以太坊 EIP-8479 解析：抗量子 PeerDAS 與可變大小資料塊

以太坊 EIP-8479 解析：抗量子 PeerDAS 與可變大小資料塊

自訂圖片
如果以太坊能夠使其資料可用性基礎設施更抵抗未來的量子電腦，同時讓 Layer 2 網路對如何發布交易資料擁有更大的彈性，會怎樣？2026 年 11 月 1 日，以太坊基金會研究員 Francesco Risitano 提出了一項新提案，探討了這一可能性。該草案原編號為 EIP-9999，提議以 Keccak-256 Merkle 承諾和 LeanDA STARK 證明取代 PeerDAS 中的 KZG 承諾。它還引入了從 2 KiB 到 512 KiB 的可變大小資料區塊，讓滾動層能夠選擇更貼近其需求的資料容量。以太坊 Magicians 討論串使用 EIP-8479 的標識，因此在追蹤該提案時，編號區分至關重要。儘管該設計仍處於早期審查階段，但它連接了三個主要的以太坊開發重點：後量子密碼學、資料可用性與 Layer 2 可擴展性。其潛在重要性超越了協議工程，引發了關於滾動層成本、以太坊基礎設施競爭力以及 ETH 長期生態價值的問題。

重點摘要

  • 一項新的後量子提案：草案探討以 Keccak-256 Merkle 承諾和 LeanDA STARK 證明取代基於 KZG 的 PeerDAS 承諾。
  • 可變大小的資料塊：此設計允許資料塊大小為 2 KiB 至 512 KiB 的 2 的冪次，同時保持每個資料塊 128 列。
  • 第二層影響：滾動聚合可選擇更貼近交易批次的數據容量，有望提升數據利用率。
  • 加密變更：Merkle 認證路徑將取代 KZG 單元證明，而 STARK 證明將驗證 Reed-Solomon 編碼和承諾推導。
  • 早期開發階段：該提案仍為草案，證明系統參數、客戶端整合和性能基準仍需完善。
  • ETH 市場相關性：該提案可能強化以太坊的長期基礎設施敘事，但並未為 ETH 價格建立即時催化劑，也無法保證交易費用降低。

什麼是以太坊 EIP-8479？為何提出此提案？

該提案解決了兩個相關的挑戰：以太坊數據可用性層的長期密碼學安全性，以及為滾動層提供更靈活的數據容量需求。其原始規範名為 EIP-9999，11 月 1 日的討論串則使用 EIP-8479 的標題。該提案由 Francesco Risitano、Thomas Coratger 和 Tom Wambsgans 撰寫，初稿日期為 October 26, 2026。該提案為核心標準追蹤型 EIP，目前狀態為草案。它引用了多個相關提案，包括 EIP-4844、EIP-7594、EIP-7892、EIP-8141 和 EIP-8288。

為何現有的 PeerDAS 需要不同的加密方法

PeerDAS（點對點資料可用性抽樣）允許以太坊節點在不下載整個 blob 的每個位元組的情況下，檢查 blob 資料是否可用。該機制將資料分佈到列中，將保管責任分配給節點，並允許參與者抽樣選定的部分。這降低了普通驗證者的資料需求，同時保留了檢查資料可用性的方法。
 
目前的設計使用 KZG 承諾和單元證明來驗證抽樣資料。KZG 依賴橢圓曲線配對密碼學，從原理上講，若足夠強大的容錯量子電腦運行 Shor 演算法，則可能受到威脅。儘管目前尚無能夠破解以太坊密碼學假設的實用量子電腦，協議研究人員仍正在評估替代方案，以應對此類威脅成為現實前的潛在風險。因此，EIP-8479 的討論反映的是一種前瞻性的安全策略，而非對即將發生的量子攻擊的回應。

為何 Blob 的彈性對以太坊至關重要

第二個動機涉及滾動層購買和發布資料容量的方式。固定大小的資料結構在滾動層的交易批次與可用容量不匹配時，可能導致效率低下。較小的批次會留下未使用的空間，而等待累積較大的批次則可能引入額外的發布延遲。
 
