以太坊开发者瞄准隐私升级：Hegotá 分叉的取舍与隐私栈之争

以太坊的下一次重大升级 Hegotá 预计将在 2027 年到来，而开发者正在为它设定一个明确方向：把隐私保护推向协议层。当前唯一确认纳入的提案 FOCIL（EIP-7805）旨在强化交易包含与抗审查能力，以太坊基金会贡献者 Toni Wahrstätter 进一步主张，应把 Frame Transactions 等一组提案打包进来，让隐私应用无需再依赖第三方中介。

这并非一次普通的例行升级取舍。在 Glamsterdam 分叉瞄准 2026 年底上线、Hegotá 必须 2027 年交付的时间表下，核心开发者必须在约 66 项候选提案中做出取舍。隐私能否从生态层功能变成以太坊原生能力，将取决于接下来几周的几次关键会议。

66 项提案里，隐私被推到台前

Decrypt 报道显示，Hegotá 目前唯一确定入选的以太坊改进提案（EIP）是 FOCIL（Fork-choice enforced inclusion lists，分叉选择强制包含列表）。该机制的核心思路是：每个时隙由 16 名验证者组成包含列表委员会，各自扫描公开内存池并组装待上链交易清单；区块构建者必须把这些清单里的交易纳入区块，否则 attest 者将拒绝为该区块投票。换句话说，FOCIL 用验证者集体的约束，限制占据主导地位的大 builder 排除有效交易的能力。

FOCIL 直接针对的是审查抵抗，但它也被视为以太坊更广泛隐私路线图的一部分：更强的包含保证，意味着隐私相关交易更难被选择性剔除。Bankless 在解读 EIP-7805 时指出，这正是以太坊在区块构建权逐渐专业化、少数 builder 主导出块后，为修复抗审查属性开出的药方。

真正让隐私成为焦点的，是 Wahrstätter 在 8 月 16 日 X 帖子中的主张。他认为 Frame Transactions（EIP-8141）应当与 FOCIL 一起纳入，并与 Keyed Nonces（EIP-8250）、Frame Transactions 的根引用机制（EIP-8272）组合成一套原生隐私栈，从而解锁原生隐私，让隐私应用无需依赖中介。需要强调的是，这目前仍是他的个人立场，而非核心开发者群体的最终决定。

在 8 月 13 日的全核心开发者执行会议（ACDE）上，开发团队同意在 8 月 25 日的分组会上对比 EIP-8141 与 EIP-8130，目标是在 8 月 27 日的 ACDE 会议上做出决定。与此同时，执行客户端团队须在 9 月 10 日前提交 Hegotá 提案偏好排序。也就是说，未来几周将基本框定 Hegotá 的技术轮廓。

为什么隐私应用如此依赖中介

要理解这场争论的分量，需要回到隐私应用在以太坊上的现实处境。以太坊账本默认公开透明，隐私协议通常不得不依赖中继、排序服务或其他第三方中介来隐藏交易路径。2022 年 8 月，美国财政部海外资产控制办公室（OFAC）制裁混币协议 Tornado Cash，理由是该平台被用于清洗超过 70 亿美元虚拟资产；此后相关开发者被捕、前端与中继服务承压。这一事件让隐私赛道意识到：只要交易仍需经过可被识别、可被施压的中介，隐私能力就始终存在单点风险。

Wahrstätter 所主张的原生隐私栈，正是想把这种依赖从协议层消解。Frame Transactions 引入更灵活的交易类型，支持原生密钥轮换、批量调用与替代费用支付；EIP-7906（Transaction Assertions）允许钱包在交易提交后为其行为设置条件，例如限制某笔交易不得包含隐藏的 ERC-20 授权；再配合 Keyed Nonces 与根引用机制，隐私应用理论上可以在不信任任何中继的情况下完成交易构造与提交。

以太坊联合创始人 Vitalik Buterin 此前也表达过类似判断：FOCIL 与 Frame Transactions 结合，将有助于推动隐私协议的发展。本月早些时候，他再次把隐私与抗量子列为以太坊的更高优先级，同时强调网络还需要简化并降低对 Layer 2 的依赖。今年 2 月，Buterin 提出替换易受量子计算机攻击的密码学方案；以太坊研究者随后提出至 2029 年的分叉路线图，目标是在更快交易、原生隐私与抗量子安全之间取得平衡。

FOCIL 的争议：抗审查与合规风险的拉锯

作为目前唯一锁定的提案，FOCIL 本身并非没有争议。DL News 报道指出，FOCIL 会迫使以太坊验证者包含提交到网络的每一笔交易——包括来自 OFAC 制裁地址的交易，批评者认为这会给验证者带来新的合规与运营风险。毕竟在现行框架下，验证者与 builder 可以通过排除受制裁地址交易来降低自身暴露，而 FOCIL 的强制包含逻辑可能削弱这种自保空间。

但更多开发者认为 FOCIL 的收益大于代价。Optimism 开发者 Tim Clancy 曾称其为对以太坊最重要的单一提案。Wahrstätter 则从更实际的工程角度提醒：分叉不能变成社区或核心开发者的愿望清单，我们得决定以太坊下一步该成为什么，以及什么必须等待。

他给出的时间压力很具体：目前距离 Glamsterdam 启动已过去 256 天，团队希望在今年底前交付，而 Hegotá 必须在 2027 年发货。开发者不能什么都做，还指望按时交付。这意味着大多数候选 EIP 最终会被拒绝，即便其中许多提案本身是合理的。

隐私之外，扩容工程同样关键

在隐私栈之外，Hegotá 候选名单上还有多条技术线，其中不少同样会影响隐私与扩容的交汇点。其一是重新定价组合包：随着网络 gas 上限向 5 亿至 6 亿提升，数据（EIP-8131、EIP-8279）与状态增长（EIP-8368）需要被合理定价，否则状态膨胀会反过来侵蚀节点去中心化。开发者也在考虑把区块访问列表数据与执行负载分离，并在主网测试可选的 zkEVM 证明。

这些扩容工作表面不如隐私吸睛，却被视为短期最重要的基础工程。对隐私应用而言，gas 上限提升与数据定价优化意味着更高的吞吐与更低的隐私交易成本；而可选 zkEVM 证明若在主网跑通，也可能为隐私协议提供新的可验证性工具。

接下来看什么

Hegotá 的最终形态仍有较大不确定性。官方 Hegotá Meta EIP 目前仍只把 FOCIL 列为计划纳入，Frame Transactions 为考虑纳入，其余数十项 EIP 处于更早期阶段。以太坊官网路线图同样把 Glamsterdam 放在 2026 年第四季度，Hegotá 排在 2027 年。

短期观察点有三个：8 月 25 日开发者对 EIP-8141 与 EIP-8130 的技术对比、8 月 27 日 ACDE 会议是否就 Frame Transactions 给出结论，以及 9 月 10 日前各执行客户端团队提交的偏好排序。Wahrstätter 已开放 forkcast.org 的排序工具供社区表达意见，核心开发者会在与各自团队讨论权衡后形成优先级清单。

未能入选 Hegotá 的提案仍可能被重新考虑纳入后续升级。但在 2027 年这个时间窗口里，隐私能否从愿景变成代码，答案正在快速收敛。