随着Hegotá阶段的正式启动，以太坊正式拉开了应对量子计算挑战的序幕。此次升级旨在为未来可能破解现有椭圆曲线密码体系的量子计算机构建防御工事，从而确保链上账户及资产的安全稳固。
Hegotá被视为以太坊后量子安全战略的核心枢纽。该阶段依托账户抽象架构，致力于逐步替换底层的签名算法并部署抗量子密码方案。鉴于这是一项复杂的长期工程，无法一蹴而就，目前开发者社区正持续进行技术测试与迭代优化。整个行业也在密切追踪开发进度，以评估该路线图的落地难度及潜在的生态适配风险。
尽管量子计算机尚未真正敲响区块链的大门，以太坊基金会协议团队已在日历上圈定了一个关键时间节点：2029年12月。
这是协议团队设定的工程期限，基于量子威胁可能提前到来的保守假设，力求在风险实质逼近前，完成以太坊一层网络的抗量子化改造。
正在规划中的Hegotá并非要将以太坊瞬间转变为完全抗量子的区块链，但它将起到决定性作用，直接关乎后续抗量子计划能否按既定时间表顺利推进。
EF设定「Q-day」红线：2029年前完成一层改造
「Q-day」通常指代一个假想的时间点，届时具备现实攻击能力的量子计算机出现，导致现有公钥密码体系面临实质性安全风险。
关于Qday的确切到来时间，目前尚无准确预测。以太坊基金会亦承认，多数可信模型显示Qday可能晚于2030年，甚至更久，且存在其迟迟不来的可能性。
然而，以太坊基金会协议团队采取了更为审慎的工程策略：假设以太坊一层需按Qday最早于2030年到来做准备。
为此，协议团队确立了明确目标——争取在2029年12月前，使以太坊一层的执行、共识和数据三个核心模块具备完整的抗量子能力。
这一目标并非一成不变。协议团队计划在2027年1月结合外部专家意见重新评估量子计算的发展态势。在此之前，2029年的期限将被视为一项不可轻易妥协的工作基准。
抗量子改造之所以需要数年筹备，是因为以太坊涉及多种密码技术，而非简单更换签名算法即可。从用户账户的交易授权证明、验证者的共识参与，到数据的验证过程，均涉及不同的密码结构。任何修改均需经过规范设计、客户端实现、安全审查、测试网验证及主网协调等复杂流程，绝不能等到威胁显现后才着手处理。
Hegotá：抗量子计划的首场关键大考
根据以太坊基金会协议团队公布的基准路线图，Glamsterdam网络升级定于2026年12月上线主网，而完整抗量子能力则安排在随后的第五次硬分叉L*，目标时间为2029年12月。从Glamsterdam到L*仅有三年窗口期，若依次完成Hegotá、I*、J*、K*和L*，平均每次升级间隔仅约7.2个月。
这是一份极具挑战性的时间表。目前，以太坊基金会未公布Hegotá、I*、J*和K*的具体主网上线日期。但可以确定的是，客户端团队预计最早在2026年第四季度后期启动Hegota的实施，同时多个后续版本的研究、规范制定和测试工作必须并行推进。
按照当前路线规划，各阶段主要安排如下：
- Hegotá：位于路线起点。官方明确其定位：Hegota本身并非抗量子升级，但其实施情况将决定后续抗量子升级能否按时推进。
- I*：部署抗量子公钥注册表，为账户登记和使用抗量子公钥建立协议基础；同时，解耦共识是该版本目前领先的核心候选方向，大规模的状态结构设计与迁移工作也预计从I*开始。
- J*：建立「最低可行抗量子」一层（MV-PQ）。关键组成包括共识层的抗量子heartbeat机制、数据层的后量子leanDA采样，以及执行层的后量子leanSPHINCS交易。
- K*：按照当前基准排序，引入强制执行证明。此时验证者将转向验证简洁的执行证明，而非各自重新执行完整区块。
- L*：按照当前基准排序，补全实现完整抗量子共识所需的抗量子证明消息（post-quantum attestations），并于2029年12月达成执行层、共识层和数据层的全面抗量子目标。
