以太坊或大幅降低量子安全交易成本

以太坊联合创始人提出EIP-8288：旨在大幅降低抗量子密码学的运行成本

以太坊联合创始人维塔利克·布特林（Vitalik Buterin）提出了EIP-8288提案，该提案旨在使抗量子密码学在以太坊（ETH）网络上的运行成本大幅降低。该EIP于2026年9月9日合并至以太坊EIP仓库中，引入了递归STARK聚合框架。布特林正推动将其纳入I星升级（I-star upgrade），这是计划在赫戈塔升级（Hegota upgrade）之后进行的硬分叉。

问题所在：抗量子签名成本高昂

在当今的以太坊网络上，抗量子密码学伴随着沉重的经济代价。据布特林估算，高度优化的隐私交易目前可能需要约30万Gas，而抗量子安全实现的成本可能高达约1000万Gas。这些数字使得在当前成本下，后量子签名的广泛采用几乎不可行。

该提案解决了一个在以太坊路线图中潜伏多年的问题：后量子签名体积庞大且在链上验证成本极高。与其让每笔交易都携带其自身昂贵的证明，该方案允许交易声明其抗量子签名和STARK证明作为依赖项，内存池节点将它们批量组合成一个紧凑的聚合证明。

EIP-8288的工作原理

该提案旨在将签名验证和证明生成移出以太坊的主要执行路径，利用内存池内的递归聚合来显著减少链上开销。以太坊节点将定期聚合交易之间的依赖关系以生成递归STARK证明，随后区块创建者将这些必要的证明打包，以便交易被包含在区块中。

在其提出的架构下，布特林认为这些成本可能会降至数万Gas的低水平，尽管这些数字仅为他的估算，具体取决于密码学构造和实现方式。布特林还指出，这种方法有助于使RISC-V架构成为以太坊生态系统中递归STARK交易的标准指令集。

值得注意的是，该提案并非已激活的以太坊升级；相反，它描述了在交易被包含在区块之前，节点如何处理签名、证明和其他计算密集型依赖项的一种可能变更。

时间节点的 significance

这一时机引人关注。以太坊基金会协议集群已将2029年12月设定为期限，要求以太坊基础层在执行、共识和数据层全面实现抗量子能力，并表示至少到2027年1月，它将把这一自我设定的期限视为不可协商的底线。EIP-8288将是朝着这一目标迈出的有意义的一步，尽管其是否会被纳入任何计划的硬分叉尚未得到确认。