Ethereum после конференции в Мумбаи: постквантовая гонка 2028, перенос Glamsterdam и сложности с реализацией хардфорка

Автор: YQ

Подготовка: TechFlow

TechFlow: На только что завершившейся конференции Devcon 8 в Мумбаи исследователь Фонда Ethereum Джастин Дрейк сделал впечатляющее заявление, предложив полностью реализовать обновления для защиты от квантовых атак и искусственного интеллекта к концу 2028 года. Это на целый год опережает официальный графика фонда, что означает необходимость последовательного внедрения трех масштабных хардфорков инфраструктуры сети в течение 24 месяцев.

Криптографические алгоритмы уже готовы, но фактическая способность к их доставке вызывает тревогу. Тестовая сеть Glamsterdam была вынуждена отложить запуск до 2027 года из-за нарушения нескольких инвариантов контрактов механизмом «Газового резервуара» (Gas Reservoir). Ethereum стоит на перепутьи технологических идеалов и сложности системной инженерии; как плавно перейти на новый путь, не разрушая существующую экосистему, становится серьезнейшим испытанием для всей отрасли.

Ключевые тезисы

Исследователь Фонда Ethereum Джастин Дрейк на первый день открытия конференции Devcon 8 определил ориентиром для реализации цели полного перехода Ethereum в «постквантовую эру и эпоху после ИИ» декабрь 2028 года. Это на целый год раньше официального графика Фонда Ethereum, ранее запланированного на декабрь 2029 года.

Для достижения этой цели к концу 2028 года意味着 Ethereum необходимо в течение следующих 24 месяцев последовательно провести три крупных хардфорка с высокой плотностью. Однако,回顾ing историю версий Ethereum последних лет, интервал между отдельными хардфорками обычно составлял от 7 до 14 месяцев.

Следующий ключевой апгрейд Glamsterdam после запуска на тестовой сети Sepolia остановился. Новое правило переоценки «Газовый резервуар» (Gas Reservoir) непреднамеренно нарушило восемь фундаментальных инвариантов действующих смарт-контрактов, из-за чего апгрейд основной сети почти неизбежно будет отложен до 2027 года.

На уровне базовой криптографии набор мер защиты от квантовых угроз практически готов: подписывающие алгоритмы на основе хеширования, легкий виртуальный процессор leanVM для агрегированной верификации и доказательства с нулевым разглашением в режиме реального времени уже доказали свою инженерную реализуемость. Главный瓶颈 системы теперь заключается не в теоретических алгоритмах, а в том, как выполнить полноценную промышленную интеграцию, не разрушив существующие DeFi-контракты на триллионы долларов.

Обзор данных конференции в Мумбаи: более сдержанные масштабы и фокус на ценностях

Восьмая конференция разработчиков Ethereum (Devcon 8) прошла с 3 по 6 ноября 2026 года в конгресс-центре Jio World Centre в Мумбаи, Индия, став первым мероприятием серии Devcon, принявшим Южно-Азиатский субконтинент.

Согласно общим масштабам, четырехдневная конференция включала 370 докладов и 399 спикеров, при этом повестка дня сократилась примерно на 43% по сравнению с Devcon 7 в Бангкоке. Такая консолидация масштабов является осознанным решением Фонда Ethereum, который незадолго до этого оптимизировал штат, сократив 54 рабочие позиции, что составляет около одной пятой от общей численности персонала.

Рисунок: Обзор ключевых данных и распределения тем на конференции Devcon 8 в Мумбаи

Программа конференции была полностью построена вокруг ядра ценностей фонда. Две трети докладов в главном зале прямо маркированы принципами миссии фонда CROPS: устойчивость к цензуре (Censorship Resistance), открытый исходный код и прозрачность (Open Source), конфиденциальность пользователей (Privacy) и безопасность инфраструктуры (Security).

Из всех направлений обсуждение вопросов безопасности инфраструктуры (70 докладов) и конфиденциальности (65 докладов) возглавило рейтинги популярности, за ними следуют темы, связанные с искусственным интеллектом (57 докладов). Сооснователь Ethereum Виталик Бутерин в своем вступительном выступлении отметил, что современная цифровая технология часто требует от пользователей слепой чрезмерной доверия, предоставляя слишком мало возможностей для публичной верификации; Ethereum должен построить фундамент проверяемого доверия во всех слоях — от операционных систем и архитектуры чипов до коммуникаций и искусственного интеллекта.

Следующая конференция разработчиков (Devcon IX) официально назначена на 11–13 октября 2027 года в Лиссабоне, Португалия.