不过，K*和L*的任务顺序尚未最终敲定。协议团队正在评估一种调整方案：将抗量子证明消息从L*提前至K*，以实现更早的完整抗量子能力；同时将强制执行证明从K*延后至L*。若采用此方案，K*和L*的具体职责及升级节奏将相应变化。因此，现阶段最准确的表述是：2026年12月是Glamsterdam的主网目标，2029年12月是基准路线中L*及完整抗量子能力的目标；K和L*的内部排序仍有调整空间。
研究人员、客户端开发者、安全审计人员及测试团队不仅要完成HegotA，还需提前为I*、J*、K*和L*准备规范与原型。如果HegotA纳入过多相互耦合的功能，不仅可能延误自身上线，还会挤占后续抗量子工作所需的人力资源。
因此，以太坊基金会协议团队将HegotA候选提案划分为S（2项）、A（15项）、B（8项）、C（7项）、DFI（28项）和TBD（2项）六个等级，共计62项候选提案。S级代表必须交付；A级代表高优先级且预计交付；B级需满足规范、原型或负责人确认等条件；C级暂时低于纳入线；DFI表示不建议进入本次升级；TBD则表示待定。
HegotA两大S级提案：FOCIL与Frames解析
在协议团队公布的HegotA分级中，仅有两项EIP进入S级：共识层的EIP-7805 FOCIL，以及执行层的EIP-8141 Frame交易。
这两项提案分别解决了交易生命周期中的两个核心问题：一笔符合条件的交易如何进入区块，以及账户通过何种方式验证和执行交易。
FOCIL（EIP-7805），全称为「由分叉选择规则强制执行的纳入列表」（Fork-choice enforced Inclusion Lists），旨在提升以太坊的交易纳入保障。
当前，专业区块构建者在区块生成中占据主导地位。这种分工虽提高了效率，但若长期集中在少数构建者手中，可能导致其拥有过强的交易筛选权。FOCIL因此在常规区块构建流程外，增加了一层来自验证者的纳入约束。
根据FOCIL设计，每个Slot都会选出一组验证者组成「纳入列表委员会」（IL committee）。委员会成员根据所见待处理交易，分别制作并广播纳入列表。下一个Slot的区块构建者收集这些列表，并在构建区块时加入符合执行条件的交易。负责证明新区块的验证者会保存及时收到的纳入列表，并检查区块是否满足要求。
若区块无正当理由遗漏了验证者保存的列表交易，证明者将拒绝为该区块投票。此类区块即便在执行层面有效，也无法获得进入规范链所需的共识支持。这正是FOCIL的价值所在：它并非让委员会成员直接修改区块，而是通过验证者的投票权，约束区块构建者的选择行为。
配套提案EIP-8369进一步明确了哪些交易可获得FOCIL的强制纳入保障。普通交易的遗漏原因相对易于验证；而Frames交易允许可编程验证，判断成本较高，因此需额外限定可读取的状态范围和验证预算。
简而言之，FOCIL并非让验证者接管区块构建者的工作，而是为构建者增设一条共识层规则：你仍可安排区块中的大部分交易，但若无合理理由，不得持续忽略委员会列出的合格交易。
Frame Transactions（EIP-8141）则聚焦账户层问题。它计划使交易验证、执行和Gas支付在协议层面更具可编程性，为原生账户抽象奠定基础。Vitalik Buterin是EIP-8141的联合作者之一。
目前，大多数普通以太坊账户依赖固定类型的私钥签名。Frames旨在让账户采用更灵活的验证逻辑，例如采用新签名方案、组合多重授权条件，或由其他账户支付交易费用。它还支持签名聚合，并允许未来引入新签名方案，无需为每种方案单独发起硬分叉。
但Frames本身并非完整的抗量子签名方案，也不会立即淘汰现有密钥。它提供的是「密码敏捷性」：未来如需更换签名方案，账户可通过可编程验证完成迁移，避免被单一密钥体系永久锁定。
