Vitalik 新定位以太坊為「庇護技術」，三大機制讓鏈上審查走入歷史

Vitalik Buterin 近期提出以太坊应定位为「庇护技术」生态的一环，FOCIL（强制纳入清单）、加密记忆体池与 ePBS 组成的「抗审查三位一体」，将从协议底层系统性消除交易审查风险。本文源自 imToken 所著文章《Vitalik 的「庇护技术」宣言：以太坊如何把抗审查写进协议？》，由动区编辑、翻译。
（前情提要：国际能源署拟释放「史上最大规模」石油储备，超 1.8 亿桶对抗荷莫茲封锁、压制油价飙升）
（背景补充：比特币打底 68,230 美元、以太坊死守 2,000，贝莱德喊黄金：避险需求远未终结）

本文目录

Toggle

• FOCIL：把抗审查写进分叉选择规则
• 加密记忆体池：让三明治攻击无从下手
• 庇护技术的终极检验

假设某天以太坊的核心开发者全数退场，又或者某国政府下令封锁特定交易，以太坊还能撑得住吗？

这些情境或许听来极端，却正成为以太坊协议设计时越来越无法回避的现实考量。

3 月初，Vitalik Buterin 丢擲一套崭新的定位框架：以太坊社区应将自身视为「庇护技术」（sanctuary technologies）生态系的一环——这些免费且开源的工具，让人们得以生活、工作、交流、管理风险与积累资产，同时尽可能增强抵御外部干预的韧性。

这番论述初看像是一场抽象的价值观升级，然而对照以太坊近期的协议演进路线，其实指向了极为具体的工程难题：

当区块生产日益走向专业化，交易排序的权力不断集中，公开记忆体池频繁淪为抢跑与夹击的温床，以太坊要如何守住「开放网络」最根本的底线——用户的每一笔交易，不该被少数节点任意阻挡。

Vitalik 此番立论，带着一种少见的坦诚。他不再使用「改变世界」之类的宏大叙事，转而坦承以太坊迄今对一般民众现实生活的改善仍相当有限——链上金融效率确实进步了，应用生态也更加多元，但大量成果依然在加密世界内部自我循环。

因此他提出一种新的定位思路：与其将以太坊局限为一条金融网络，不如把它纳入更广义的「庇护技术」生态系统之中。依照他的界定，这类技术有几项共同特质：开源且免费，任何人都能取用与复制；协助人们沟通、协作、管理风险与资产；最关键的是，即便遭遇政府施压、企业封锁或其他外部干预，它们仍能持续运作。

Vitalik 还打了一个生动的比方——真正去中心化的协议，应该更像「一把锤子」而非一项订阅服务。锤子买到手就是你的，不会因为制造商倒闭而无法使用，也不会某天跳出通知说「此功能在你的地区已不可用」。

归根结底，要成为真正的庇护工具，这项技术便不能依附于任何单一中心化机构的存续，也不能让使用者始终处于被动接受服务的位置。

图源：CoinDesk

这自然让人联想到 Vitalik 过去反复提及的一项终极检验标准——「Walkaway Test」（退出测试）。它的核心提问非常质朴：如果以太坊的所有核心开发者明天全部消失，整套协议是否仍能照常运转？

这不只是口号，而是一把极严格的尺子——它追问的不是「现阶段有没有去中心化的论述」，而是「在最坏的情境下，这套系统能不能撑住」。

将这道问题放到区块生产层面，答案即刻变得具体：一条链若想透过 Walkaway Test，交易的纳入权就不能长期握在少数人手中，公开交易流也不该天生暴露在抢跑、夹击与审查风险之中。

这正是 FOCIL 与加密记忆体池被提上以太坊核心议程的脉络背景。

FOCIL：把抗审查写进分叉选择规则

要理解 FOCIL 为何重要，得先釐清以太坊公共记忆体池（mempool）当前面临的困境。

过去数年间，以太坊的区块构建高度专业化。为了提升效率与 MEV 提取能力，builder 角色的重要性不断攀升，区块生产早已脱离「每个验证者各自本地建块」的理想状态——这样做有其现实效益，但代价同样明摆着：

一旦区块构建权向少数大型参与者倾斜，审查便不再只是纸上谈兵的理论风险。任何一家主流 builder 都有能力选择性排除特定交易——例如被制裁的 Tornado Cash 地址所发出的转账。

