本文阐述了该决定的实际内容、哪些密钥处于风险之中、持有者、质押者和 Rollup 用户今天可以检查什么，以及为什么来自比特币世界的一条广泛重复的建议在以太坊上完全不对路。
以太坊基金会于 2026 年 9 月 7 日做出的决定
以太坊基金会的协议集群，即基金会内部负责网络基础层工作的团队，已在“EF 协议：当前和新兴优先事项”标题下承诺了一个目标。它指出，目标是使以太坊 L1 在所有三层（执行、共识和数据可用性）上实现抗量子性。为此设定的日期是 2029 年 12 月。
立即有三个限定条件与之相关，而它们在许多报道中已丢失。首先，这是基金会设定的自我强加的截止日期。基金会在其文本中写道，它“至少在 2027 年 1 月之前是不可协商的”，之后将与外部专家重新评估量子研究的状态。其次，基金会不决定协议的方向；升级由客户端团队和开放的核心开发者电话会议决定。第三，基金会本身将 2030 年出现密码学相关量子计算机的假设称为“故意激进的假设”，并补充说大多数可信估计都更晚，有些非常晚，并且这一点可能永远不会到来。
该决定未提及 ETH 价格。这是一个开发加密方案的计划，而不是市场事件。
量子计算机今天能偷走你的 ETH 吗？
不能。基金会的后量子团队冷静地描述了硬件状态：要破解椭圆曲线密码学，机器需要数千个稳定的逻辑量子比特和永久纠错操作。逻辑量子比特不是单个组件：它由许多易出错的物理量子比特组成，这些比特共同形成一个足够稳定且持续时间足够长的计算元素以执行计算。今天的机器远低于此。大多数技术路线图将密码学相关性置于 2030 年代初至中期。
相关的攻击称为 Shor 算法：一种从已知公钥推导匹配私钥的量子方法。基金会直言不讳地指出了后果：被盗余额和身份滥用。链的过去不在范围内。已确认的交易和已最终确定的区块仍然有效，没有人用此重写链历史。
为什么以太坊上的公钥几乎总是暴露的
大多数报道在此处错过了你的实际问题。量子风险并不附着于代币本身；它附着于地址的公钥是否已知。只要只有地址存在，Shor 算法就没有可操作的对象。
以太坊地址由公钥派生，其本身并不揭示公钥。但一旦账户签署交易，签名就会留在链上，公钥便可从中重构。基金会在其常见问题解答中直言不讳：每个执行过交易的账户都暴露了公钥。这适用于普通账户，即外部拥有账户（EOA），其密钥基于 secp256k1 曲线上的 ECDSA 方案。
与比特币地址余额的决定性区别在于：在以太坊上，发送后余额仍保留在同一账户中。密钥暴露且资金仍留在那里是以太坊的常态，而非例外。
与比特币相比意味着什么：0.1% 而不是 5%
对于比特币，我们在 9 月 5 日拆解了哪些地址公开了其公钥：基本上是旧的 P2PK 持有量和重复使用的地址。对于以太坊，基金会在其常见问题解答中自行反转了比较。它指出，在比特币上，约 5% 的供应量与早期地址格式绑定，这些格式被广泛认为已废弃，包括归因于中本聪的大约 100 万枚 BTC。以太坊上永久休眠持有量（即可能永久丢失的持有量）的可比份额接近 0.1%。这是基金会自己的估计，而非测量数据。
由此产生了一个反转，只有仔细看才能发现。在以太坊上，丢失持有量的份额很小，因此基金会认为最终什么都不做的选项比在比特币上更可行。同时，以太坊上密钥暴露的账户份额要大得多。因此风险分布更均匀，迁移范围也相应更广：它涉及大量活跃账户，而不是有限的遗留存量。从未迁移的余额应如何处理，明确是一个网络治理问题，而非技术问题，社区内的意见分歧很大。
哪些密钥真正处于风险之中：后量子小组的排名
后量子团队在其常见问题解答中按优先级对攻击面进行排名，这一顺序比任何一般性威胁评估都对你更有用。
普通用户账户（EOA）。最大的价值存储，公钥在首次交易后暴露。
