Ethereum Foundation зафиксировала жёсткий ориентир: базовый уровень Ethereum должен стать квантово-устойчивым на уровнях исполнения, консенсуса и данных к декабрю 2029 года. Но ближайший форк Hegotá сам по себе эту задачу не решит — его роль в другом: не дать дорожной карте выбиться из темпа, необходимого для постквантового перехода.
При подготовке Hegotá кластер EF Protocol оценил 62 предложения по улучшению Ethereum. Два из них получили S-tier — фактически статус must-ship: FOCIL (Fork-Choice Enforced Inclusion Lists, EIP-7805) на уровне консенсуса и Frame Transactions (EIP-8141) на уровне исполнения. Оба также относятся к запланированным для включения в форк ключевым изменениям.
FOCIL должен усилить устойчивость Ethereum к цензуре. Комитет валидаторов формирует списки транзакций из публичного мемпула, а правила выбора цепочки требуют учитывать эти списки при создании блока. Идея в том, чтобы пользователь не зависел только от нескольких доминирующих создателей блоков, способных исключать его транзакции.
Frame Transactions переносит абстракцию аккаунтов непосредственно в протокол Ethereum. Транзакция разбивается на программируемые кадры, которые отдельно отвечают за проверку авторизации, оплату gas и исполнение действий. Это открывает путь к сменяемым схемам подписей, оплате комиссии другим аккаунтом и пакетным операциям без обязательного централизованного ретранслятора.
Для постквантовой дорожной карты особенно важна криптографическая гибкость Frames: аккаунт сможет перейти с нынешней схемы авторизации на другую без отдельного хардфорка для каждой новой схемы подписи. При этом EIP-8141 сам по себе не превращает существующие кошельки в квантово-устойчивые.
В EF Protocol называют безопасную реализацию FOCIL и Frames, а также проверку их взаимодействия главным инженерным обязательством Hegotá.
A-tier шире, чем дополнения к этим двум изменениям. Среди предложений, которые непосредственно поддерживают S-tier-пакеты, находятся:
- VOPS Profiles for FOCIL Eligibility — EIP-8369;
- Keyed Nonces for Frame Transactions — EIP-8250;
- Recent Roots for Frame Transactions — EIP-8272.
В A-tier вошли и другие EIP, которые EF Protocol готов поддержать вместе с основными изменениями, если сроки разработки не заставят сокращать объём форка. B-tier будут рассматривать по отдельности, C-tier получил более низкий приоритет, но не исключён окончательно. Ещё 28 предложений отмечены как DFI — declined for inclusion.
Сам Hegotá в Ethereum Foundation прямо не называют постквантовым форком. Формулировка жёстче и интереснее: это форк, от которого зависит, успеют ли последующие постквантовые обновления выйти вовремя.
Долгосрочный ориентир — декабрь 2029 года. К этому моменту EF Protocol рассчитывает добиться полной квантовой устойчивости Ethereum L1 на трёх уровнях: исполнения, консенсуса и данных. Постквантовая защита уже входила в более широкий план Lean Ethereum, но теперь у цели появился конкретный календарный срок.
При планировании разработчики намеренно исходят из жёсткого сценария, при котором так называемый Q-day может наступить уже в 2030 году. Это не прогноз даты появления квантового компьютера, способного взломать используемую сегодня криптографию. В EF Protocol подчёркивают, что большинство заслуживающих доверия оценок относят такой момент на более поздний срок, а некоторые — значительно дальше.
Тем не менее дедлайн декабря 2029 года команда не собирается пересматривать как минимум до января 2027-го. Тогда прогресс в квантовых вычислениях планируется заново оценить с участием внешних экспертов.
Дорожная карта предусматривает промежуточную страховку. В I* должен появиться постквантовый реестр публичных ключей, а в J* — минимально жизнеспособный постквантовый уровень, или MV-PQ. Его задача — сохранить работоспособность Ethereum в случае Q-day даже с временно урезанными гарантиями, пока сеть движется к полной защите.
По июльской версии Strawmap полная постквантовая готовность находилась в L*. Но это не окончательная нумерация: EF Protocol рассматривает перестановку K* и L*, при которой ключевой этап квантовой защиты консенсуса может оказаться в K*. I*, J*, K* и L* пока остаются рабочими обозначениями будущих форков.
Главное ограничение здесь — время. Если Glamsterdam выйдет в декабре 2026 года, а полная защита должна быть готова к декабрю 2029-го, сценарий с L* требует в среднем около 7,2 месяца на один форк. Последовательно делать обновления одно за другим при таком графике не получится: пока Hegotá готовится к выпуску, спецификации I* уже должны созревать, а исследования для J*–L* — идти параллельно.
Постквантовая готовность — одно из пяти долгосрочных направлений EF Protocol. Остальные четыре — ускоренная финализация, конфиденциальность, состояние сети и zkEVM. Теперь квантовая защита отличается от остальных ещё и конкретным дедлайном: декабрь 2029 года.
Источник: Ethereum Foundation.