换言之，以太坊眼前的挑战已不只是手续费高低或吞吐量是否充足，而是公共交易基础设施本身还值不值得一般使用者信赖。

FOCIL（Fork-Choice Enforced Inclusion Lists，分叉选择强制执行的纳入清单）正是以太坊协议层面对审查问题的直接回应。其核心构想并不复杂：透过引入 Inclusion List 机制，让交易能否被及时收入区块，不再全由 proposer 或 builder 单方面决定。

具体而言，每个 slot 会从验证者集合中选出 Inclusion List Committee，委员依照各自所见的 mempool 形成待纳入交易清单并广播；下一个 slot 的 proposer 必须构建符合这些清单约束的区块，而 attester 也只会为满足条件的区块投票。

也就是说，FOCIL 并非要废除 builder，而是藉由分叉选择规则，为记忆体池中的有效交易提供更有力的纳入保障——builder 依然能做排序优化、围绕 MEV 提升效率与收益，但他们将失去「决定一笔合法交易能否进入区块」的单边权力。

尽管仍有争议，FOCIL 已确认列入下次重大升级 Hegotá 的共识层核心提案（进入 Specification Freeze Included 阶段），预计于 Glamsterdam 升级之后、2026 年下半年正式上线。

加密记忆体池：让三明治攻击无从下手

然而 FOCIL 并未触及另一个同等重要的问题：交易在正式入块前，是否已被市场完全看透？MEV Searcher 可据此执行前跑、夹击、重排操作，DeFi 交易尤其首当其冲。对普通用户来说，即使交易未遭审查，仍可能在入块之前就被精准收割。

这便是三明治攻击（sandwich attack）问题的根源所在。

社区当前聚焦的主要方案有两个：一是 LUCID（由以太坊基金会研究员 Anders Elowsson、Julian Ma 与 Justin Florentine 提出），二是 EIP-8105（Universal Enshrined Encrypted Mempool）。EIP-8105 团队已于近期宣布全力支持 LUCID，双方正协力推进。

加密记忆体池的核心逻辑是让交易在入块前保持加密状态，使 searcher 无法窥探内容。正如研究者所言，ePBS（执行层提案者─构建者分离）+ FOCIL + 加密记忆体池，三者合称「抗审查三位一体」（Holy Trinity of Censorship Resistance），从交易供应链的各个环节构筑系统性防线。

截至目前，FOCIL 已确认纳入 Hegotá 升级；而加密记忆体池方案 LUCID 也正积极争取成为同一次升级的另一项头条提案。

庇护技术的终极检验

拉远视角来看，FOCIL 与加密记忆体池并不只是以太坊技术升级路线图上的新条目，它们传递的讯号更为深远——以太坊正把「抗审查」重新拉回协议设计的核心位置。

区块链产业固然时刻把「去中心化」挂在嘴上，但当某笔交易真正遭到审查、遭到拦截、凭空消失在网络之中时，多数使用者才会惊觉：去中心化从来不是理所当然的预设，而是必须靠程式码一行一行争取来的成果。

值得一提的是，Vitalik 早在 2 月 20 日便撰文指出，FOCIL 机制与以太坊账户抽象提案 EIP-8141（基于 EIP-7701）之间存在关键协同效应。EIP-8141 将智能账户（涵盖多签、抗量子签名、密钥轮换、Gas 赞助等功能）提升为「一等公民」，来自这些账户的操作可直接作为链上交易被打包，无需额外封装。

面对质疑——FOCIL 增加了协议复杂度、加密记忆体池可能牺牲效率——这些代价究竟值不值得？答案或许正藏在「庇护技术」这个概念的深处：区块链真正无可取代的价值，或许从来就不只在于资产上链或交易提速，而在于它能否在高压环境下，持续为人们保留一扇不需要许可、不易被关停、不易被剥夺的数字出口。

从此角度审视，FOCIL 与加密记忆体池的意义便一目了然：它们要把那些原本倚赖善意、倚赖市场自发均衡、倚赖「希望不会出事」的软性期待，锻造为更坚硬的协议规则。

唯有当无数使用者得以在这座「数字稳定岛」上自由地生活、工作、交流、管理风险与积累财富，而无需担忧遭任何中心化实体驱逐或审查时——以太坊才算真正透过了 Walkaway Test。

那，才是庇护技术的终极意义所在。