Frames还需两项A级提案作为核心配套。EIP-8250 Keyed Nonces允许同一发送方使用独立的nonce通道，使不同交易不必因共享严格顺序而相互阻塞；EIP-8272则允许交易使用可供验证者检查的近期链上状态，使相关隐私交易也能获得FOCIL提供的纳入保障。
因此，FOCIL和Frames并非孤立功能。前者规定区块必须纳入哪些符合条件交易，后者改变交易本身的验证结构。两者能否安全协同，是HegotA最重要的测试任务之一。
除S级外，值得关注的其他EIP提案
S级提案构成了HegotA的主线，但多项A级提案同样深刻影响以太坊未来的账户安全、抗量子迁移、执行证明和资源计价。
首先是EIP-8365。该提案计划逐步退出部分BLS提款凭证，因为这些凭证仍依赖可能在强量子攻击下失效的密码技术。协议团队认为，此项迁移可提前启动，无需等待完整抗量子共识设计的确定。
在账户安全方面，EIP-7906、EIP-8298和EIP-8151被视为Frames的扩展组合。
EIP-7906引入交易断言（Transaction Assertions）机制，允许交易在最终提交前检查指定结果是否发生。该机制旨在减少恶意合约抽取钱包资产及部分MEV行为造成的损失。不过，该提案的具体读取范围仍在研究和收窄中，因此不能将当前设计视为锁定的最终规范。
EIP-8298允许账户复用既有合约代码，使经委托的账户进一步转变为拥有完整代码的智能合约账户。EIP-8151则限制已有账户代码的地址继续依赖传统ecRecover认证。
这两项提案组合后，账户才能真正停止将旧的secp256k1密钥作为最高控制凭证，为将来退出旧密钥体系建立完整路径。
EIP-8025（可选执行证明）与未来zkEVM路线相关。它计划把可选执行证明需要的改动纳入统一执行规范，减少不同zkVM项目长期维护彼此分叉版本的问题。
EIP-8279（区块访问列表Byte层）和EIP-8131（统一交易内容层）则是一组执行安全提案。两者分别为区块访问列表和交易内容设置最低计价标准，目的是限制攻击者利用定价偏低的内容制造极端资源负担。它们首先解决的是最坏情况下的区块处理成本，而非直接宣布提高网络容量。是否利用因此产生的安全余量扩大容量，需日后单独决策。
EIP-3298计划彻底移除Gas退款机制，以减少计量、实现和测试中的特殊情况；EIP-5920（PAY Opcode）则允许合约转移ETH而不执行接收方代码，明确区分「转移价值」和「调用合约」。
与此同时，一些备受关注的提案仍停留在B级。
例如，EIP-8198（Quick Slots）希望缩短Slot时间，但协议团队要求其先完成覆盖核心协议改动的规范、完整原型、下游影响评估，并证明不会干扰后续的解耦共识设计。原因是Slot时间不仅影响出块速度，还影响网络传播、共识判断以及应用对时间的假设。
此外，EIP-8368和EIP-8372被列为「TBD」（待定）。两项提案涉及Gas限制和状态资源计价，协议团队决定等待Glamsterdam于2026年12月上线后的主网数据，再判断是否需要重新校准。
HegotA最终纳入多少项EIP，并非衡量此次升级成功与否的唯一标准。
关键在于，它能否在不牺牲安全和测试质量的前提下，交付FOCIL、Frames及其核心配套，同时为I*的公钥注册和解耦共识、J*的最低可行抗量子能力，以及K*、L*的执行证明和完整抗量子共识留下充足的研发资源。
Glamsterdam将于2026年12月启动这段紧凑的升级周期，基准路线中的L*则将在2029年12月抵达终点。中间的每一次升级都不能只顾完成自身功能，还必须保证下一阶段能够持续推进。
量子威胁是否会在2030年前成为现实，无人能给出确切答案。但以太坊当前的选择已十分明确：先为风险设定界限，再让每项提案用规范、原型和测试来证明其具备进入主网的条件。