今天又看了下 @Starknet 已经落地的密码学改动，感觉可升级这三个字，比单纯说抗量子更实在。 它的证明层用基于哈希的 STARK，验证计算不依赖椭圆曲线难题，这是架构里带出来的，不是后来补的。账户层是原生账户抽象，每个账户自己决定接受哪种签名，不需要全网硬分叉就能换方案，地址和资金也能留着。今年 8 月有个实验性的 Falcon-512 账户在主网转过账（还没审计，属于演示），说明这条路是通的。 部分迁移已经从规划走到主网。v0.14.3 把 OS 的程序哈希和配置哈希，从 Pedersen 换成了基于 BLAKE2s-256 的方案，范围明确，已经上线。状态树和合约地址推导的调整还没完全落地，旧合约存储的迁移工具也还在研究。 作为 L2，桥和数据可用性这些仍然受以太坊节奏影响。可升级的价值，最终还是看需要改变的时候，整个生态能不能平稳跟上，而不是只改了证明层就算完。