可變大小的資料塊旨在讓滾動運營商對此權衡擁有更多控制權。與將每個提交視為固定容量單位不同，所提設計允許支援的資料塊大小以二的冪次擴展。這可使資料發布更能適應不同的交易量和運營需求。

EIP-8479 如何以後量子 STARKs 取代 KZG？

核心密碼學變更為以 Keccak-256 Merkle 承諾、Merkle 認證路徑和 LeanDA STARK 證明取代 KZG 承諾和單元證明。此設計將驗證個別數據樣本的任務與證明整個數據塊已正確編碼和承諾的任務分離，旨在消除對橢圓曲線配對假設的依賴，並消除現有 KZG 構造所需的可信設置。

Keccak-256 Merkle 承諾

Merkle 樹透過重複雜湊來組織資料。個別資料元素首先被雜湊為葉節點，然後成對的雜湊值會結合以產生更高層級的節點。此過程持續進行，直到產生單一的 Merkle 根，代表底層的資料結構。
 
在建議的 PeerDAS 設計中，每個 blob 會收到一個基於 Keccak-256 的 Merkle 承諾。當一個節點採樣某個特定的資料單元時，它可以接收相應的 Merkle 認證路徑，並獨立驗證該單元屬於已承諾的 blob。這提供了一種無需依賴 KZG 單元證明來認證採樣資料的方法。
 
Keccak-256 特別相關，因為基於雜湊的密碼學結構通常被認為比基於橢圓曲線離散對數的方案更適合後量子安全性。量子搜尋演算法仍可能降低雜湊函數的有效安全性，因此安全參數和實作細節依然重要。因此，此提案應被理解為朝向抗量子密碼學假設的進展，而非對所有未來量子攻擊的絕對保障。

LeanDA STARK 到底驗證什麼？

Merkle 認證用於確認抽樣的單元屬於某個特定的已提交資料結構，但協議還必須確保 blob 的資料編碼和承諾生成是正確的。這正是 LeanDA STARK 重要的地方。
 
所提出的 STARK 證明了兩個核心屬性：該 blob 滿足其 Reed-Solomon 編碼關係，且相關的 Merkle 承諾已正確推導。Reed-Solomon 編碼引入了冗餘，使得當足夠多的有效部分仍可用時，缺失的資料部分可被重建。該證明使網路能夠驗證相關的編碼與承諾關係，而無需每個驗證者獨立重複整個計算過程。
 
該提案還將 LeanDA 證明與 EIP-8288 連接，後者提供了一個區塊層級的遞歸 STARK 聚合框架。與將每個證明視為獨立的驗證任務不同，該設計引入了資料可用性依賴框架，其證明可被折疊至更廣泛的區塊層級聚合中。此整合在技術上具有重要意義，因為證明生成、聚合和驗證的成本將影響該設計是否適用於以太坊客戶端。

可變大小的 Blob 如何改變以太坊的資料可用性？

該提案引入了從 2 KiB 到 512 KiB 的 blob 大小，支援的位元長度僅限於 2 的冪次。每個 blob 保留 128 個欄位，意味著單個資料單元的位元長度會變化，但整體欄位結構保持一致。這與以太坊現有資料可用性基礎設施所使用的傳統固定大小 blob 模型有顯著不同。

從固定容量轉為靈活的資料發布

根據建議的設計，滾動層可選擇更貼近其需發布資料量的 blob 大小。小型交易批次可使用較小的 blob，而較大的批次則可選擇更大的容量。目標是減少不必要的填充，並讓滾動層在資料可用性成本與發布頻率之間取得更靈活的平衡。
 
以下範例說明所建議的容量範圍：
  • 2 KiB：一項需要有限容量的小型資料提交。
  • 8 KiB–64 KiB：適用於相對緊湊的交易批次的中等尺寸。
  • 128 KiB：一個與傳統資料塊容量相對應的熟悉參考點。
  • 256 KiB–512 KiB：需要更多資料容量的較大提交內容。
 
