Виталик Бутерин обновил стратегию Ethereum: приватность и защита от квантовых угроз

При наложении двух схем сразу видно: появились три класса задач, которых в исходном плане не было вообще, — приватность, квантовая устойчивость и архитектурная перестройка, которую сам Бутерин называет «третьей масштабной итерацией».

Структура Strawmap

Дорожная карта 2023 года описывала шесть блоков: The Merge, The Surge, The Scourge, The Verge, The Purge и The Splurge. Strawmap наследует структуру, но добавляет направления, ставшие актуальными только сейчас. Конкретных сроков и номеров EIP в материале нет — это стратегический перечень целей, а не готовых спецификаций. Ждать от документа аудиторской глубины рано.

Приватность, FOCIL и постквантовая криптография

В Strawmap приватность выведена из категории опциональных улучшений. Упомянуты три механизма:

• Privacy pools — сервисы, разрывающие ончейн-связь между адресом отправителя и получателем при выводе средств. Деталей криптографической конструкции источник не приводит — пункт roadmap, а не реализация.
• Wormholes — схема переводов активов внутри L1, при которой внешний наблюдатель не восстанавливает полную цепочку транзакций. По сути, попытка встроить приватность в базовый протокол, а не оставлять её на откуп отдельным L2.
• FOCIL (Fork-Choice Enforced Inclusion Lists) — правила форк-выбора, не позволяющие валидаторам цензурировать чужие транзакции путём их исключения из блоков. Один из ключевых элементов хардфорка Hegota.

Под квантовой безопасностью понимается переход на примитивы, устойчивые к алгоритмам Шора и Гровера. Ethereum держится на secp256k1 (подписи) и Keccak (хэши) — оба квантово-уязвимы в долгосрочной перспективе. Strawmap фиксирует риск как приоритет, но конкретной миграционной схемы пока не предлагает.

Lean Ethereum, ZK-роллапы и формальная верификация

Параллельно идёт проект «Lean Ethereum» — попытка переписать значительную часть внутреннего устройства протокола. В перспективе речь может идти о замене EVM на RISC-V или leanISA. Если это случится, текущий байткод и весь массив развёрнутых контрактов окажутся в зоне миграционного риска с непредсказуемым оверхедом по совместимости.

Бутерин также отмечает, что SNARK-доказательства «дозрели» для использования в нативных роллапах — обработке транзакций вне L1 с последующей верификацией результата на основной сети. Отдельно упомянуто, что «современный ИИ» будет помогать с формальной верификацией кода. Это самое слабое место анонса: ни инструменты, ни методология не названы, и без аудита самого подхода заявлять об улучшении безопасности — типичный маркетинговый оверхед.

Что отслеживать на практике: появление конкретных EIP по privacy pools и wormholes (пока декларация), формализация FOCIL в составе Hegota, любые спецификации постквантовых подписей и реальные бенчмарки leanISA/RISC-V относительно EVM. Без последних говорить о жизнеспособности замены рано.

Бутерин честно маркирует Strawmap как ориентир, а не финальный план. Сам факт появления пунктов про квантовую устойчивость и базовую приватность показывает смещение фокуса с чистого масштабирования на криптографическую гигиену. Дальше — ждать, когда декларации превратятся в код, пригодный для аудита.

Пока протокол готовят к постквантовому будущему, в смежной индустрии тоже переключаются между жанрами — дебютный ваншот Warawanaideyo Shijima-san от автора «Моей геройской академии» стал первой работой мангаки в хорроре. Смена стека рисков, в общем, не только в криптографии.