Движение к 2028 году: агрессивный график постквантового перехода

Согласно дорожной карте Strawmap, подготовленной архитектурной командой Фонда Ethereum, хардфорки после Glamsterdam будут продвигаться в алфавитном порядке: H* соответствует Hegotá, за которым следуют версии I*, J*, K* и L*.

На этой радикальной траектории развития план создания постквантового Ethereum разделен на четыре ключевые вехи:

Рисунок: Дорожная карта постквантивной эволюции Ethereum и расчет сроков доставки хардфорков

Первый шаг — запуск Hegotá в 2027 году. Хотя он сам по себе не является чисто постквантовым форком, он официально введет архитектуру «рамочных транзакций» (Frame Transactions), позволяющую каждому on-chain аккаунту свободно привязывать независимые схемы подписей, заложив основу для полного отказа от эллиптической кривой ECDSA в будущем.

Второй шаг — хардфорк I*, который введет сверхлегкий виртуальный процессор leanVM, оптимизированный для доказательств с нулевым разглашением, и нативно поддержит легкие постквантовые транзакции. Третий шаг — хардфорк J*, который полностью внедрит валидаторные подписи на основе хеш-функций и постквантовую выборку данных, определенную Фондом как барьер «Минимально жизнеспособного постквантового состояния» (Minimum Viable Post-Quantum). Наконец, в хардфорках K* и L* будет принудительно введен proof выполнения состояния и завершится замыкание архитектуры Lean.

Выполнение трех крупных хардфорков за 24 месяца означает успешный запуск каждые 8 месяцев в среднем. Однако реальные интервалы доставки последних трех обновлений Ethereum составили 11, 14 и 7 месяцев соответственно, а текущий Glamsterdam отделяет от предыдущего обновления ровно 11 месяцев. При существующем ритме инженерной реализации достижение всех целей до конца 2028 года сталкивается с огромным практическим сопротивлением.

Чувство срочности, вынуждающее ключевых исследователей ускорить темпы, продиктовано двумя внешними угрозами:

Первая — ускоряющееся снижение порога для квантовых атак. Последнее совместное исследование команд Google Quantum AI, Калифорнийского университета в Беркли, Фонда Ethereum и Стэнфордского университета указывает, что взлом текущей эллиптической подписи Ethereum может потребовать менее 1200 логических кубитов (менее 500 тысяч физических кубитов). Такие вычисления занимают всего несколько минут, чего достаточно для прямой перехват высокоценных транзакций, ожидающих упаковки в мемпуле (Mempool).

Вторая — непредвиденный прорыв в криптоанализе с помощью ИИ. В июле текущего года компания Anthropic сообщила, что ее передовая языковая модель обнаружила совершенно новый вектор атаки, снизивший сложность восстановления ключа подписи HAWK-256 на решетчатой криптографии с 2^64 до 2^38. Исследователь Джастин Дрейк прямо заявил, что отрасль должна заранее перейти в режим «укрытия», чтобы защитить традиционные криптосистемы от математического взлома с помощью ИИ до появления физических квантовых компьютеров.

Анализ сбоя Glamsterdam: что сломало правило «Газового резервуара»?

Будучи ключевым связующим звеном, хардфорк Glamsterdam запущен на тестовой сети Sepolia с 6 октября. Его основная цель — внедрение EIP-8037 и EIP-8038, предполагающее возврат ранее сожженного исполняемого газа в так называемый «Газовый резервуар» для снижения затрат на хранение состояния.

Однако 22 октября команда core-разработчиков была вынуждена экстренно откатить эту версию со второй тестовой сети. В ходе углубленного аудита команда безопасности обнаружила, что этот, казалось бы, изящный механизм переоценки нарушил восемь фундаментальных инвариантов, на которые давно опираются существующие on-chain смарт-контракты.

Рисунок: Анализ механизма Газового резервуара хардфорка Glamsterdam и нарушенных инвариантов контрактов

В текущей архитектуре Ethereum разработчики традиционно соблюдают строгие правила: например, расход газа в подконтексте внешних вызовов никогда не превышает лимит, установленный материнской транзакцией; или транзакции, прошедшие откат (Revert), принципиально не могут оказывать долгосрочного влияния на ресурсы будущих операций.

Однако новый механизм Газового резервуара разрушает эту детерминированность: даже злонамеренная дочерняя транзакция, полностью откатившаяся, способна накапливать непогашенные квоты возврата в резервуаре, что приводит к аномальному увеличению газа при выполнении последующего легитимного кода. Подобное поведение позволяет атакующим с почти нулевой стоимостью проводить грубое перебор солей для адресов контрактов CREATE2, а также напрямую пробивает логику безопасной проверки смарт-контрактов Paymaster в абстракции учетных записей ERC-4337.