該提案還規定了對攜帶 blob 的交易的更改。與僅依賴現有的版本化哈希表示不同，所提議的交易結構使用梅克爾根和明確的位元組長度欄位。攜帶 blob 的交易使用 EIP-8141 幀交易表示，將新資料結構與更廣泛的交易格式設計相連結。

可變大小的 Blob 會如何影響 Gas 費用？

靈活的 blob 容量可能提升資料利用率，但 blob 大小與費用之間的關係並非簡單地選擇較小的 blob 就能自動降低費用。該提案還改變了網路需求和 gas 計賬，包括與 Merkle 認證和新驗證流程相關的費用。
 
對於滾動運營商而言，相關的計算不僅涉及原始數據容量，還必須考慮交易批次大小、blob 發布頻率、證明生成成本、網絡傳播以及 blob 氣體的市場價格。對於某種工作負載，較小的 blob 可能更有效率，而對於另一種工作負載，較大的提交可能更為理想。
 
因此，此設計提供了一個優化數據發布的機會，而非承諾普遍降低費用。實際節省取決於實施基準以及滾動開發者在提案經過進一步審查後如何調整其批處理策略。

EIP-8479 對以太坊第二層網絡意味著什麼？

該提案可讓以太坊的資料可用性基礎設施更適應 Layer 2 網路 的需求，特別是以批次發布交易資料的滾動擴容方案。Arbitrum、Optimism 和 Base 是主要的以太坊擴容生態系統範例，其運營方對高效且可預測的資料發布有興趣。然而，EIP-8479 並未直接改變它們的執行環境，也無法保證用戶交易費用會立即降低。

滾動運營商的潛在優勢

Rollups 必須在交易批次提交的頻率與將資料發布到以太坊的成本之間取得平衡。固定容量的 blob 可能導致實際資料需求與購買的容量之間不匹配。可變大小的 blob 可為運營商在設計批次大小和發布時間表時提供更多選擇。
 
例如，交易活動相對較低的 rollup 可能更願意發布較小的批次，而不必等待累積足夠的數據以填滿較大的固定容量結構。高交易量的 rollup 則可使用較大的 blob，將更多數據整合到每次提交中。這些選擇可提升運營靈活性，並幫助開發者優化數據可用性成本與交易延遲之間的關係。
 
不同網路的優勢未必相同。滾動式方案在交易量、壓縮技術、排序模型和資料發布策略上存在差異。因此，開發者需評估額外的靈活性是否超過其實施與證明生成的成本。

以太坊第二層競爭的影響

以太坊與其他提供不同執行、交易結算和資料可用性方案的替代區塊鏈生態競爭。改善其 blob 基礎設施的效率，有助於鞏固以太坊作為基於 rollup 應用程式的結算和資料可用性層的地位。
 
然而，網路的競爭力不僅取決於 blob 容量。開發者和使用者還會考慮交易費用、應用程式效能、流動性、互操作性、安全性以及生態系統支援。EIP-8479 解決了這一更廣泛方程式中的一個重要部分：滾動擴容背後的密碼學與資料可用性基礎設施。
 
因此，其潛在貢獻最好被評估為一項基礎設施改進，可逐步強化以太坊的 Layer 2 開發環境，而非已經展現的即時競爭優勢。

EIP-8479 如何融入以太坊的後量子路線圖？

EIP-8479 解決了以太坊更廣泛的後量子研究議程中的資料可用性組件。它並未取代網路所使用的每種密碼學原語，也未使以太坊完全具備抗量子能力。共識簽名、帳戶驗證及其他密碼學系統需要各自的遷移策略。

三個加密領域需要關注

以太坊的加密架構包含多個具有不同安全假設的組件：
共識簽名：以太坊驗證者使用 BLS 簽名參與共識並聚合證明。由於 BLS 依賴橢圓曲線配對密碼學，研究人員正在探索其他簽名系統，以提供更強的後量子安全性。
 
