Vitalik力挺EIP-8288:提出以太坊密码学处理新方案

以太坊联合创始人 Vitalik Buterin 支持 EIP-8288,认为以太坊应通过聚合证明来支持复杂密码学,而不是反复增加新的验证函数。他主张,大多数繁重的密码学工作应当在网络主执行流程之外完成。
在 10 月 19 日发布的一系列 X 帖子中,Buterin 表示,以太坊现有虚拟机和专用密码学函数,并不适合为每一种新的签名或证明系统都提供支持。他更倾向于一种设计:让用户在本地生成证明,并通过聚合机制提交。
EIP-8288 允许以太坊在不把每个原始签名或证明都写入区块的情况下,验证相关密码学操作是否正确完成。Buterin 将这一思路描述为他对以太坊“密码学世界计算机”愿景的一部分,即大量计算可以在区块链外进行,而结果仍然可验证。
该规范目前仍是草案,尚未获得在以太坊主网部署的批准。
Buterin 希望减少以太坊内部的密码学工作
Buterin 最新的评论主要聚焦于以太坊如何处理那些需要大量计算或数据的密码学操作。
目前,开发者可以使用以太坊虚拟机(EVM)运行智能合约,以验证某些密码学声明。以太坊还提供 precompiles,即内置函数,用于比普通智能合约代码更高效地执行特定计算。这些函数可以帮助开发者验证签名、哈希和零知识证明。
不过,若要通过 precompiles 直接支持更多密码学方法,往往需要修改以太坊协议。Buterin 认为,这两种方式都不应成为每一种新密码学系统的默认解决方案。
他的担忧集中在:当应用提交大型签名或密码学证明进行验证时,需要写入以太坊区块的数据量会变得很大。
在 10 月 19 日的讨论中,他估计,即便有 PeerDAS 和 blocks-in-blobs 等改进,网络在额外数据变得难以处理之前,实际限制也会在每秒约 8 兆字节左右。这个估计反映的是 Buterin 对未来工程约束的判断,并非以太坊当前测得的交易吞吐量。
他将以太坊描述为一台密码学世界计算机,区块链只应处理那些需要共享执行和验证的信息。这一想法与他此前减少每个以太坊验证者都必须独立执行的计算量的工作一致。
今年 9 月,crypto.news 曾报道过他关于密码学计算机的愿景,其中描述了以太坊向基于证明的验证、隐私以及更高效数据处理的转变。10 月的评论则聚焦于一个具体提案,说明这一思路如何适用于不同密码学系统。
EIP-8288 将在进入以太坊之前先合并证明
该提案机制写在 EIP-8288 中,标题为“In-mempool signature and proof aggregation”。Buterin 与以太坊研究员 Thomas Coratger 于 2026 年 6 月 3 日创建了这一提案。
根据官方规范,该系统将允许交易声明需要验证哪些密码学陈述,而不必把所有原始证明材料都包含在最终区块中。这些声明会标识验证方案、代表相关数据的哈希,以及与验证密钥相关的哈希。网络将利用这些引用,把交易与证明其所需操作已正确执行的证据连接起来。
用户会在以太坊主执行环境之外生成签名或密码学证明。该提案允许这些证明递归组合,也就是说,一个证明可以证明多个更小证明的有效性。以太坊不会逐一验证每个原始签名和 STARK,而是验证一个覆盖相关交易依赖关系的聚合证明。
STARK 是一种密码学证明,允许他人证明某项计算已正确完成,而无需每个验证者都重复整个计算过程。该提议的聚合系统将使用 Lean Ethereum 工具来生成和验证这些证明。
EIP-8288 还描述了一种新的交易帧模式,用于声明密码学依赖关系。该提案建立在 EIP-8141 之上,后者引入了一个支持多步骤执行和验证的交易框架。
在区块层面,一个递归 STARK 将证明所声明的依赖关系已经满足。系统仍会在以太坊上记录必要的交易信息和密码学承诺。不过,其设计目标是不把原始的大型签名和证明作为普通交易 calldata 公开发布。
该提案并不是要移除区块链上的所有交易数据,也不是要让应用在没有可验证记录的情况下运行。