Планировавшийся на 5 ноября запуск основной тестовой сети Hoodi полностью отложен. Разработчики сейчас оценивают, стоит ли применять патчи для корректировки алгоритма резервуара или же требуется полный перезапуск. Из-за этих проблем задержка апгрейда основной сети Glamsterdam, вероятно, сдвинется на первый квартал 2027 года.

Реальная стоимость постквантового консенсуса: от хеш-подписей до агрегации LeanVM

Если отказ Ethereum от эллиптических кривых в пользу хеш-подписей можно считать неотвратимой исторической данностью, то инфраструктуре придется расплатиться за это высокой стоимостью пропускной способности и хранения.

Текущая агрегированная подпись BLS, используемая валидаторами Ethereum, весит всего 96 байтов. Между тем сигнатуры на основе хеш-функций с постквантовыми свойствами (например, SPHINCS+ или его облегченная версия leanSPHINCS) имеют размер более 4 КБ на одну запись, что увеличивает объем более чем в 40 раз.

Рисунок: Сравнение накладных расходов на агрегацию для постквантового консенсусного слоя на базе хеш-подписей и LeanVM

Сейчас в сети активны более 1,1 миллиона стейкинговых валидаторов. Если без различий рассылать миллионы 4-килобайтных подписей в каждом слоте блока длительностью 12 секунд, каждый слот генерирует колоссальный поток данных объемом более 4,4 ГБ, что мгновенно парализует любую децентрализованную сеть.

Ключевым решением этой проблемы стало введение виртуальной машины leanVM для доказательств состояния. За счет использования системы доказательств STARK на уровне валидаторных нод для рекурсивного сжатия огромного массива хеш-подписей, дискретная проверка работы тысяч узлов упаковывается в одно краткое доказательство, возвращая объем передаваемых данных в безопасный диапазон десятков килобайт. Параллельно с этим предложение EIP-8450 формирует единый реестр публичных ключей постквантовых валидаторов, обеспечивая плавную передачу полномочий при обновлении через хардфорки.

Предложение EIP-8288: возложение сложной криптографии на пул транзакций

Чтобы обеспечить постквантовую защиту на уровне исполнения транзакций, не перегружая пространство блоков Ethereum, ключевые исследователи представили амбициозное и технически изощренное предложение EIP-8288.

Основная философия дизайна EIP-8288 предельно ясна: изолировать тяжеловесные криптографические доказательства от базового блокчейна, возложив вычислительную нагрузку на распределенный пул транзакций (mempool) и профессиональных сборщиков блоков (Builders).

Рисунок: Рабочий процесс шифрования пула транзакций EIP-8288 и рекурсивных доказательств в блоке

Согласно этому механизму, постквантовые транзакции, инициированные обычными пользователями, входят в мемпул с полными криптографическими аттестатами устойчивости к квантовым атакам. Но в момент упаковки транзакций блоконастройщиком агрегатор доказательств работает off-chain, сжимая гетерогенные подписи сотен и тысяч транзакций в минималистичное рекурсивное доказательство STARK, внося в заголовок блока лишь краткую сводку этого доказательства.

Этот подход приносит три революционных преимущества: во-первых, реальное потребление газа для постквантовых подписей падает с 150–200 тысяч газ на прямую on-chain верификацию до примерно 33 тысяч газ; во-вторых, стоимость верификации доказательств конфиденциальных транзакций снижается с миллионов газ до около 60 тысяч газ; в-третьих, базовой сети больше не нужно разворачивать специализированные precompile-контракты для каждого нового алгоритма, и любые будущие прорывы в криптологии смогут бесшовно интегрироваться в Ethereum исключительно в форме доказательств.

Конечная детерминированность: сокращение с десяти минут до подтверждений за секунды

Помимо защиты от квантовых атак, еще одним ключевым прорывом консенсусного слоя Ethereum, закрепленным на конференции в Мумбаи, стала конечная детерминированность в рамках одного слота (Single Slot Finality, SSF).

В текущем Ethereum Mainnet для получения необратимой финальной детерминированности транзакции от момента упаковки в блок требуется пройти два полных эпизода (Epoch), что в среднем занимает около 16 минут. Это существенно ограничивает эффективность клиринга мостов между цепями, децентрализованных бирж и каналов централизованных организаций.

Рисунок: Предложение EIP-8453 об обособленном консенсусе и архитектура подтверждения за секунды

Черновик предложения EIP-8453 «Раздельный консенсус» (Decoupled Consensus) кардинально разделяет традиционные обязанности консенсуса на две части: ротируемая оперативная комиссия из 512 валидаторов отвечает за немедленное формирование блоков и голосование за доступность; а движок окончательного подтверждения, состоящий из нод полного верификации, специально предназначен для выдачи неизменяемых замков конечного статуса.

