями; VCVio и ArkLib предоставляют основу для криптографических доказательств; evm-asm продвигает верифицируемые программы исполнения. Автоматизированные исследования и оптимизация производительности также начинают сочетаться с доказательствами, позволяя оптимизированным программам проходить строгую проверку. Это повышает шансы формальной верификации войти в повседневную разработку, а не появляться только на этапе проверки после завершения разработки.

Более быстрый Ethereum уже в пути

Стремление Ethereum к скорости также адаптируется к этим новым ограничениям. Бен Эджингтон в ответе заявил, что первоначально задуманный путь однослотовой финализации, по его мнению, завершён, но цель, близкая к такому опыту, сохраняется. Новая идея развязанного консенсуса позволяет постепенно улучшать финализацию, не дожидаясь одновременного решения всех проблем с размером множества валидаторов, сетью и агрегацией подписей. Он ожидает, что на раннем этапе время финализации может сократиться примерно с шестнадцати минут до четырёх, а в долгосрочной перспективе — достичь финализации порядка одного-двух слотов.

Денежно-кредитная политика по-прежнему требует более широкого консенсуса сообщества

Технический дизайн может постоянно сужать круг проблем, но политика эмиссии ETH всё ещё нуждается в более широком общественном консенсусе. Джастин Дрейк и Андерс Эловссон явно, в личном качестве, поддержали корректировку текущего механизма эмиссии. Они обеспокоены тем, что сохраняющиеся стимулы к стейкингу будут оказывать всё большее относительное давление на держателей, не участвующих в стейкинге, подталкивая больше пользователей к биржам или ликвидным стейкинг-токенам и увеличивая риски контрактов, управления и централизации.

Этот спор также затрагивает роль ETH в экономике. Если всё больше ETH будет конвертироваться в стейкинг-сертификаты с дополнительными рисками, как изменится положение нативного ETH как валюты и залога? Вытесняют ли бизнесы, связанные с доходностью стейкинга, другие инновации DeFi? Не сделает ли сокращение эмиссии вход для независимых стейкеров ещё сложнее? На эти вопросы нельзя ответить простым сравнением номинальной годовой доходности — необходим анализ фактических издержек участников и состава стейкеров.

Поддержка реформы не означает, что решение уже определено. Андерс подчеркнул, что корректировка эмиссии требует дизайна с ясными стимулирующими эффектами, моделей, способных объяснить общий объём стейкинга и состав участников, а также открытого обсуждения выгод и издержек. Члены сообщества высказали возражения относительно срочности реформы, того, кто должен созывать обсуждение, и достаточности существующих процессов. AMA не сформировала политического вывода о том, что уже решено сократить эмиссию или ограничить долю стейкинга.

Новая организационная структура EF: появятся специализированные команды для взаимодействия с сообществом

Сотрудничество на организационном уровне также расширяется. Access Layer начинает брать на себя поддержку приложений и разработчиков поверх протокола, члены Ethlabs продолжают участвовать в технических семинарах и обсуждениях архитектуры, а Ethereum Institutional сотрудничает с исследователями, объясняя институциям дорожную карту квантовой устойчивости и Strawmap. В будущем связь между исследованиями, реализацией и приложениями будет всё больше зависеть от постоянного сотрудничества нескольких команд. В то же время сама дорожная карта по-прежнему будет пересматриваться, и исследователи не дали полных ответов на такие вопросы, как захват ценности L2, кросс-чейн ликвидность и интероперабельность приватности.