
Vitalik Buterin在ETH Hong Kong Community Hub开幕活动上阐述以太坊发展路线:L1计算扩容目标提升1000倍,强调L2应与L1互补而非复制,聚焦隐私、低延迟等L1无法提供的能力;提出抗量子升级路径——用哈希或格密码签名替代椭圆曲线签名,并通过STARK聚合压缩链上体积;警示AI可能在2-3年内自动发现客户端DoS漏洞,已列为高优先级安全议题。
整理 & 编译:深潮 TechFlow
嘉宾:Vitalik Buterin(以太坊联合创始人)
主持人:邱达根
播客源:吴说不加密
播出日期:2026 年 4 月 27 日
Vitalik 在 ETH Hong Kong Community Hub 开幕活动上发表了讲话,他透露,以太坊 L1 计算扩展目标是提升 1000 倍,目前团队已进入实际攻坚阶段。他还表示,L2 不应是 L1 的复制品,而应提供 L1 做不到的能力,包括隐私、低延迟及高吞吐量。在抗量子计算方面,他给出了具体的技术路径。即用基于哈希或 Lattice 的签名替换椭圆曲线签名,再通过 STARK 聚合将链上体积压缩到可接受范围,预计 3-5 年内完成部署。Vitalik 还特别警告,AI 可能在 2-3 年内自动发现客户端的所有 DoS 漏洞,重演 2016 年上海 DevCon 前的攻击事件,以太坊基金会正将此列为高优先级安全议题。
“一个好的 L2 不能是 L1 的一个复制版本。一个 好的 L2 应该与 L1 是互补的 ,会做一些 L1 做不到的事。”
"每一个应用都会有自己的计算,会有很多组合性的问题,每一个应用互相说话会很难。"
"以太坊 L1 扩容一千倍是可以的,但是有很多的难题。"
"一个可扩展的 ERC-20 代币和现在的 ERC-20 会有比较大的区别。"
"很多以太坊背后的理念,没有办法完全脱离 L1,所以 L1 是需要多扩展的。"
"一个基于椭圆曲线的签名是 64 个字节,一个抗量子的是大概 2000 到 3000 个,所以需要一些新的技术。"
"我们需要制造区块的节点拿所有的签名做一个 STARK,去证明那些签名的存在。"
"如果不安全,三年后的 AI 一定会找到每一个漏洞,这一定会带给我们很大的痛苦。"
"在一个新的技术趋势发生的时候,这给新一代一个很大的机会。因为现在没有什么有十年经验的 ZK 开发者,大家都是从零开始的。"
"从让你第一次开始对以太坊感兴趣的那些原因去思考,这个世界现在需要什么。有可能这个答案也不一定会包括以太坊这项技术。"
主持人:四年半以后再见面,我也很感动。先说说从你开创 Ethereum(以太坊)到现在,你跟我们华语社区互动心路历程,以及你的个人感受。
Vitalik:
我第一次听说中国的社区是 2013 年,那时候还没有以太坊,只有比特币。2013 年的时候我听到其他人说在中国那边的矿场和交易所比美国的更大,我觉得这是一个很有意思的世界,但那个时候英文的媒体完全没有报道过,所以我就很好奇。
2014 年 5 月,我第一次来中国,去了北京、上海、杭州、深圳,看了很多的社区,也看了很多的矿工和交易所。我记得火币的办公室有好几百个员工,而美国的 Coinbase 和 Kraken 都还没有超过一百。有很多人都在思考比特币,也开始思考智能合约。
2015 年我来的时候,BitShares 比较火。他们的方式有一点不一样,每一个应用是自己的一个区块链,然后这些区块链可以互相操作,但每一个应用还是比较独立的。有一些很聪明的人基于 BitShares 的代码来写东西。
第一个给我们社区做学术贡献是一个开发者叫钱友才,他发了一个白皮书,介绍了一个去中心化的随机数生成方式,叫 RANDAO。RANDAO 后来变成了我们现在的链选择下一个出块节点的方式。
社区特别活跃,大家都在做不同的应用,也有很多 ICO。大概 2020 年之后,疫情的时候有很多变化。我发现很多人完全忘记了那段时间的感受,似乎是不存在的。在那之后一个很大的变化可能是 ZK(Zero-Knowledge,零知识证明技术)。我觉得有一个新的技术趋势发生的时候,给新一代一个很大的机会,因为现在没有有十年经验的 ZK 开发者,大家都是从零开始的。而现在因为 AI,写任何代码都会变得十分容易。如果你到现在为止完全没有写过 Solidity 代码,那么现在就可以开始写了。
2022 年之后,因为有了 L2 ,有更多的人参与 DeFi,也慢慢开始有人参与核心开发。核心开发这个部分可能是更难的,因为 L2 更像一个自由市场,如果你是一个 outsider,不在社区的核心,同时你能做出好的东西,那你还是能赢的。但是核心开发不是这样的。他们需要讨论下次加哪些 EIP(Ethereum Improvement Proposal,以太坊改进提案),什么时候提高 Gas Limit,什么时候加 ZKEVM。参与这个过程需要跟现在的开发者去协调,所以这就更难。但还是开始慢慢扩展了。
总的来说,我的观察大概是从挖矿和交易所开始,再转到更多、更深入地参与技术,参与社区的每一层。这个过程是很好的,但还是有很多路需要走。
主持人:感谢你快速回顾了这十一二年的发展。从你 launch 以太坊之后,这十几年你有很多时间在华人社区、在中国、在香港等不同地方辗转。最近两天你分享了关于 L2 的看法,你说 L2 不能只是 扩容。你是怎么看现在 L2 的发展的?
