Vitalik 論「密碼學世界計算機」：從比特幣白皮書到以太坊的範式演進

區塊鏈的每個核心假設，正在被重寫。

撰文：Vitalik Buterin

編譯：Saoirse，Foresight News

編者按 ：本文是 Vitalik 在上海區塊鏈國際周主題演講的書面擴充版本。在演講基礎上，作者補充大量對比推演與技術表格，系統闡釋以太坊正從傳統賬本向「密碼學世界計算機」演進，剖析 PoS、ZK 證明、PeerDAS 等底層變革，展望 Hegota 分叉後的技術路線，探討去中心化、隱私與擴容的全新平衡範式。點擊查看 Vitalik 上海區塊鏈國際周演講內容 。

我們把以太坊稱作「一條區塊鏈」，仿佛它在本質上和 Satoshi Nakamoto 於 2009 年創建的比特幣屬於同類技術。二者在很多方面確實相似，即便是未來依照 Strawmap 規劃搭建的「精簡以太坊」，也保留了區塊鏈的核心特徵。但與此同時，這項技術在過去十五年間已經發生巨大演變，並且在接下來三年還會繼續迭代。到那時，將以太坊正在演進的形態稱作一種性質完全不同的系統，會是十分合理的說法。

如今的以太坊擁有通用計算、權益證明機制，搭載零知識證明的鏈上應用，以及實現擴容和隱私保護的二層網絡。未來的以太坊，其計算能力可以在極致擴容性與完整通用性之間靈活調節；擁有多種多方參與的區塊構建模式，經過深度優化的權益證明，並且零知識證明將內置到底層協議，承擔核心作用。

本文將從技術層面以及用戶可獲得的系統特性層面，梳理 2010 年代的區塊鏈和 2030 年區塊鏈之間一些最重要的根本性差異。

首先，我們逐節研讀比特幣原始白皮書，對比它與以太坊的區別，分別用黃色代表 2015 年、綠色代表 2025 年、藍色代表 2030 年的以太坊。

這張圖改編自中本聰比特幣論文的交易原理圖，它展示經典的鏈式簽名轉帳模型，並標註新方案可在鏈下聚合簽名，上鏈僅提交單條記錄，還常以零知識證明替代傳統簽名。

這張圖對比比特幣 PoW 機制與以太坊 2022 年後 PoS：原來靠不斷迭代 nonce 尋找滿足條件哈希、由單一參與者產出區塊，現在改用驗證者簽名，未來還將借助 FOCIL 實現多角色分權共建區塊，交易相關的簽名、證明等組件會在內存池拆分聚合。

這張圖摘錄比特幣白皮書的網絡運行六步流程，並指出其原生設計缺少內存池聚合、分佈式區塊構建、發送方匿名化等能力，同時說明以太坊 PoS 與 PeerDAS 的改進：區塊構建與分叉選擇分離，節點只需下載區塊一小部分，依靠並行證明降低共識延遲。

此圖對比比特幣白皮書提出的默克爾樹剪枝方案與以太坊新存儲策略：比特幣可刪除已花費交易釋放硬碟空間，而未來以太坊通過狀態與歷史分離、SNARK 證明進一步減少存儲，還引入分佈式狀態存儲與多樣化存儲介質優化。

這張圖解讀比特幣白皮書的隱私思路：僅依靠公鑰匿名只能隱藏身份但交易金額公開，該方案在現代數據分析下並不足夠，而 ZK‑SNARK、FOCIL 與 EIP‑8288 能構建更強可編程隱私，同時還需要解決查詢讀取隱私與網絡廣播隱私的問題。

幾乎白皮書的每一個章節都會出現巨大變化。為了精簡內容，我們整理成下表：

區塊鏈這一概念所包含的幾乎所有核心屬性，要麼已經發生根本性改變，要麼即將迎來底層變革：

• 驗證機制：下載並重執行 → PeerDAS 取樣與 SNARK 驗證
• 共識機制：工作量證明 → 權益證明 → 深度優化後的權益證明
• 區塊構建權限：單一礦工生成區塊 → 多方共同構建區塊

借用 AI 的口吻來說，唯一客觀可信的結論（好吧，就是核心觀點）：像完成精簡升級後的以太坊這類現代加密網絡，被叫做「區塊鏈」很大程度只是出於歷史原因。實際上，它是一套混合架構，融合兩大體系：

