11月3日孟买Devcon 8开幕式上，以太坊基金会研究员Justin Drake说了一句被反复转发的话：希望到2028年12月能完成整个后量子与后人工智能的迁移。同一段话里他还提到，这给了开发者24个月时间去发三个硬分叉。而基金会9月7日那篇讲Protocol优先级的文章写得很清楚，北极星指标是2029年12月让执行、共识、数据三层全部抗量子，并且这个自我设定的期限至少在2027年1月与外部专家复评前不变。两个日期差一年，媒体的标题就变成了「提前一年」。可如果只把它读成提前一年，就会漏掉真正决定成败的那一步：验证者必须先注册一套还不用的后量子密钥，而这件事在链上有明确的速度上限。
两套日期背后，其实是两种不同的交付内容
先把两句话各自归属讲清楚。Drake的原话是「Our hope is that by December 2028 we'll be able to wrap up the full post-quantum and post-AI transition」，" 主语是希望，场合是演讲，他没有说基金会改了文件。CoinMarketCap Academy和Cointelegraph在11月3日到4日的报道都点了同一件事：这是表态，" 没有取代任何已发布路线图，而那份路线图会在2027年1月重新评估。换句话说，2028不是一个可以写进项目排期的日期，" 2029也不是一个可以当作保证的日期，两者都是目标，只是一个出自演讲，一个出自文件。
文件那份更值得细看，因为里面藏着节奏。基金会9月7日的文章把路分成两条：按7月Strawmap，PQ就绪在L*，从Glamsterdam往后数第五个硬分叉，" 如果Glamsterdam在2026年12月主网、L*在2029年12月主网，平均每个分叉只有7.2个月。另一条是8月19日更新加入的最低可用PQ里程碑MV-PQ，" 位置在J*，如果按12个月一个分叉的节奏走，同样能在2029年12月到达。两条路的区别不在终点，而在容错空间：7.2个月那份排期，文章自己也写了" 「quite aggressive, and leaves little room for error」。
Drake说的24个月三个分叉，把这个数字再压缩一次。从2026年12月算起、到2028年12月，中间大约24个月，要出三个分叉，等于8个月一个。" 单看平均值，8个月比7.2个月宽松，听起来不像是加码。可这只是拿总数除出来的数，前提是Glamsterdam准时在12月落地，" 而它的Hoodi测试网激活已经在10月22日被撤销，新日期未定。起点一旦后移，同样的终点就要用更短的间隔换。
相关下载： Binance全球顶级交易所 v3.22.4大小：306.2M
真正卡住迁移的，是每个区块8条注册
10月15日提交的EIP-8450，名字叫后量子共识密钥注册表，作者里有Drake。它要解决的问题很具体：今天以太坊共识层的每一个签名都是BLS12-381，" 证明、出块、RANDAO揭示、同步委员会消息、执行载荷竞价，全部用这一套。BLS 依赖配对友好群上的离散对数难题，而Shor算法正是解这个的，" 更要命的是每个验证者的公钥就摆在beacon state里，不需要先看到一次交易签名就能拿到目标。
替换方案是哈希签名leanXMSS，但它的生成要用到验证者的私钥材料，需要新工具，质押池还得让节点运营者和出资方对齐流程。" EIP的作者把这项工作拆成两个分叉，理由写在动机里：如果到了切换签名方案的那个分叉才开始生成密钥，" 那么到底有多少验证者准备好了，要到切换当时才知道。所以先出一个只做注册的分叉（Strawmap里排在I*），" 验证者把leanXMSS公钥和一个VRF树根的32字节根提交上去，用现有BLS签名授权，提交完密钥先休眠，等到后面的分叉才真正开始签名。
这里有一个我从没在报道里看到的数字。EIP把每块可接受的注册数限死在MAX_PQ_KEY_REGISTRATIONS = 8，" 给出的理由是控制额外块体积（约20 KiB）和验证开销（每块8次BLS验签加8次leanXMSS验签）。官方算例是：" 百万验证者、125,000个满载块、约17天。我按同样的方法换成本周真实的信标链状态重算了一遍：" 直接从以太坊信标链API取head状态里状态为active_ongoing的验证者，812,242个，有效余额合计4,421.1万ETH（11月5日凌晨），" 也就是平均每个验证者54.4 ETH，高于32 ETH的保证金下限。81.2万除以8，得101,531个满载块，按12秒一格算，约14.1天。
14天听着不长，但它只是「挂名字」的时间
把14.1天和7.2个月的排期摆在一起，注册环节显然不是瓶颈。真正的瓶颈在另外两件事上。第一件是密钥生成和保管：" 一个leanXMSS种子泄露，等于提前把未来的签名权交出去，而EIP专门讨论了「密钥复制与抢占」，说明作者知道这套东西会有人想抄近路。" 第二件更隐蔽，EIP自己写了小节标题：Readiness is not registration，注册只证明持有者在注册那一刻能签一次，" 不证明他会一直跑后量子软件、不会丢种子、不会在切换时让签名器状态对不上。所以作者说，已注册验证者的有效余额只是准备度的上限，" 切换那个分叉需要的冗余必须高于三分之二这个终局门槛。
这解释了一个容易被误读的设计：既然注册不等于准备好，为什么不等到最后一刻？" 因为注册批次和切换批次分开，是为了把「谁准备好了」变成一个可以提前统计的量。" 在切换分叉之前，任何人都能在链上看到已注册验证者的有效余额占比，质押服务商、托管机构、单独质押者可以据此决定自己还要不要补。" 如果两项工作合并，这个数字在分叉当天的第一秒之前都不存在。