Vitalik:
L2 现在还是很重要的,但我觉得一个好的 L2 不能是 L1 的一个复制版本,应该与 L1 是互补的,就是会做一些 L1 做不到的事情。比如有很多应用需要区块链,但在区块链之外也需要更多其他的东西,比如隐私、高扩展性、低延迟,或者 预言机。
最理想的做 L2 的思路就是看一些你觉得很需要做、很值得做的应用,想一想那些应用在哪里需要 L1,有什么共同的需求是 L1 满足不到的。如果这么思考你会发现,做一个 EVM 的复制版并不理想。现在我发现最成功的 L2,一开始会有很多的 EVM 复制版,但现在最成功的都有一些自己的、不是 EVM 的部分。做这些必须是有目的的,不是纯粹为了做一个 L2 而做 L2。
主持人:你最近发布了关于路线图的内容,我特别想问你,你提到了数据扩容和计算扩容,这两块大家也是很关心的。怎么扩容?有没有一些方向?
Vitalik:
首先,L1 的扩容为什么重要?因为我们发现有很多应用,理论上如果没有扩容的 L1,就需要把更多部分放进 L2。但如果这么做,你的应用就会需要更多的中间方,就会有更多可能坏掉、可能出问题的部分。所以以太坊背后的理念还是没有办法完全脱离 L1,L1 是需要多扩展的。
L1 有两个部分:数据和计算,两个都需要扩展。我们上一个做的升级是 Fusaka,里面有 PeerDAS,是一个数据扩展的方式。其实现在以太坊链能支持的数据,只有 25%被使用,但我们也有办法在需要的时候扩展,可能十倍甚至更多。
但数据不是唯一的。如果只有数据没有计算,完全可以做一个应用让大家都放自己的数据,但你怎么解释这个数据?你的用户怎么知道这些数据的意义?但如果计算都是链下的,那每一个应用都会有自己的计算,会有很多兼容性、组合性的问题,每一个应用互相说话会很难,所以还是需要以太坊的内置计算。
我们最近也在关心计算这个问题。扩展一千倍是可以的,但是有很多难题。应用的开发者很多时候需要改变做事情的方式,一个可扩展的 ERC-20 代币和现在的 ERC-20 会有比较大的区别。我们现在在思考,也已经开始做得了。这包括用 ZK 去证明每一个区块的 EVM 执行,都可以做,但需要比较长的时间,而且需要安全地做。
因为以太坊现在是一个比较复杂的体系,我们需要做得安全。如果不安全,三年后的 AI 一定会找到每一个漏洞,这会带给我们更大的痛苦。大家可能还记得,十年前在上海发生过一件复杂的事情。在我们 DevCon(以太坊开发者大会)开始的四个小时之前,我在睡觉,有人给我的房间打了个电话,说有个问题让我去解决。我下来后发现以太坊网络遭到了一个 DoS(Denial of Service)攻击。
我们在那里努力了很久才了解了 DoS 攻击是什么、怎么解决。大概三个小时后我们解决了,会议开始前我们公布了一些客户端的 PR(Pull Request)。会议也大概按时开始了,我们都觉得赢了。但是两天之后有第二次攻击,五天之后第三次攻击。我们还是不知道攻击者是谁,但有一个人大概整整一个月,发现了以太坊两个客户端里面的每一个 DoS 漏洞。那一个月的时间,以太坊的链几乎不能用。
有些人还是在用的,我记得 Augur(一个早期的去中心化预测市场项目)的 ICO 就在 DoS 攻击期间进行的。因为我们那个时候找到了所有的漏洞,之后就几乎没有再出问题。但有可能 AI 也能找到所有客户端的攻击方式,两三年之内第二次给我们这么多痛苦。所以我们希望在这种事发生之前,做更安全的客户端,用一些新的方式去确认我们的代码没有这种问题。
主持人:从你创立以太坊以后,我认为你跟团队、社区 一直围绕着两个方向工作:一个是扩容,一个是安全。场景方面其实你都让社区去做,你主要就是做扩容与安全。但现在你也分享过很多关于 AI 的爆发、还有量子计算(Quantum)的想法。媒体上有很多不同的说法,能不能今天跟大家分享一下,你认为未来 AI 和量子跟区块链、以太坊会怎么交叉发展?
