
以太坊的长期发展面临一个核心悖论:确保其安全可信的全网重复验证机制,恰恰也是制约其性能、阻碍其扩容的根本原因。整个行业都在期待一场能够打破“安全与性能必须二选一”的底层变革。如今,以太坊核心路线图中最具分量的技术升级——zkEVM,正从研究走向工程实现。它试图用一次“证明”替代全网“重复执行”,在坚守去中心化与安全的前提下,将底层性能提升数百倍。
本文将深入解析这项架构级变革的实现原理、推进阶段、潜在风险以及关键争议,帮助你理解以太坊未来五年的技术底牌。

什么让以太坊值得信任?又是什么让它速度缓慢?答案是同一个机制。
每当网络产生一个新区块,成千上万的验证者都会独立地重新执行区块内的每一笔交易。他们下载区块,重新运行所有计算,核对结果是否一致,最后签名确认。这个过程,每12秒就要上演一次。
这本质上是大量重复劳动,但恰恰是精心设计的冗余。当成千上万的验证者都得出相同结论,并且每个人都质押了ETH作为保证金时,作恶就变得极其困难。

正是这种冗余,让金融机构能够信任以太坊。但也正是它,让以太坊变得迟缓。想要处理更多交易,就必须往每个区块里塞进更多内容。交易越多,意味着所有验证者需要在同样的12秒内完成更多工作。跟上节奏的唯一方法是升级硬件,但这会将家庭质押者排除在外,导致网络权力集中,违背了去中心化的初衷。
所以,创造信任的特性,恰恰也成了限制容量的枷锁。
目前的折中方案是Layer 2网络:在链下处理交易,再将摘要提交回以太坊。这确实改善了用户体验(速度和成本),但并未修复底层本身。而对于寻求终极结算保证的应用而言,底层性能才是关键。
现在,改变即将发生。以太坊准备打破这种取舍关系,并非消除冗余,而是让验证的成本变得极低。
下面,我将用通俗的语言解释即将到来的升级、它为何重要,以及仍待解决的问题。核心问题不只是速度,而是:以太坊能否在不降低可信度的前提下,变得更快?
先看进度:zkEVM 处于什么阶段?
zkEVM 的转型涉及不同确定性的目标,大致可以归类如下:
- 已实现:证明技术已足够快,具备实用性。多个团队已能在目标硬件上,于10秒内为真实的以太坊区块生成证明。
- 公开目标(以太坊基金会):2026年完成安全加固;“Glamsterdam”硬分叉计划在2026年中期上线,重构区块构建与执行逻辑。其中的ePBS组件会顺带延长证明生成的时间窗口。
- 规划目标:2027年初,证明变为“可选”;2028年底,证明变为“强制”;2029年,Layer 2网络直接继承底层的证明系统。
- 仍在讨论:运行模式细节,例如证明由谁出资、维护多少套证明系统、故障如何处理等。
下文会标注每个说法的确定性类别。一直以来的核心问题都是:有没有办法在保持同等安全保障的同时,不让所有人重复执行交易?
解决方案:一次证明,全网校验
这项升级名为 zkEVM(零知识以太坊虚拟机)。名字听起来很技术,但逻辑非常简单:
不再让每个验证者重新执行每笔交易,而是由一个专门角色(证明者)完成所有计算,并生成一份数学证明,以证实这些计算被正确执行了。你可以把它理解成一份经过权威认证的审计报告。网络上的其他所有验证者只需要校验这份报告的真实性,而无需重新做一遍审计。
无论原始区块包含10笔还是10000笔交易,校验证明所花费的时间基本相同。相近的安全保障,仅需极小的计算成本。
以太坊基金会负责该项目的负责人 Kevaundray Wedderburn 形容它是:“以太坊有史以来最大的架构变革之一。”
简单总结:以太坊正在从 “执行即认可” 转向 “验证即认可”。
一旦完成这一转变,就可以安全地提高 Gas 上限(控制区块容纳交易数量的参数),而不必强迫所有验证者升级硬件。更高的 Gas 上限意味着每个区块能打包更多交易,从而实现更高的吞吐量和更低的手续费。
以太坊基金会研究员 Justin Drake 提出的长期目标是:以太坊主网(L1)alone 达到约 10,000 TPS,而目前仅有大约 25 TPS。没有这项升级,我看不到任何可信的路径能实现这一目标。
大多数其他公链提升速度的方式,是提高硬件门槛,将独立质押者挤出网络,让权力集中在少数大型运营商手中,从而引入了对手方风险。而这项升级反其道而行之:它让验证本身变得更便宜,使得独立质押者能够在网络吞吐量扩张时继续参与。
这项升级实现了速度与信任的并存,而非二选一。

