Автор оригинала: ChandlerZ, Foresight News
Сооснователь Ethereum Виталик Бутерин 10 августа опубликовал наложенную друг на друга сравнительную диаграмму своей технологической дорожной карты на 2023 год и текущей Strawmap. Он отметил, что в целом совпадение высокое, однако приоритет некоторых направлений был повышен (например, квантовая безопасность), некоторые были понижены в приоритете (например, VDF, множество улучшений EVM), а некоторые решения были заменены более оптимальными конструкциями (например, дерево Веркле сначала было заменено унифицированным двоичным деревом, а затем — PBT; схема устаревания состояния была заменена новым типом состояния).
В текущей дорожной карте появилось несколько совершенно новых направлений, не затронутых в 2023 году, что отражает изменение приоритетов, включая впервые включённую в список первоочередных задач защиту сильной конфиденциальности; продвижение агрессивного масштабирования в постквантовом контексте; упрощение спецификаций протокола для помощи в формальной верификации — он заявил, что появление ИИ сделало возможной полную формальную верификацию всего содержимого протокола; введение концепций фьючерсов на блоки и газ; введение нативных Rollup (ранее технология SNARK была недостаточно зрелой); а также открытие большего пространства для проектирования «будущего EVM» — в будущем протокол, возможно, будет предоставлять пользователям архитектуры наборов инструкций, отличные от EVM.
Три предложения дополняют возможности протокола для приватных переводов
Защита сильной конфиденциальности — наиболее заметное изменение. Дорожная карта 2023 года не охватывала эту группу проектов на уровне протокола, тогда как текущая Strawmap повысила приватность L1 до уровня проблематики протокола. Виталик назвал keyed nonces, recent roots, облегчённые приватные пулы и червоточины (wormholes), которые решают проблемы параллелизма, верификации доказательств, общего анонимного набора и связности средств для приватных транзакций соответственно.
Представленный в апреле EIP-8250 позволяет общему адресу отправителя использовать несколько независимых наборов nonce, предотвращая блокировку других пользователей того же протокола конфиденциальности из-за ожидающих обработки транзакций одного пользователя. Представленный в мае EIP-8272 позволяет доказательствам приватных расходов ссылаться на недавние корни деревьев обязательств, исключая необходимость чтения постоянно меняющегося состояния приложения во время верификации. EIP-8182 предлагает создать встроенный в протокол приватный пул для ETH и ERC-20 через системные контракты, общий экранированный пул и раздельную архитектуру доказательств. EIP-8250 и EIP-8272 в настоящее время находятся на стадии черновика (Draft), EIP-8182 — на стадии обзора (Review), ни у одного из них нет определённого хард-форка для активации.
В настоящее время различные приватные приложения поддерживают отдельные пулы средств. После разделения пользователей и ликвидности анонимный набор отдельного пула может стать слишком маленьким. EIP-8182 стремится объединить различные активы в одном встроенном в протокол анонимном наборе и добавлять новые методы верификации через масштабируемый механизм авторизованной верификации, уменьшая необходимость повторного разделения пользователей при обновлениях.
Червоточины (Wormholes) соответствуют доказательству нулевого знания об уничтожении (zero-knowledge burn proof) из EIP-7503: пользователь сначала переводит ETH на адрес, который криптографически невозможно потратить, а затем с помощью доказательства с нулевым разглашением (ZK-доказательства) заново чеканит эквивалентное количество ETH, что затрудняет связь исходного перевода с новым адресом в публичной цепи. Это предложение в настоящее время находится в застое (Stagnant), его спецификации и референсная реализация требуют доработки, также существуют риски ошибочной реализации и повторной чеканки. Включение конфиденциальности в список первоочередных целей дорожной карты означает, что Ethereum начинает одновременную модернизацию аккаунтов, верификации транзакций и базового уровня переводов, однако до приватных аккаунтов по умолчанию остаётся ещё несколько задач на уровне протокола и кошельков.
Квантовая миграция охватывает четыре области криптографии
Виталик повысил приоритет квантовой безопасности и предложил продолжить масштабирование в постквантовых условиях. Риски распределены по используемой обычными аккаунтами подписи ECDSA, используемой валидаторами подписи BLS, используемому для доступности данных Blob обязательству KZG, а также некоторым системам доказательств с нулевым разглашением, используемым в Rollup и приватных приложениях. Современные квантовые компьютеры ещё недостаточно мощны, чтобы взломать эту криптографию, но замена ключей аккаунтов и валидаторов в глобальной сети потребует многолетней подготовки.
