Ethereum(ETH)联合创始人Vitalik Buterin近日提出“离场测试”(Walkaway Test)的概念,即在核心开发者离开后,以太坊网络是否仍能维持安全、稳定并持续运转。他表示,以太坊的长期目标不应是一个需要不断修补的“服务”,而应成为一套足够成熟、能够长期稳定运行的基础设施。
据区块链媒体Cointelegraph 19日报道,Vitalik Buterin在最新博客文章中指出,以太坊不应依赖开发团队持续介入才能正常运行。即便面临外部压力,或开发者关注度下降,网络也不应因此削弱其安全性和可用性。他同时强调,以太坊需要朝着协议“硬化”迈进,即逐步走向协议固化,减少对持续新增功能和高风险升级的依赖。
在Buterin看来,“离场测试”衡量的是以太坊能否具备长期可信度。换言之,即使核心开发者不再主动参与维护,甚至外部环境发生变化,网络也应继续保持完整功能和安全性。他将这一目标比作锤子这类基础工具:即便制造商或供应商消失,工具本身依然能够正常使用。理想中的区块链,也应具备类似特征,而不是必须依靠持续的大幅协议调整才能维持运转。
Buterin提出的目标是,让以太坊在需要时具备走向协议固化的条件。这意味着,以太坊的价值和可信度不应建立在尚未实现的功能或未来承诺之上,而应主要来自其现有能力与既有架构。一旦进入这一阶段,网络的后续演进将更多依靠客户端优化和更审慎的参数调整来推进,而非反复进行底层重构。
为实现这一目标,Buterin列出了以太坊需要满足的多项条件,其中“完全量子抗性”被视为关键一环。量子计算机何时能够威胁现有公钥密码体系,当前仍无明确定论。美国国家标准与技术研究院(NIST)也表示,无法给出精确时间表。但之所以必须及早准备,原因在于密码体系迁移本身往往周期漫长。按照NIST的说法,新算法完成标准化后,部署到实际产品和基础设施通常还需要10至20年。
此外,“先收集、后解密”也是业内关注的重要风险,即攻击者先收集当前尚无法破解的加密数据,待未来量子计算能力成熟后再实施解密。受此影响,多家标准机构已从研究阶段转向实际迁移准备。NIST已于2024年敲定首批后量子密码标准,并建议尽早启动迁移;英国国家网络安全中心(NCSC)也将后量子密码迁移界定为长期工程,并提出了分阶段的时间安排。
在以太坊体系内,抗量子准备并不只是引入新的密码算法,更重要的是避免网络被现有签名机制长期绑定,从而在安全假设发生变化时仍保持可用性。Buterin认为,这其中的关键机制是“账户抽象”(account abstraction)。该模型使以太坊不必永久绑定单一签名算法,而是可以通过多种验证规则来批准交易。理论上,这为后量子签名在无需一次性升级全网的情况下逐步导入提供了可能。
从研究进展来看,业界正探索将Falcon等后量子签名方案用于以太坊交易,同时评估由此带来的性能开销和系统复杂度上升等问题。不过,相关技术尚未完全成熟,在以太坊路线图中仍属于长期任务。相比之下,账户抽象已开始在实际场景中落地。以太坊基金会表示,自2023年EIP-4337在主网上线以来,相关机制已支持数千万个智能钱包,并处理了数亿次用户操作。
从技术层面看,“离场测试”也可以理解为:在不进行紧急且高风险协议变更的前提下,以太坊是否具备替换底层密码学组件的能力。当前,以太坊用户账户侧主要使用ECDSA签名,权益证明验证者侧则采用BLS签名,网络本身依赖多套签名体系协同运作。若未来推进后量子迁移,就需要同步引入新的验证路径,完成密钥与签名机制切换,并尽量在不破坏现有用户体验的情况下实现渐进过渡。
Buterin认为,“离场测试”最终指向的仍是可信度问题。以太坊的价值不应建立在协议中尚不存在的功能或未来承诺之上,而应依靠现有结构本身维持运行。在这一框架下,抗量子准备已不再只是一个远期技术议题,而是关系到未来数十年网络安全的重要组成部分。对以太坊而言,真正的问题是:它能否成长为一个具备自我延续能力的可信基础设施,而不是长期停留在依赖少数核心人物持续干预的系统形态。