转型如何落地?
最自然的问题是:什么时候发生?转型风险有多大?
坦率地说,它将分阶段、渐进式推进,并且在进入最后一步之前,都可以安全回滚。如果你做过大中型基础设施升级,会对这套模式很熟悉:影子模式 → 容错降级 → 可选启用 → 强制启用。
- 影子模式:验证者继续按现有方式工作,但在后台接收证明。系统仅收集证明的到达率、耗时等数据,网络行为不变,无任何风险。
- 容错模式(故障开):验证者优先尝试校验证明。如果有效的证明按时到达,就使用它;如果没有,则回退到老方式重新执行区块。无论如何,网络都不会崩溃。
- 可选启用(内部目标:2027年初):验证者可以选择依赖证明校验,而非重新执行。有人用新方式,有人用老方式,网络照常运行,协议暂不强制要求证明。
- 强制启用(内部目标:2028年底):协议正式要求,每个区块必须附带有效证明才能被接受。这是真正的“不可逆”转型时刻。证明如果超时会怎样仍在制定中,大概率是区块确认延迟,但具体规则尚未敲定。
在进入第四阶段(强制启用)之前,系统可以随时安全地回退到旧模式。
我认为这种分阶段方案是合理的,但需要说明:上述时间点来自内部闭门分享,并非公开承诺。以太坊历史上的重大升级曾多次延期,有时幅度很大。在进入确定的开发排期之前,“目标”应理解为“愿景”。方向是真实的,日期只是基于当前进展的最佳推测。

仍需解决的问题
分阶段推进并非保守,而是确实存在需要攻克的工程难题。
1. 证明必须生成得足够快
一年前,生成一个以太坊区块的证明需要大约16分钟。如今,在当前Gas限额下,目标硬件上只需约16秒(提升了60倍)。这已经接近可用水平,但目标会不断上移:Gas上限提高后,证明者必须持续提速才能跟上。
“Glamsterdam”硬分叉中的ePBS会重构区块构建与提议方式,顺带把证明生成的时间窗口从目前的1-2秒扩大到6-9秒。
目前的基准是:99%的真实以太坊区块可以按时被证明。剩下1%的极端情况(例如包含特殊复杂交易的区块)仍是公开问题。这听起来不多,但底层系统不能只在普通场景下工作,必须能处理所有边界情况。

2. 证明体积必须更小
目前的证明文件太大,无法在P2P网络上快速传播。以太坊基金会的目标是在2026年底前,把证明体积缩小到可以全球可靠分发的大小,并为此建设新的网络基础设施。
3. 伪造证明是灾难性的
如果有人能生成欺诈证明,就可以伪造交易、凭空造币、篡改余额、盗取资金。这就是为什么基金会的密码学团队为2026年设定了明确的安全加固目标,计划在年底前达到国际密码机构推荐的安全标准。
4. 必须有人愿意生成证明
在证明强制化之前,需要有参与者自愿生成证明。正如 Wedderburn 所说:“扩容不能依赖利他主义。”
证明强制化之后,区块提议者将负责确保证明被生成。没有证明,区块就无效。
安全兜底机制
如此重要的系统,绝不能依赖单一软件实现。以太坊一直依靠多支独立团队开发功能相同的客户端软件,一个团队出现bug,其他团队可以发现并纠正。
这一“冗余文化”同样适用于zkEVM。主流方案是:同时运行多套独立的证明系统,只有足够多的系统对某个区块的证明达成一致时,该区块才被接受。截至2026年初,基金会公开列表上已有至少五套独立的证明系统在开发,更多系统仍在涌现。
目前社区存在激烈争论:以太坊应该依靠多证明系统冗余来保障安全,还是应该集中资源对单一实现进行“形式化验证”,从数学上杜绝bug?
前者保留了以太坊传统的冗余文化;后者更简单、成本可能更低,但需要社区接受一套全新的安全逻辑。这场辩论预计将持续到2026-2027年,是当前最重要的未决设计决策之一。