帳戶簽名：標準的外部擁有帳戶使用 ECDSA 簽名。在相關橢圓曲線假設下，足夠強大的量子電腦理論上可使用 Shor's 演算法，從公開的公鑰中推導出私鑰資訊。帳戶抽象與替代簽名驗證機制是支持未來遷移的方案之一。
 
資料可用性承諾：KZG 承諾是本提案直接針對的組件。以基於雜湊的 Merkle 承諾和 STARK 證明取代它們，將解決協議加密暴露的特定部分。
 
這些區域相關，但無法透過單一變更進行升級。以太坊的抗量子遷移需要在共識、執行、網路和應用基礎設施上協同工作。

為何基於 STARK 的設計至關重要

STARK 系統使用雜湊函數和透明證明結構，而非依賴橢圓曲線配對和傳統的可信設置。它們的特性使其成為後量子應用的候選方案，但證明大小、驗證效能、實現複雜度和雜湊安全參數仍需進行評估。
 
EIP-8479 也展示了將密碼學研究與協議工程相結合的重要性。僅有理論上安全的證明系統是不夠的：它必須在以太坊的區塊時間、頻寬、驗證者資源和客戶端相容性限制下運作。該提案與 EIP-8288 的整合反映了在更廣泛的區塊層級上考慮證明驗證的必要性。

EIP-8479 的目前狀態是什麼？

截至 2026 年 11 月 2 日，該提案仍處於早期草案階段，而非已批准的以太坊網路升級。其 11 月 1 日的討論和 GitHub 拉取請求邀請 rollup 開發者、共識與執行客戶端團隊、網路貢獻者以及密碼學研究人員提供意見。該規範明確指出多個尚未解決的問題，意味著在任何主網部署之前，仍需進行大量的設計與實現工作。

出色的技術挑戰

第一個問題是 LeanDA 客戶計劃及其驗證金鑰雜湊的完成。這些組件至關重要，因為它們定義了所證明的計算以及驗證者用來檢查所得 STARK 證明的參數。
 
第二個問題是客戶端實現。該提案要求在執行層、共識層和網路元件之間進行協調更改。開發人員必須確保不同客戶端對 blob 承諾、交易欄位和資料驗證程序的解釋保持一致。
 
第三個問題涉及性能。必須在不同的節點配置下對證明生成、遞歸聚合、Merkle 認證路徑和 PeerDAS 帶寬進行基準測試。在受控研究環境中有效的設計，也必須在更廣泛的驗證者網絡中保持實用性。
 
最後，滾動運營商需確認建議的 blob 大小分佈是否符合實際需求。關於首選容量的反饋將有助於判斷變大小 blob 是否能帶來超越額外協議複雜性的實際好處。

開發者和投資者接下來應關注什麼？

最重要的發展將包括規範的進展、工作原型的發布、獨立的密碼學審查以及性能結果。滾動團隊的反饋也將有助於確定所提議的容量範圍是否適用於實際的數據發布工作負載。
 
相關提案的狀態同樣重要。EIP-8288 提供了 LeanDA 所引用的遞歸證明聚合框架，而 EIP-8141 則提供了建議的框架交易結構。它們的實施進度可能影響新設計的整合路徑。
 
對於投資者而言，區分研究提案與計劃升級至關重要。草案 EIP 可能影響以太坊的長期發展敘事，但不應將其視為某項功能將上主網或對 ETH 需求產生可衡量變化的證據。

EIP-8479 會影響 ETH 價格和以太坊的採用嗎？

EIP-8479 對以太坊的基礎設施具有潛在的長期影響，但其對 ETH 評估 的即時影響更可能由市場預期驅動，而非直接改變網路經濟。該提案尚未實施，也未確認主網啟用時間表。因此，目前尚無可衡量的證據顯示其能降低滾動層費用、提高 blob 使用率或增加 ETH 交易需求。
 