高价值运营密钥。交易所、区块链网络之间的桥接和托管热钱包将大量价值集中在少数几个密钥之后。
治理和升级密钥。控制整个协议的多签账户。
验证者密钥。这些涉及共识参与，但其本身不持有余额。
基金会将共同模式命名为：价值或控制权集中在暴露的、长期存在的密钥之后。背景重要：这并不意味着每枚 ETH 都同等处于火线之中。情景的权重取决于在硬件准备好时迁移进展到了什么程度。
对于你作为持有者来说，这意味着：如果你的 ETH 存放在交易所，你的风险取决于第二点，因此取决于他人的运营密钥，而不是你自己的。这是支持自我托管的又一个理由，独立于量子问题。
质押者现在可以检查其提款凭证的内容
验证者使用 BLS 密钥签名，这是一种与普通账户使用的不同方案。该方案也基于椭圆曲线，因此同样脆弱。这在提款凭证中变得具体，即说明验证者允许向其余额支付到哪里的条目。旧存款仍携带 0x00 格式，该格式直接绑定到 BLS 密钥。较新的格式则指向普通执行地址。
在 Hegotá 分叉中，EIP-8365 正在接受决策，该提案旨在淘汰这些遗留凭证。基金会写道，这项工作可以在不等待共识完整后量子设计的情况下开始。因此，任何质押者今天都应查看其验证者携带的格式。如何操作，我们在检查验证者凭证指南中逐步描述。如果你通过提供商委托 ETH，操作员会为你进行此检查；细节仍属于选择服务时应询问的事项。
通往 2029 年 12 月的路线图：Glamsterdam、Hegotá 和五次硬分叉
硬分叉是一种网络升级，所有客户端团队同时切换到新规则。基金会在其文本中进行了自己的计算：如果 Glamsterdam 在 2026 年 12 月到来，而完全抗量子性旨在五年后的 2029 年 12 月实现，那么平均每个分叉的周期为 7.2 个月。它写道，这个时间表“相当激进”，如果分叉比提前一年假设的耗时更长，则几乎没有回旋余地。
针对情况紧张的情况，有一个名为 MV-PQ 的后备标记，即最小可行抗量子水平，旨在以降低的保证帮助网络度过难关。中间阶段位于后量子小组的路线图上：在分叉 I* 中建立抗量子公钥注册表，在分叉 J* 的执行层中建立抗量子签名构建块，之后才是抗量子证明。关于 Hegotá（Glamsterdam 之后的下一个分叉），基金会写了一句总结整个情况的话：Hegotá 本身不是量子分叉；它是决定量子分叉是否按时到来的分叉。
顺便说一句，截止日期并非凭空捏造：2029 年 12 月与 Google、Cloudflare 和 Microsoft 独立为其自身系统设定的 2029 年迁移目标处于同一水平线。任何指责以太坊在此方面落后于科技行业其余部分的人，都是拿错了尺子。
为什么共识层比执行层更难转换
这两层受到故意不同的对待，这解释了为什么在一侧你很快就能自己行动，而在另一侧则不能。
在执行层，你的账户和交易所在之处，基金会押注于密码学敏捷性：无需为每个新方案进行单独硬分叉即可交换签名方案的能力。使其成为可能的是原生账户抽象，其中账户自带验证签名的规则。为此预留的提案 EIP-8141 旨在为账户提供一条协议原生路径，远离脆弱的 secp256k1 密钥。这就是为什么切换旨在为用户逐步且自愿地进行，而不是作为一个一切同时翻转的截止日期。
在共识层，这行不通。其密码学只能通过硬分叉更改，而 BLS 今天提供的将多个签名聚合为一个签名的功能，在抗量子世界中没有成熟的对应物。基金会正在那里研究名为 leanXMSS 的基于哈希的签名、Rust 实现以及基于最小零知识机器的聚合。根据基金会说法，名为 leanSpec 的可执行规范已被大约十个客户端团队用于其抗量子共识客户端。这些方案的代价是更大的签名和更昂贵的验证，这增加了带宽、存储以及最终整个网络的效率负担。这就是为什么共识层将首先加固然后部署，而不是逐个构建块出现。