抗量子签名是该提案的重要部分
EIP-8288 包含对旨在抵御未来量子计算机攻击的密码学签名的支持。
以太坊目前依赖成熟的数字签名系统进行账户认证和区块链共识。开发者正在研究在足够强大的量子计算机出现后仍能保持安全的替代方案。
一些被提议的抗量子签名,比传统以太坊交易中使用的签名大得多。根据 EIP-8288,正在考虑的基于哈希的签名大约需要 2–3 KB,若直接验证,估计需要 150,000–200,000 gas。基于格的签名在该提案的成本讨论中也面临类似挑战。
STARK 证明可能需要超过 128 KB,在针对快速生成证明进行优化的某些配置下,大小可达约 512 KB。若将这类大量材料直接写入交易,会带来可观的数据和执行成本。

Buterin 认为,用户应当能够在本地生成自己偏好的签名,并通过 STARK 聚合来证明其有效性。
他还讨论了在相关安全假设成立的情况下,将基于格的密码学用于以太坊账户和钱包的可能性。他 10 月 19 日的表态专门提到一种可能被证明可抵御 AI 相关攻击的密码学。这一条件与通常所说的抵御量子计算机攻击并不相同。
此前关于以太坊路线图的报道指出,抗量子能力和隐私已成为该网络未来发展的重点。路线图包括对签名验证以及支撑以太坊共识和数据可用性的密码学系统的调整。EIP-8288 通过提出一种可通用于多种密码学方案的验证方法,覆盖了其中一部分工作。
递归聚合会在出块前开始
该提案并不完全依赖区块生产者收集所有签名后再生成一个最终证明。EIP-8288 描述的是从以太坊 mempool 开始的递归聚合,交易会先在这里等待被纳入区块。
按照设计,用户会连同授权所需的密码学证据一起提交交易。mempool 参与者可以验证这些证据,将多个证明合并为一个,再把结果包传递给其他参与者。规范将这一过程的聚合间隔设定为 1,000 毫秒。
随后,区块构建者会在构建以太坊区块前收集相关交易和聚合后的证明。最终的递归 STARK 将覆盖被选入区块的交易所对应的依赖关系。
草案还提出了一些技术限制,以防恶意用户用过多的证明需求压垮聚合系统。例如,当前参数允许每笔交易最多 16 个指定签名依赖和 1 个 STARK 依赖。
该规范还讨论了与 FOCIL 的兼容性。FOCIL 是一种旨在提高交易纳入难度、从而让审查更困难的提议机制。
今年 9 月发布的一篇关于基于证明验证的以太坊分析,考察了“验证计算结果”与“确保底层数据仍可访问”之间的区别。EIP-8288 处理的是密码学验证,同时保留识别和验证依赖关系所需的交易信息。
其设计会给 mempool 参与者和区块构建者增加额外工作,他们需要生成、更新并合并证明。提案的安全性部分指出,证明电路、哈希函数和递归验证的正确性都需要谨慎评估。
EIP-8288 仍是需要网络批准的草案
以太坊改进提案仓库将 EIP-8288 归类为核心类别中的草案标准提案。其实现将改变以太坊的共识规则,因为包含该递归证明格式的区块,若节点运行的软件没有更新,将无法识别。
规范列出的依赖包括 EIP-2718 和 EIP-8141。若干实现细节仍未完成,包括与聚合验证密钥和依赖哈希相关的参数。其参考实现也标注为即将推出。
以太坊开发者仍需完成技术工作、审查安全假设,并就网络激活达成一致,才能将该设计部署。仓库目前没有列出 EIP-8288 已获批准的主网激活日期。
该提案的现有测试用例涵盖单个签名验证、多个证明依赖、无效递归证明、mempool 聚合以及与交易纳入列表的兼容性。其向后兼容性部分说明,不使用新密码学验证帧的普通交易将保持原有行为。
未实现新规则的节点会拒绝使用该提议帧模式的交易,以及携带递归证明头的区块。因此,在该密码学聚合系统成为以太坊主网规则的一部分之前,还需要一次协调一致的网络升级。
到此这篇关于Vitalik力挺EIP-8288:提出以太坊密码学处理新方案的文章就介绍到这了,更多相关Vitalik力挺EIP-8288内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!
