Vitalik支持EIP-8288：以太坊将通过聚合证明提升密码学效率

以太坊联合创始人Vitalik Buterin对EIP-8288提案表示认可，认为其提供了一种无需**更新协议即可支持新型密码学系统的可行路径。他强调，大多数复杂的计算应在以太坊主执行流程之外完成，从而提升整体网络效率。

EIP-8288核心理念：链外生成，链上验证

该提案提出，在交易进入区块前，用户可在本地生成签名或STARK证明，并通过聚合机制提交。以太坊节点仅需验证一个涵盖多个依赖关系的汇总证据，而非逐一处理原始数据。此举大幅减少区块中的调用数据量，缓解网络压力。

根据官方文档，该系统允许交易声明所需验证的密码学类型、相关数据哈希及密钥指纹，而无需将完整证明嵌入区块。这为未来引入高成本的抗量子签名提供了技术基础。

为何需要减少链上密码学负载？

Buterin指出，当前以太坊虚拟机（EVM）和预编译合约虽能支持部分密码学操作，但难以灵活应对新算法。每新增一种签名体系，都可能引发协议升级需求，增加开发与共识成本。

他估算，即使采用PeerDAS和块内Blob等优化手段，以太坊每秒仍面临约8兆字节的数据处理瓶颈。若大量大型证明直接写入区块，将迅速逼近性能极限。

因此，他主张将计算密集型任务移出链上，转由外部工具生成并聚合后提交，使以太坊更接近“密码学世界计算机”的愿景。

抗量子签名成为关键推动力

EIP-8288特别关注未来安全性挑战，支持基于哈希或格的抗量子签名。这类签名体积可达数千字节，验证耗气量高达15万至20万单位，直接上链将显著抬升交易成本。

提案中提到的递归STARK可有效压缩多层证明，使得一个**证明能覆盖多个原始签名或零知识声明。这不仅节省空间，也增强可验证性。

Buterin还提及，某些密码学方案在面对**AI攻击时亦具潜力，与传统抗量子目标形成互补，进一步凸显该设计的前瞻性。

内存池中的聚合机制提前启动

该流程并非等待区块生产才开始。按照规范，交易在进入内存池后即可参与聚合。参与者可定期（间隔1000毫秒）合并多个证明，形成中间结果，并传递给后续节点。

区块构建者将在打包前收集这些聚合证据，并生成**递归STARK，确保所选交易的依赖关系已被正确验证。

为防止滥用，提案设定了限制：每笔交易最多关联16个签名依赖项和1个STARK依赖项。同时兼容FOCIL等抗审查机制，保障系统稳健性。

仍需网络共识与技术完善

EIP-8288目前处于草案阶段，分类为“核心”类别中的标准跟踪提案。其实施将改变共识规则，要求所有节点升级软件，否则无法识别新格式区块。

该提案依赖EIP-2718与EIP-8141，部分参数尚未明确，参考实现仍在开发中。测试用例已覆盖单签验证、多依赖、无效证明及内存池聚合场景。

未启用新规则的节点将拒绝含有聚合帧的交易和区块，因此主网激活需经过充分的技术评审与社区协调。