可能出什么问题?
1. 证明生成可能中心化
生成证明需要大量算力。如果只有少数资金雄厚的运营商负担得起专用硬件,系统就会在证明层重新出现中心化问题,即便验证层保持分布式。社区正在开发开源工具与竞争性证明市场来避免这一点,但机制仍在完善中。
2. 经济模型未确定
在强制化之前,谁为证明者付费?强制化之后,若交易费低迷时期的手续费不足以覆盖昂贵的硬件成本怎么办?如果证明者因无利可图而停机,网络可能陷入停滞。问责机制也在设计中:验证者作恶会被罚没质押的ETH,但证明者目前没有对等的惩罚机制。
3. 对抗性交易攻击
证明强制化后,攻击者可能构造一些提交成本极低、但证明成本极高的特殊交易,旨在拖慢甚至瘫痪整个证明系统。计划通过调整手续费结构来覆盖证明成本,但在这种全新环境中进行精准校准,是一个无人涉足的领域。
4. 数据膨胀问题
更高的吞吐量意味着链上产生更多交易数据,底层状态数据库会增长得更快。区块浏览器、钱包服务商等依赖的历史数据基础设施需要处理大得多的数据量。这是无论有没有zkEVM都要解决的问题,但更高的吞吐量会让挑战变得更加严峻。
5. 时间表可能延期
以太坊的治理偏向保守,每项协议变更都需要数十个独立开发团队、研究者和社区达成共识。历史上,“合并”(The Merge)就曾多次延期。目前的时间点看似合理,但我们必须做好继续延后的心理准备。
当前进展总结
- 已完成:证明生成已被证实可行。多套独立系统可在10秒内证明真实区块,从一年前的16分钟实现了巨大飞跃。技术可行性问题已基本解决。
- 2026年(公开目标):安全加固至国际标准;“Glamsterdam”硬分叉上线,重构区块生产流程;ePBS扩大证明窗口;各共识客户端集成证明校验功能。
- 2027年初(内部目标):验证者可选择启用证明校验,开始大规模数据收集与实战测试。
- 2028年底(内部目标):证明强制化,协议要求每个区块必须附带有效证明。
- 2029年(内部目标):Layer 2网络直接继承底层的证明系统,无需再维护自身复杂的安全设施。这将改变L2的定位:从“绕过以太坊速度限制”的扩容方案,转向“为特定应用提供高度定制化执行环境”的平台。这对整个L2生态是商业模式的转变,而非死刑,但现有团队需要积极适应。
研究进度目前超前于计划,工程正在稳步推进。但从“测试环境可用”到“安全嵌入实时运行的协议,并具备合理的激励、治理和降级机制”,仍有大量艰苦的工作要做。
接下来的关键
最关键的运营与经济决策尚未最终做出:维护多少套证明系统、谁为证明付费、惩罚结构如何设计、证明时限如何与区块生产流程协同。这些都是具体的运营与经济问题,而非理论问题,也正是行业内机构参与者最擅长评估的那类问题。
有一点我认为已经明确:从“重新执行每笔交易”到“校验正确性证明”的核心技术转变,已经不再是理论猜想。证明是有效的,安全目标是明确的,客户端集成工作正在进行中。剩下的问题是如何安全、可持续地部署。
更值得关注的大问题是:以太坊能否在证明生成工业化的同时,避免重新制造它本想解决的中心化问题?
这才是真正的考验。不是“我们能不能快速证明区块”,而是“我们能否围绕证明构建一套开放、竞争、去中心化的完整经济与运行体系”。
对于任何将以太坊视为长期、可信清算基础设施的人来说,这项升级都值得重点跟踪。不是因为它已经完成,而是因为剩下最难的问题,恰好是机构参与者最擅长评估和参与解决的那类问题。
原文:https://x.com/Snapcrackle/status/2036821613870461015 (作者:@Snapcrackle,经 OpenBuild 翻译整理)
本文由云栈社区进行技术内容优化与编辑,旨在为开发者提供更清晰的技术解读。想了解更多区块链底层技术与架构演进,欢迎访问云栈社区交流讨论。