你可能感兴趣的文章
-
摩根大通落地新举措,摩根大通币上线以太坊,面向机构客户打通传统金融
华尔街巨头摩根大通出新动作,把自家 JPM 摩根大通币部署到以太坊,专门面向机构客户开放,这枚代币是银行存款凭证,并非普通加密币,可以在链上完成资金结算,此前 JPM Coin…
2026-10-19 -
以太坊Glamsterdam排定Hoodi测试网升级,主网时间仍未确定
以太坊基金会 10 月 16 日发布公告,Glamsterdam 升级将于 UTC 时间 10 月 26 日 17 时 42 分 48 秒在 Hoodi 测试网激活,对应 epoch 132352、slot 4235264;同一时间 Hood…
2026-10-19 -
以太坊(ETH)Vitalik构建AI偏执模式,借助匿名网络与zkAPI,隐藏提示
以太坊联合创始人 Vitalik Buterin 推出 AI 代理实验性'偏执模式',旨在保护用户和 AI 交互的隐私信息,该方案整合 zkAPI、Tor 匿名网络、掩护流量与本地提示词改写,可隐藏…
2026-10-18 -
加密ETF单周流出6.107亿美元,以太坊流出额超过比特币
Farside Investors 监测的五类美国加密 ETF,在 10 月 12 日–10 月 16 日录得合计净流出 6.107 亿美元,相比前一周 12.863 亿美元的流出规模,环比收窄 52.5%,不过所有品…
2026-10-18 -
Vitalik:以太坊ZK时代速度竞赛已经结束,安全成为第一优先级
Vitalik Buterin 在 X 平台发文,祝贺 ZKsync Airbender 团队取得技术突破,同时提出核心观点:以太坊零知识证明时代,速度竞赛已经结束,zkEVM 开发者应将重心全面转向安…
2026-10-16 -
Vitalik 发声:zkEVM 重心转安全,128 位安全意味着什么?
截至 2026 年 10 月 15 日 ETH 短期回调,Vitalik 称 zkEVM 速度竞赛落幕,重心转向安全,以太坊基金会规划三阶段路线,目标年底实现 128 位可证明安全,该技术叙事或间接提…
2026-10-16 -
应对量子密码安全隐患,Starknet启动7天社区投票,探讨脱离以太坊 L2打
以太坊 L2 Starknet开启为期7天社区非约束投票,面向STRK持币者征集意见,探讨是否脱离以太坊生态,转型为具备抗量子能力的独立L1公链,此举源于量子计算带来的密码安全隐患…
2026-10-15 -
以太坊(ETH)护城河在哪?生态积淀、中立安全与应用集群构成独特竞争
以太坊核心护城河在于庞大开发者生态、去中心化安全与链上可组合性,作为最早成熟的智能合约平台,它沉淀海量 DApp、代币标准与开发工具,形成网络效应,分布式节点保障网络…
2026-10-13 -
ETH守住2400美元关键支撑,美国以太坊现货ETF资金外流延续,净流出已连
以太坊ETH在震荡行情中守住 2400 美元关键支撑,不过机构资金持续撤离,美国现货以太坊 ETF 已连续十个交易日录得资金净流出,机构赎回压力持续存在,尽管价格暂时稳住,但持…
2026-10-13 -
ENS提交提案寻求DAO投票批准,拟在主网激活ENSv2,全面升级以太坊域名
以太坊域名服务 ENS 向 DAO 提交可执行提案,申请激活新版命名系统 ENSv2,作为协议问世以来最大更新,v2 优化域名所有权与跨链适配能力,若 DAO 投票通过,旧版 v1 停止接收…
2026-10-13

繁體中文