同一节还留了一个应急开关。BLS签名可以更换已注册的密钥，但有最小间隔限制；当量子计算机还远的时候，允许更换等于允许找回；" 一旦判断CRQC已经临近，一个分叉可以关掉更换，甚至关掉整个注册操作，让此前注册的密钥成为恢复锚点。" 这套设计防的是被预见的破口，不防在关闸那个分叉之前就已经发生的破口。这个区分在文章里是明写的，营销稿里基本看不到。
相关下载： 欧易okx交易所 v6.195.1大小：549.4M
换掉共识层签名，不等于换掉你的钱包
很多读者会把「以太坊抗量子」理解成自己的币变安全了。按EIP-8141的说法，这个理解需要拆开。" 普通以太坊账户用的签名是secp256k1上的ECDSA，和共识层的BLS是两套东西。EIP-8141叫Frame Transactions，" 引入原生账户抽象，让签名验证变成可编程的；它的作用是让钱包可以在不为主网分叉一次换一个算法的情况下接入新方案，" 本身并不引入任何后量子签名，目前的状态是Draft。这意味着用户侧的迁移可以比协议层慢，也意味着它必须自己发生，" 不会因为某个分叉上线而自动完成。
数据层是第三套。二层网络发到一层的数据依赖KZG承诺，这套构造同样建立在可能被量子算法攻破的数学上，" 候选替代包括STARK这类哈希方案，但要满足吞吐和体积要求。ForkLog在11月4日的报道里特别提了一句：更新基础协议，" 不会让建立在它之上的二层网络和dapp自动获得抗量子能力。换句话说，即便2029年12月那条线按时走完，链上仍会有三层不同步的暴露面：" 共识已换、用户账户还在等钱包改、二层数据方案还在挑。
哪些公开信号能推翻上面的判断
第一，2027年1月的外部专家复评。基金会在9月文章里承诺会把2029年12月的期限至少固定到那时，" 如果复评后日期不动、且Hegotá开始实现，说明7.2个月的节奏还有可能兑现；如果复评后日期后移，Drake的2028说法会自动失去意义。
第二，I*注册分叉落地后的链上占比。注册操作最晚在I*引入，届时已注册验证者有效余额占总有效余额的比例会变成公开数据。" 上文的14.1天理论值能被实测验证：如果一个月后占比仍远低于三分之二，就说明卡住的是密钥生成与质押池协调，而不是带宽，" 那时再争论注册上限是不是设得太低就没有意义了。
第三，Glamsterdam的主网时间。基金会9月文章以「2026年12月主网」为计算起点，而Hoodi测试网10月26日的激活已在10月22日撤销、新日期未定。" 起点晚一个月，2029那张7.2个月的排期就少一个月余量。
反过来说，如果EIP-8450在后续版本里改成「切换分叉时一并注册」，那么「提前注册是为切换留出统计余量」这条推论就不再成立，" 本文关于瓶颈所在的判断也要重写。截至目前，该EIP仍是2026年10月15日创建时的Draft形态，我没有把它当成定稿。
一个容易被忽略的时间尺度
9月那篇文章里有一段常被跳过的话：以太坊按Q-day最早2030年来做规划，同时承认「多数可信估计更晚，有些晚得多，也可能我们永远见不到」。" 这句话决定了整件事的性质：这不是在追赶一个已经发生的威胁，而是花钱买一段确定的时间。" 基金会自己写得很直白，做这件事的理由之一是「clearest signal we can send that Ethereum intends to exist 50, 100, and 1,000 years from now」。
把这句话和81.2万个验证者、14.1天的注册、三层不同步的暴露面放在一起，结论就比较朴素了：2028或2029这个数字，对持币者的直接影响接近于零，" 对验证者、质押服务商、钱包和二层团队才是实打实的交付日期。真正需要盯的不是哪个日期被说出口，" 而是I*那个只做注册、不让密钥干活的奇怪分叉什么时候落地，以及落地后已注册的有效余额占比爬到多少。" 这两项在链上都能查到，不需要等任何人宣布。
资料来源
以太坊基金会 Protocol Cluster《EF Protocol: Current and Emerging Priorities》，2026年9月7日：https://blog.ethereum.org/2026/09/07/protocol-priorities
以太坊基金会《Glamsterdam on Hoodi Postponed》，2026年10月22日：https://blog.ethereum.org/2026/10/22/glamsterdam-hoodi-delay
EIP-8450《Post-Quantum Consensus Key Registry》，创建于2026年10月15日，状态Draft：https://eips.ethereum.org/EIPS/eip-8450
EIP-8141《Frame Transactions》，状态Draft：https://eips.ethereum.org/EIPS/eip-8141
ForkLog《Ethereum researcher targets December 2028 for post-quantum upgrade》，2026年11月4日：https://forklog.com/en/ethereum-researcher-targets-december-2028-for-post-quantum-upgrade/
CoinMarketCap Academy《Ethereum Dev Targets 2028 for Quantum, AI-Proof Transition》，2026年11月4日：https://coinmarketcap.com/academy/article/ethereum-dev-targets-2028-for-quantum-ai-proof-transition
数据自采：以太坊信标链验证者状态（active_ongoing，812,242个，有效余额4,421.1万ETH）与执行层最新区块gasLimit，采集于2026年11月5日约2时（UTC+8）
用户评论