“现在收集，以后解密”对你的代币意味着什么
该术语描述了今天收集加密数据以便以后用更好的硬件解密的策略。在加密货币领域，它经常被滥用，而基金会澄清了这一点：区块链主要是基于签名而非保密的完整性系统。今天记录交易并不能让任何人以后撤销过去的支付或清空旧余额。
收集确实重要的地方是生态系统周围的一切加密内容：私人通信、机密交易系统、托管基础设施和链上的敏感数据。对于你的 ETH，规则是这样的：风险在于未来，过去没有任何风险。它仅在存在足够强大的机器时产生，然后击中那些届时未迁移密钥的账户。
代币、NFT、DeFi 头寸和 Rollup 会发生什么
代币、NFT 和应用中的头寸作为指向你账户的合同条目存在，而不是作为自己的密钥。因此，这些条目完全依赖于与你的 ETH 相同的密钥。迁移你的账户，其余的随之而来；不这样做，一切都共同处于相同的风险中。不需要单独处理。
对于 Rollup（即捆绑其交易并将其交给以太坊进行安全的链），增加了自身的漏洞。基金会列出了四点：排序器和管理的运营密钥、桥接和跨链消息传递、用户账户本身，以及在零知识 Rollup 中，证明系统。模式与上述相同。在少数密钥控制大量价值的地方变得危险。如果你在 Rollup 上持有较大余额，这就是你应该在未来几年关注运营商公告的地方。
你今天可以做什么，以及你应该放手什么
首先：目前没有任何技术理由移动余额、出售代币或切换到另一个网络。基金会在其常见问题解答中明确警告不要匆忙进入不成熟的方案，因为这可能会产生比消除更多的风险。
真正有帮助的是平淡无奇的。决定性的是，在存在官方迁移路径时，你能够采取行动。这预设你控制自己的密钥且不丢失它。一个再也找不到助记词的余额也无法迁移，正是这种持有量最终进入了关于冻结代币的辩论。如果你的密钥今天存放在也用于浏览的计算机上，移动到仅用于签名的设备是无论量子问题如何都值得采取的一步。哪些设备能做到这一点，以及它们有何不同，在我们的硬件钱包比较中有所说明。
来自比特币世界的一条建议并不适用于以太坊：在那里，建议是每个地址只使用一次，以便公钥保持隐藏。在以太坊上，一旦账户发送过，这就毫无意义，因为密钥届时已暴露，且余额仍保留在同一账户中。将你的 ETH 推入新地址无论如何会在发送时揭示旧密钥，并且只会产生成本。
如何识别利用量子论点的骗局
关于此主题的每个大标题都会带来一波敦促立即进行“抗量子迁移”的消息。三个特征可靠地揭示了它们。首先，它们制造时间压力，而真正的路线图跨越数年，并且无论如何将在 2027 年 1 月重新评估。其次，它们要求你输入或上传助记词，没有任何合法的升级会需要这样做。第三，它们通过无人用于协议升级的渠道到达，例如直接消息或推广的搜索结果。
可靠的反向检查只需两分钟：基金会的后量子工作公开透明，包括规范、代码和会议纪要。那里没有记录的就不是升级。
检查以太坊的量子风险：要点总结
保持冷静，不要出售任何东西。该决定是 2029 年 12 月的开发目标，而不是警报。利用这段时间让你的托管处于良好状态；软件和设备解决方案之间的差异在软件钱包比较中有所说明。
确保你能采取行动。检查你是否安全地存储了助记词并能再次找到它，以及你是否在未同时在线的设备上签署交易。合适的设备在硬件钱包比较中进行了比较。
作为质押者，确定你提款凭证的格式。旧的 0x00 凭证是量子问题中你今天已经可以改变具体内容的部分。通过服务提供商质押的人检查该提供商的详细信息，并将在质押平台比较中找到提供商。
进一步阅读的来源：2026 年 9 月 7 日 EF 协议集群的公告和以太坊基金会后量子小组的概述。
（截至 2026 年 9 月 11 日。本文不是投资建议。价格和费用结构会变化；购买前请与提供商确认条款。）