Vitalik Buterin 推动以太坊计划以大幅降低量子安全隐私成本
以太坊联合创始人 Vitalik Buterin 于周三表示，他希望一项能够将量子安全私有交易成本降低逾 99% 的提案被纳入未来的网络升级中。
该提案编号为 EIP-8288，由 Buterin 于今年 6 月共同撰写，其核心是将最繁重的密码学计算移出网络的执行路径。目前，后量子签名大小约为 2 至 3 千字节，验证需消耗 15 万至 20 万 gas；而 STARK 证明更为庞大，大小超过 128 千字节，快速生成时可达 512 千字节，验证成本高达数百万 gas。Buterin 在推文中指出，当前一笔设计良好的私有交易约需 30 万 gas，若要求量子安全则约需 1000 万 gas。而在 EIP-8288 下，两者均可降至数万 gas 的低水平。
该方案的实现方式是不将密码学数据直接上链。交易仅声明一个“依赖”（dependency）——即一条简短声明（仅 96 字节），表明某消息由某密钥签名或某数据满足某证明。内存池节点每秒收集这些声明，生成一个递归 STARK 证明将其全部验证，并传递该证明。最终区块仅携带一个覆盖所有内容的证明。
递归证明需要一种通用语言来表达语句，目前领先的候选方案是 RISC-V（一种用于芯片设计的开放指令集）。采用该提案将使 RISC-V 成为以太坊事实上的规范指令集，Buterin 称之为“重大决定”，需谨慎对待，但他认为这是必要的。他曾在 7 月的 Lean Ethereum 路线图中提出相同举措，计划在三到四年内重建几乎所有核心协议组件，并将递归 STARK 固化至协议核心。
Buterin 还勾勒了另一应用场景：私有账户抽象。即隐藏账户逻辑，并通过单笔交易改变其关联的所有头寸与资产的所有权，而不暴露具体项目。此外，相关以太坊提案还将允许用户在不持有 ETH 的情况下支付 gas 费。
EIP-8288 由 Buterin 与 Thomas Coratger 共同撰写，其依赖名为 Frames 的交易大修方案（Buterin 于周日推广，目前尚未排期）。他希望两者均能纳入 I-star 升级（即 Hegota 之后的升级，也是 Lean 时代前最后一个升级）。目前两者均未分配至具体分叉。
下图为相关预测市场组件：
