Vitalik Buterin力挺EIP-8288:以太坊(ETH)量子隐私成本有望降超99%

Vitalik瞄准I-star分叉

抗量子密码学对以太坊(ETH)而言代价过于高昂,而联合创始人Vitalik Buterin提出了一套压缩方案。他在9月9日发布于X的帖子中详细解读了自己关于递归STARK内存池的笔记——EIP-8288,并表示希望该提案能进入I-star,即继Hegotá之后的网络升级。EIP-8288由Buterin与研究员Thomas Coratger于6月3日共同起草,目前仍处于草案阶段,尚未分配至任何分叉。其核心思路一句话就能说清:与其在执行路径中逐条验证后量子签名和STARK证明,不如将大批量验证聚合为单一的递归STARK——一种证明其他证明正确性、而无需重新执行底层计算的证明。

@VitalikButerin · X 帖子

关于递归STARK内存池的笔记:EIP-8288.

在 X 上查看

该提案是帧交易(EIP-8141)的延伸。EIP-8141将一笔交易拆分为认证、 gas支付和执行三个独立帧,把签名方案与交易格式本身解耦。EIP-8141文本指出,正是这种解耦为从当前的椭圆曲线认证迁移到抗量子方案打开了通道。帧交易目前已获得Hegotá的“计划纳入”状态,且以太坊基金会的协议团队在此次升级的优先级评估中将其列为最高档——“必须上线”。在机制层面,EIP-8288把笨重的密码学数据彻底挡在区块之外:一笔交易只需声明一个依赖项,即一个96字节的声明,表明某条消息由特定密钥签名、或某组数据满足某个证明。实际签名进入内存池,由节点(角色接近区块验证者)为这批声明生成递归STARK。区块构建者只需附加一份覆盖其打包全部内容的证明,按提案规范,链上足迹缩小为单一STARK加每个已证明条件96字节。对以太坊基础层而言,验证成本不再随区块中异构签名数量线性增长。

从1000万gas到数万gas

这笔账直接来自EIP文本本身的原始数据。基于哈希的后量子签名大约需要2至3千字节数据,验证成本约15万至20万gas——对任何gas费都是沉重负担。STARK证明更为庞大:超过128千字节,为速度优化生成时最高可达约512千字节,链上验证以百万级gas计。Buterin的算例聚焦隐私场景:一笔精心设计的隐私交易如今成本约30万gas,而加入抗量子能力后数字膨胀至约1000万gas——33倍的溢价。按EIP-8288的机制,他估算两类成本都将压缩至数万gas的量级,降幅超过99%。

这一算术让实用的后量子隐私协议成为可能。基金会研究员Nicolas Consigny于6月提议引入EVM的基于哈希的签名方案SPHINCS-,其约3千字节的签名将不再需要驻留链上;Falcon、ML-DSA等方案,只要客户端能用STARK证明验证过程正确执行,即可投入使用——每种方案都无需修改EVM,也无需暴露新的智能合约逻辑。这类聚合在经济性上已在Layer 2网络得到验证;EIP-8288实质上是把同一招搬进L1流水线。Buterin还勾勒了隐私账户抽象的图景:账户的认证逻辑保持隐藏,而其关联的所有头寸可在单笔交易中完成所有权变更,且不泄露具体是哪些头寸。更长远看,递归证明需要一套关于命题的共享语言,目前呼声最高的是源自芯片设计的开放指令集RISC-V。让RISC-V成为以太坊事实上的规范ISA,用Buterin的话说是一个需要审慎对待的“重大决定”——但也是通往他所谓“证明奇点”的必经之路。希望实时跟踪行情的读者可在Binance查看现货与期货实时价格。

2029年12月实现抗量子

对Buterin此帖的后续解读补充了背景框架,但未给出任何排期承诺:该提案被定性为在准备更灵活的基础设施,让以太坊无需为每种新方案重新改造协议即可采纳后量子签名与隐私技术——EIP-8288被定位为长期架构转型的构件之一,而非一次性的gas优化。相关报道同时重申了既有注意事项:EIP仍处草案阶段,没有实施时间表,且聚合本身不会让以太坊完全抗量子,只能降低向后量子密码学过渡的摩擦。报道也重述了依赖模型——内存池节点将大量声明折叠为单一递归STARK——以及RISC-V作为异构命题证明通用执行环境的潜在角色,而进入I-star评估仍只是Buterin的请求,并非已定的分叉分配。

（截至 20:34 UTC） (截至UTC时间20:34)两条线索指向同一脉络。基金会协议部门的目标是在2029年12月前于执行层、共识层和数据层全面实现抗量子,Buterin曾在8月表示量子安全已在L1优先级清单中上升,并点名leanSPHINCS签名聚合等具体工作流。EIP-8141的官方列表确认帧交易已纳入Hegotá——尽管基金会近期将另一项EIP-8363奖励销毁提案从优先事项中撤下,表明Hegotá的提案名单仍在动态博弈之中。EIP-8288与帧交易均未获得分叉分配,能否进入I-star仍无定论。COINOTAG的判断是:应将此帖视为对以太坊升级管线的议程设定,真正有约束力的排期信号将出现在即将公布的Hegotá与I-star EIP清单中——这次重构平台的规模,令人联想到以太坊2.0。