1. 中本聰的核心理念
2. 歷經五十年學術研究誕生的全新強大密碼學工具，這些技術在 2009 年要麼尚未問世，要麼還不成熟

加密體系裡究竟藏著多少密碼學？2009、2020、2030 三年對比

密碼學並非唯一關鍵學科。形式化驗證、數據庫理論、P2P 網絡理論改進、信息論、經濟學等領域同樣重要。但這些技術，都可以兼容這套基礎邏輯：所有人嘗試生成包含有效工作量證明的下一区塊，某一人成功生成後進行廣播，其餘所有人下載區塊並重新執行，循環往復。密碼學層面的變革則完全不同。

那麼，這一切對用戶意味著什麼？ 最重要的結論是，用戶需要權衡取舍的維度正在發生翻天覆地的變化：

開發應用時，計算結構 變得至關重要。在簡單區塊鏈裡，一字節就是一字節，一單位 Gas 就是一單位 Gas。而在未來架構中：如果你把全部計算塞進一段難以拆解、串行執行的單一交易，同等計算量的成本會高出很多；但如果將計算拆分為封裝良好、支持並行或可提前裁剪的獨立任務，最好在交易送入最終區塊前完成預處理，成本就會顯著下降。這會改變開發者的激勵導向，久而久之，所有以太坊應用的架構都會隨之變化：長期來看，我們或許會形成一套新的編程範式 ------ 只有描述非交換狀態變更和執行順序的核心信息才上鏈，其餘所有數據在納入區塊之前就完成聚合。

合理組織計算，可以讓區塊鏈更專注完成自身核心任務

或許最重大的轉變在於：網絡的去中心化屬性，不再僅僅是為換取安全與穩健而承受的性能負擔；在部分有限場景下，去中心化本身甚至能成為性能層面的優勢。去中心化網絡可以並行存儲海量數據；大量計算可以並行執行，很多計算直接在交易內存池中完成。在部分場景，去中心化還能提升隱私性，因為只有去中心化網絡可以有效隱藏元數據（例如數據和請求的來源）。

早在 2010 年代中期，這就是以太坊早期願景：去中心化不只是為提升穩健性，更要用來提升擴容能力 。中心化系統可以通過在多個參與者之間拆分任務提升性能，區塊鏈同樣可以。當年這個構想無法落地，核心短板就是驗證機制。任務拆分之後，你必須驗證每一份子任務都被正確執行。早期方案嘗試通過隨機抽樣委員會解決問題，但都遇到同一個瓶頸：第一，委員會部署複雜、成本高，還會顯著增加延遲；第二，一旦委員會失效，沒有補救手段。如今依托現代密碼學，這個難題已經解決，這套方案帶來的額外開銷還在逐月下降。

去中心化有望改善性能的另一個值得關注方向是延遲。以太坊本身的延遲永遠無法比肩中心化伺服器，但搭建在以太坊之上的基礎設施可以做到。

總的來說，在用戶與主鏈之間搭建一層強大的去中心化中間層（這一層本身並非區塊鏈），能夠極大增強以太坊能力，同時不會破壞底層區塊鏈的核心特性。

放眼更遠未來，以太坊還可能迎來新一輪變革 ------**程序混淆（iO）**或許會興起。這一領域的終極目標：成熟可用的混淆技術可以消除隱私與通用性之間的權衡。你可以在完全安全加密的形態下，實現由不限數量（異步）參與者參與的全通用計算。即便是弱化版本的混淆技術，也有很多落地場景，例如加密交易內存池。但本文提出的所有結論，在這項技術落地之前就已經成立。

這就是密碼學世界計算機：以太坊不再僅僅是一個賬本，任由開發者隨意寫入計算任務與數據並執行；新架構將區塊鏈、密碼學隱私、密碼學驗證，搭配強大的去中心化鏈下組件融為一體。

完整落地這套設計依然存在大量挑戰。讓零知識證明足夠高效、足夠安全並不容易，但它屬於封裝式複雜問題，目前已經借助 AI 工具大規模優化。更棘手、系統性複雜度更高的難題，大概率是海量狀態的管理與並行訪問。目前已經湧現不少解決方案思路，只是還需要持續打磨，尤其是當我們進一步了解未來將會運行哪些應用之後。

查看 Strawmap 路線圖可以發現，計劃於明年上線的 Hegota 硬分叉，大概率是以太坊最後一次「常規硬分叉」，它的功能與技術，對於 2015 年的開發者來說依然熟悉。在 Hegota 之後的所有升級，都会包含遞歸 STARK、自動化形式化驗證、高度優化的共識算法，以及全系統抗量子改造。PeerDAS 的落地，標誌以太坊開啟轉型：從單純的區塊鏈，進化為能力強大得多的系統。Hegota 升級之後，這場轉型將成為以太坊發展的主線。最終目標：實現一套高安全計算體系，相比上一代技術，更廉價、擴展性更強、隱私保護更好。這，就是密碼學世界計算機。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。