Vitalik:
在以太坊方面,这两个问题是完全可以处理的,但需要比较努力地处理。我可以给一个完全非技术的比喻来解释。比如有一个国家完全没有下过雨,大家都没有听说过下雨这个概念,那这个国家里的房子完全没有办法接受下雨,屋子会有非常多的漏洞。如果第一次下雨时可能 5%就会完全坏掉。但他们会觉得没有问题,因为平时没有雨。
然后有一天科学家说:我发现了有雨这个概念,可能 5 年后、10 年后就会开始下雨。我知道什么样的建房方式可以避免问题。理论上我们都知道,但还是需要去做,需要去每一个房子、每一个学校、每一个办公室、每一个基础设施,去看可能的问题都在哪里,去每一个地方解决。这个过程是很难的。
抗量子和抗 AI 在以太坊生态里大概也是这样。未来 3 年、5 年内我们知道怎么做。其实我第一次写抗量子签名的算法是 5 年前,在我的 GitHub 里面一个比较难找到的地方。2017 年的时候我还写了一个智能合约,是一个基于哈希的签名算法。这些东西我们都知道。
为什么还没有用?因为它们的效率更低。一个基于椭圆曲线的签名是 64 个字节,一个抗量子的大概 2000 到 3000 个。所以需要一些新的技术、新的方式。比如我们不能把每一个签名直接放到区块里面,效率太低了。我们需要用聚合的方式,就是制造区块的节点需要拿所有的签名做一个 STARK,去证明那些签名的存在,但签名本身就可以去掉了,区块里直接放 STARK 就可以了。
在 AI 方面,我们现在的策略是用形式化验证(Formal Verification)去解决,可以证明我们做的 ZK 代码满足安全需求。这些都是可以做的。在 L1 层可能会更容易一点,因为只有一个 L1,而且 L1 是一个有限的东西。但在应用层有很多不同的应用,每个应用有很多不同的依赖,所以应用层会更复杂。但这也是我们都需要处理的。在我们基金会里面,这是一个关注比较多的话题。
主持人:如果加上这些抗量子的方案,会不会对 gas 费有影响?
Vitalik:
默认情况下会更高。如果我们现在唯一做的事情是去掉基于椭圆曲线的签名,加上基于哈希或者基于 Lattice(格密码学)的签名,那每一个交易的 gas 会从 2 万提高到可能 20 万,我们大概会失去十倍的交易量。所以我们需要用聚合的方式,就是制造区块的节点把所有用户发的签名换成一个 STARK。
比如可能有一千个用户,每个用户发送一个交易,每个交易里面有一个签名,每个签名可能是三千个字节,一共是三个 MB。一个节点可以做一个 STARK,这个 STARK 可以证明那三个 MB 签名的存在,但如果一个 STARK 做得好,大小就是 256KB 或者 128KB,不管是多少签名都是 256KB。理论上我们都知道怎么解决这些事情,但理论上知道和做到又有一个差别。所以下一步就是做到。
主持人:大家也很关心你回来。特别是华人社区非常高兴看见你经常回来。最后我们想请你对我们华人社区在以太坊的建设、在 Builder 推动整个社区、在未来开发上寄语一下,还有今天是 ETH Hong Kong Community Hub 正式开门的日子,你对这个 Hub 有没有什么寄望?
Vitalik:
现在新的以太坊生态里有很多事情需要做,最近两年也是一个可以重新思考很多事情的机会,因为我们有很成熟的 ZK,也有 AI。AI 现在写任何代码的成本降低了十倍,现在普通人都可以开发一些自己的东西。
但即使我们有更多的工具可以面对新世界的要求,新世界的要求也会更多,世界变得越来越复杂,所有事情都在加速。我希望大家都可以参与这个过程,可以从零去思考。比如在金融这个领域,不从现在的以太坊生态来思考,也不从现在的以太坊协议去思考,而从以太坊背后的核心理念去思考,从让你第一次开始对以太坊感兴趣的那些原因去思考,这个世界现在需要什么。
有可能这个答案不一定会包括以太坊这项技术,也有可能答案会包括一部分是以太坊、一部分是跟 AI 有关的其他东西,也可能跟 ZK-SNARK(一种高效的零知识证明技术)有关,或者跟安全的硬件有关。因为隔壁是深圳,那边有很多硬件,包括很多开源的硬件,还有很多开源的 AI。我们可以开始结合不同的领域,做很多新的东西。
我希望大家可以多思考,多开始做一些跟三年前的以太坊完全不一样的事情。
主持人:回归初心,每一个好的项目都是为人类解决问题的。感谢 Vitalik。