Этот механизм изначально позволяет сократить время окончательного подтверждения более чем в четыре раза. Согласно долгосрочному плану, конечная детерминированность Ethereum сначала сократится до 36 секунд, а в перспективе приблизится к «северной цели» в виде 1-секундного блока и 2-секундного подтверждения, полностью сравнив опыт расчетов децентрализованных сетей с производительностью облачных платформ центрального типа.

Внедрение доказательств с нулевым разглашением: замена дублирующего выполнения полной ноды реальными доказательствами действительности

В масштабах расширения уровня исполнения Ethereum уверенно проводит полную смену парадигмы от «глобального дублирующего выполнения полным нодами» к «верификации доказательств с нулевым разглашением в реальном времени».

Долгое время главные опасения индустрии относительно zkEVM касались расхода вычислительных мощностей и временных задержек при генерации доказательств. Однако в ходе практического бенчмарка 8 ноября три независимые команды генераторов успешно реализовали стандарты генерации доказательств в реальном времени с задержкой менее одной секунды в среде от 4 до 16 потребительских видеокарт (GPU), снизив стоимость доказательства для одного блока до пугающе низких $0,003–$0,007.

После преодоления ограничений по мощности и стоимости новым барьером стал формальный аудит безопасности (Assurance). Фонд Ethereum планирует к началу декабря достичь стандарта безопасности на основе доказательств в 128 бит, гарантируя полное отсутствие логических уязвимостей в сложном коде рекурсивных верификаторов. По мере того как хардфорк K* в будущем сделает доказательства состояния обязательными, Ethereum официально перейдет в эру сверхвысокого пропускания, развиваясь до сотен тысяч транзакций в секунду (Gigagas).

Другие ключевые изменения в экосистеме недели в Мумбаи

В течение недельной технической недели в Мумбаи другие ключевые направления экосистемы Ethereum также продемонстрировали живую динамику развития:

Доступность данных Blob: После корректировки в январе этого года целевая емкость Blob была увеличена до 14 единиц (максимум 21). В последние месяцы фактическое среднее использование на блок составляло около 4,4 единиц по цене значительно ниже 1 цента, что означает, что пропускная способность инфраструктуры уже многократно превосходит текущие потребности экосистемы.

Ландшафт экосистемы Layer 2: Долгоживущий трекер вторых слоев L2BEAT официально переименован в ETHBEAT, и подавляющее большинство основных сетей Rollup стабильно функционируют на этапе Stage 1 (TVL Base составляет около $14 млрд, Arbitrum — около $9 млрд).

Межсетевая интероперабельность: Экономическая зона Ethereum (Ethereum Economic Zone) успешно продемонстрировала атомарный межсетевой вызов между L1 и L2 в тестовой среде, а Gnosis Chain официально объявила о полноценном подключении к данному стандарту весной 2027 года.

Анализ безопасности и самохранения: В ответ на недавнюю крупную утечку безопасности, когда горячий кошелек Binance подвергся целенаправленной атаке с хищением активов на $6,36 млрд, команда анализа on-chain данных TRM Labs заявила, что злоумышленники использовали предварительно подписанные разрешения EIP-7702 для массовой вывода средств. Хотя абстракция учетных записей расширила радиус исполнения отдельных операций, коренной причиной инцидента по-прежнему остается компрометация управления внутренними учетными данными подписи, а не уязвимости в самой архитектуре протокола.

Окно будущих наблюдений и выводы

Подводя итоги конференции в Мумбаи, можно заметить, что Ethereum продемонстрировал исключительную техническую выдержку. От криптографического фундамента и реструктуризации консенсуса до доказательств уровня исполнения, Ethereum окончательно сформировал техническую дорожную карту своего третьего десятилетия.

Среди наиболее значимых точек наблюдения в ближайшие месяцы: телефонные совещания ключевых разработчиков ACDC и ACDE в середине ноября, где будут окончательно утверждены пути исправления уязвимостей Glamsterdam и графики новых тестовых сетей; официальную оценку Фонда Ethereum графика постквантового развития в январе следующего года; а также сдачу рубежа безопасности zkEVM на 128-битный уровень в конце года.

Ethereum четко осознает, как построить окончательную распределенную всемирную вычислительную машину, способную выдержать квантовые атаки и технологические катаклизмы ближайших десятилетий. Единственной и самой глубокой загадкой, которую Мумбаи оставляет всей индустрии, остается вопрос: сможет ли ядро команды, оставаясь на уровне промышленной безопасности, воплотить в жизнь инженерное чудо регулярных поставок хардфорков каждые восемь месяцев поверх этой постоянно усложняющейся махины?