V神最新長文：以太坊「The Splurge」階段到底要做什麼？

最近V神發布了關於以太坊協議設計第6篇的深度思考，主要講的是一個聽起來有點搞笑但很關鍵的東西——The Splurge（大雜燴階段）。

爲什麼叫大雜燴？

簡單說，以太坊協議設計裏，約50%的內容是各種EVM優化，剩下50%是七七八八的零碎事項。這些"零碎事"雖然個頭不大，但對以太坊能不能成功至關重要。

核心目標有哪些？

• EVM成爲高性能的"最終態" — 讓虛擬機穩定下來，不再頻繁大改
• 帳戶抽象全民化 — 讓所有用戶都能用智能合約錢包，不只是技術宅
• 優化交易費經濟 — 讓gas費更合理，提升擴容效率
• 搞新密碼學 — 量子抗性、隱私保護這種長期大事

EVM優化：從EOF開始

現在的EVM問題就倆字：難用。代碼難以靜態分析，很難做正式驗證，也沒法實現一些先進密碼學功能（除非硬塞precompiles進去）。

V神的方案是EVM Object Format（EOF） — 這是一套新的代碼格式標準，核心創新包括：

1. 代碼和數據分離 — 一堆字節裏到底哪些是可執行的、哪些是數據，現在分得清清楚楚
2. 禁止動態跳轉 — 只允許靜態跳轉，黑客更難搞
3. 代碼看不到gas信息 — 防止基於gas的奇葩操作
4. 內置子程序機制 — 代碼更模塊化

再往後走，還有EVM-MAX（專門處理模運算的新操作）和SIMD（一條指令處理多個數據）的結合。這兩個東西一旦結合，能加速哈希、STARK、格密碼等各種密碼學運算。

目前EOF已經鋪好了路，但完全推廣需要時間。

帳戶抽象：錢包要升級

現在的以太坊帳戶只能用ECDSA籤名驗證（就是你的私鑰籤名方式）。問題是這種方式太單一了，沒法做：

• 密鑰輪換 — 定期換密鑰（安全實踐）
• 多簽錢包 — 需要多個人同意才能轉帳
• 社交恢復 — 朋友幫你恢復帳戶
• 量子抗性 — 防止量子計算機破解
• 用代幣付gas — 比如你有USDC但沒有ETH，還能進行交易

V神說，這項工作從2015年就開始了，現在有兩條路並行：

1. EIP-7702（短期方案）— 給現有的EOA帳戶增加一些便利功能，讓普通用戶也能用上。類似於打補丁
2. EIP-7701（長期方案）— 把帳戶抽象寫進協議裏。用EOF技術，讓每個帳戶都能有自己的驗證代碼

EIC-4337已經在應用層跑好了，但問題是：

• EntryPoint合約有固定開銷（每個bundle約10萬gas）
• 沒法配合包含列表這種協議功能

所以得把它部分或全部寫進協議。

交易費優化：多維gas

現在的EIP-1559有點問題：

1. 數學有缺陷 — 不是真的50%滿塊，而是50-53%（因爲"算術-幾何平均不等式"）
2. 反應太慢 — 市場突變時調整不快

更根本的問題是平均vs最壞情況。以太坊必須按照"整個區塊全部用來處理一種資源"這種最壞情況定價，結果大部分時候都用不滿，造成浪費。

解決方案叫多維gas — 不同資源用不同的價格和限額：

• 執行gas（已有）
• 數據blob gas（已有）
• calldata gas（EIP-7706提議）
• 狀態讀寫gas（研究中）
• 狀態膨脹gas（研究中）

EIF-7706還能順便修復EIP-1559的數學缺陷。

未來的密碼學黑科技

V神最後還聊了三個"埃及神牌"般強大的密碼學原語：

1. ZK-SNARK（已有）

用零知識證明做隱私和擴容。缺點是你需要知道數據才能證明它。

2. 全同態加密（FHE，半熟）

可以在加密數據上直接計算，無需解密。Cursive項目在試驗這個。缺點是還需要有人持有解密密鑰。

3. 代碼混淆+單次籤名（遠未來，需要量子計算機）

最強大的。代碼混淆能創建"加密程序"，執行任意計算但隱藏內部細節。單次籤名（quantum one-shot signatures）讓籤名只能用一次。

這兩個結合能構建"幾乎完美的無信任第三方"。V神用投票系統舉例，說明從無隱私→ZK-SNARK→MACI→FHE→混淆→單次籤名，隱私保護和抗審查能力逐級升級。

但坦誠講，這些東西還很遙遠：

• 代碼混淆目前慢得要死（可能要跑一年）
• 真正有用的量子計算機還不存在
• 安全假設還在研究階段

總結

The Splurge就是把以太坦從"萬能選手"逐步優化成"高性能專業工具"的過程。從EVM底層優化、帳戶體驗升級、費用結構調整，到未來的量子級密碼學，這些看似零碎的東西全拼一起，才是真正的"大雜燴"。

短期內，EOF和帳戶抽象會改變開發體驗；中期看，多維gas能解決擴容瓶頸；長期？那就得靠密碼學黑魔法了。