在短期內，交易員和分析師更有可能監控 ETH 幣幣交易活動、衍生產品頭寸、ETF 資金流以及更廣泛的市場狀況。關於該提案的新聞可能加強市場對以太坊技術路線圖的興趣，但僅有草案規範尚不足以形成持續的價格催化劑。
 
在較長的期限內，成功的實施可能支持以太坊作為安全的數據可用性和結算層的角色。更靈活的 blob 容量可能有助於 rollups 管理數據發布，而基於哈希的承諾和 STARK 證明則可能促進網絡向抗量子遷移。如果這些改進能帶來實際的性能優勢，可能會增強開發者信心和生態參與。
 
然而，ETH 的整體估值仍將取決於網路活動、質押、供應動態、應用程式採用率，以及來自其他區塊鏈生態系統的競爭。因此，EIP-8479 應被視為以太坊長期基礎設施發展的一個組成部分，而非獨立的投資論點。

結論

以太坊提出的後量子 PeerDAS 和可變大小 blob 設計，代表了網路資料可用性基礎設施的一個重要研究方向。透過以 Keccak-256 Merkle 承諾和 LeanDA STARK 驗證取代 KZG 承諾和單元證明，該提案探索了一種更符合長期後量子安全目標的密碼學架構。其可變大小 blob 設計範圍從 2 KiB 到 512 KiB，也為需要發布不同數量交易資料的 rollup 提供了更大的彈性。
 
然而，該提案仍處於早期草案階段，其證明參數、客戶端整合、網路變更及效能需求，仍需透過技術審查與實作測試來解決。對於以太坊而言，此發展的意義在於密碼學韌性與第二層資料效率的結合。最終是否能改善滾動經濟或影響 ETH 的採用，將取決於成功的實作與可衡量的生態效益。目前，EIP-8479 最好被理解為以太坊更廣泛擴展與後量子研究議程中一項前瞻性的基礎設施提案。

常見問題

EIP 和 ERC 有什麼區別？

以太坊改進提案（EIP）描述了對以太坊協議、標準或開發流程的建議更改。以太坊意見徵求（ERC）通常規範應用層標準，例如代幣介面和智能合約慣例。EIP-8479 是一項核心提案，因為它涉及基本的資料可用性與協議行為。

PeerDAS 代表什麼？

PeerDAS 代表點對點資料可用性抽樣。這是一種機制，允許以太坊節點抽樣分佈式 blob 資料的部分內容，而非下載每個資料元素。這種方法有助於降低單個節點的資料需求，同時保持驗證資料可用性的能力。

什麼是 Reed-Solomon 編碼？

Reed-Solomon 編碼是一種錯誤校正碼，可為資料新增冗餘。當仍有足夠的有效部分時，此編碼允許重建遺失的部分。此技術與 PeerDAS 相關，因為分散式資料可用性取決於網路從抽樣和分散的元件中恢復原始資料的能力。

什麼是密碼學中的可信設置？

可信設置是一種用於某些密碼系統以生成公開參數的初始化過程。如果其秘密信息未被妥善銷毀，可能會產生安全風險。KZG 承諾依賴可信設置，而所提出的基於 STARK 的設計則旨在透過透明的證明構建來避免此一要求。

用戶如何追蹤以太坊改進提案的進展？

用戶可以在 GitHub 上追蹤 Ethereum EIPs 倉儲，審閱 Ethereum Magicians 上的技術討論，並監控 Ethereum 開發人員的更新。重要里程碑包括規範修訂、獨立審查、原型實現、客戶端測試，以及關於是否納入未來網路升級的任何正式決定。
 
免責聲明：此一般市場資訊可能來自第三方、商業或贊助來源，僅供參考和教育用途，不構成財務或投資建議、要約、招攬或保證。我們對其準確性、完整性、可靠性及任何由此產生的損失不承擔責任。投資/交易存在風險；過往表現不保證未來結果。用戶應自行研究、謹慎判斷，並承擔全部責任。如需進一步詳情，請參閱 KuCoin 的Terms of Use 和Risk Disclosure。

免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。