Последняя дорожная карта перечисляет такие направления, как агрегация подписей leanSPHINCS и zkzk frames, а также размещает рекурсивные STARK для совместного использования на уровне исполнения, уровне консенсуса и уровне данных. STARK в основном полагаются на хэш-функции, что позволяет избежать части квантовых рисков криптографии на эллиптических кривых, а также сжимать большие объёмы вычислений в доказательства, которые легче проверить. Фонд Ethereum уже создал специальную команду по постквантовым технологиям. В настоящее время озвученные временные рамки таковы: обновление протокола L1 может быть завершено к 2029 году, полная миграция уровня исполнения может занять ещё несколько лет, и фиксированной даты завершения нет.
STARK также связаны с упрощением протокола и формальной верификацией. Выдвинутая Виталиком в июле концепция Extremely Lean Chain предполагает сжатие состояния одного валидатора на первом этапе до 6 байт, а на втором этапе — до 1 байта, с обновлением балансов валидаторов через доказательства с нулевым разглашением и ежедневной ротацией публичных ключей. Виталик считает, что современные инструменты ИИ делают полную формальную верификацию протокола осуществимой. Здесь ИИ используется для написания и проверки математических доказательств, которые могут быть верифицированы машиной, и не участвует в создании блоков, голосовании или суждениях консенсуса.
Нативные Rollup позволяют L2 повторно использовать валидацию основной сети, график может корректироваться
Представленный в ноябре 2025 года черновик EIP-8079 уже даёт набросок для нативных Rollup: Ethereum через прекомпиляцию EXECUTE открывает функциям перехода состояния основной сети доступ к уровню исполнения, позволяя Rollup, эквивалентным EVM, повторно использовать валидационную инфраструктуру L1. В настоящее время Rollup необходимо самостоятельно поддерживать системы доказательств, мостовые контракты и механизмы обновления. Нативизация может уменьшить количество пользовательского кода валидации и создать условия для удаления комитетов безопасности. В EIP-8079 доказательства, переносимые транзакциями (proof-carrying transactions), ZK-верификация и некоторые аспекты безопасности всё ещё помечены как незавершённые, также они не включены в определённые обновления основной сети.
Фонд Ethereum в марте дал дополнительные разъяснения по разделению задач между L1 и L2, выразив надежду, что L2, желающие максимально унаследовать безопасность основной сети, могут перейти на нативные Rollup, Stage 2 и синхронную композиционность; L2, предоставляющие конфиденциальность, специализированную эффективность для приложений или другие дифференцирующие функции, продолжат существовать. Корректировка пути нативных Rollup изменила отношения валидации между L2 и основной сетью, но не отменила многозвенную структуру масштабирования.
Дизайн состояния также меняется. Виталик заявил, что дерево Веркле сначала было заменено унифицированным двоичным деревом, а затем перешло к разделённому двоичному дереву (PBT), тогда как устаревание состояния уступило место новым типам состояния. Представленный в июле EIP-8347 уже предлагает миграцию в офлайн-режиме на PBT, однако хард-форк активации и блок привязки всё ещё не определены. Фьючерсы на Blob и Gas, leanISA или не-EVM архитектуры наборов инструкций, такие как RISC-V, также вошли в долгосрочное обсуждение, при этом более глубокие изменения EVM ещё не созрели для включения в Strawmap.
Strawmap временно нарисовала семь потенциальных обновлений вплоть до 2029 года, расположенных в ритме форков примерно раз в полгода. Фонд Ethereum в мае сообщил, что основные разработчики уже считают указание конкретных лет после 2026 года для каждого форка излишне определённым, в дальнейшем это может быть смягчено.
Заключение
Это обновление Виталика наглядно демонстрирует изменения в технических приоритетах Ethereum: конфиденциальность, постквантовая безопасность и формальная верификация вошли в базовый дизайн протокола, в то время как нативные Rollup и новые типы состояния продвинули обсуждение масштабирования к механизмам валидации и структурам состояния. Многие решения в настоящее время всё ещё находятся на стадии черновика (Draft), обзора (Review) или ранних исследований. Strawmap предоставляет зависимости и долгосрочные направления, но не может напрямую рассматриваться как обещание запуска.
Смогут ли соответствующие EIP войти в конкретные хард-форки, смогут ли схемы миграции постквантовых аккаунтов и валидаторов сформировать полные спецификации, и смогут ли дизайны доказательств, переносимых транзакциями, и ZK-верификации для нативных Rollup быть доработаны. Ближайшими точками наблюдения остаются Glamsterdam в четвёртом квартале 2026 года и Hegotá в 2027 году, круг предложений для которого ещё определяется.
