Vitalik支持EIP-8288：以太坊将通过聚合证明提升密码学效率

以太坊联合创始人Vitalik Buterin对EIP-8288提案表示认可，认为其提供了一种无需频繁更新协议即可支持新型密码学系统的可行路径。他强调，大多数复杂的计算应在以太坊主执行流程之外完成，从而提升整体网络效率。

EIP-8288核心理念：链外生成，链上验证

该提案提出，在交易进入区块前，用户可在本地生成签名或STARK证明，并通过聚合机制提交。以太坊节点仅需验证一个涵盖多个依赖关系的汇总证据，而非逐一处理原始数据。此举大幅减少区块中的调用数据量，缓解网络压力。

根据官方文档，该系统允许交易声明所需验证的密码学类型、相关数据哈希及密钥指纹，而无需将完整证明嵌入区块。这为未来引入高成本的抗量子签名提供了技术基础。

为何需要减少链上密码学负载？

Buterin指出，当前以太坊虚拟机（EVM）和预编译合约虽能支持部分密码学操作，但难以灵活应对新算法。每新增一种签名体系，都可能引发协议升级需求，增加开发与共识成本。

他估算，即使采用PeerDAS和块内Blob等优化手段，以太坊每秒仍面临约8兆字节的数据处理瓶颈。若大量大型证明直接写入区块，将迅速逼近性能极限。

因此，他主张将计算密集型任务移出链上，转由外部工具生成并聚合后提交，使以太坊更接近“密码学世界计算机”的愿景。

抗量子签名成为关键推动力

EIP-8288特别关注未来安全性挑战，支持基于哈希或格的抗量子签名。这类签名体积可达数千字节，验证耗气量高达15万至20万单位，直接上链将显著抬升交易成本。

提案中提到的递归STARK可有效压缩多层证明，使得一个最终证明能覆盖多个原始签名或零知识声明。这不仅节省空间，也增强可验证性。

Buterin还提及，某些密码学方案在面对高级AI攻击时亦具潜力，与传统抗量子目标形成互补，进一步凸显该设计的前瞻性。

内存池中的聚合机制提前启动

该流程并非等待区块生产才开始。按照规范，交易在进入内存池后即可参与聚合。参与者可定期（间隔1000毫秒）合并多个证明，形成中间结果，并传递给后续节点。

区块构建者将在打包前收集这些聚合证据，并生成最终递归STARK，确保所选交易的依赖关系已被正确验证。

为防止滥用，提案设定了限制：每笔交易最多关联16个签名依赖项和1个STARK依赖项。同时兼容FOCIL等抗审查机制，保障系统稳健性。

仍需网络共识与技术完善

EIP-8288目前处于草案阶段，分类为“核心”类别中的标准跟踪提案。其实施将改变共识规则，要求所有节点升级软件，否则无法识别新格式区块。

该提案依赖EIP-2718与EIP-8141，部分参数尚未明确，参考实现仍在开发中。测试用例已覆盖单签验证、多依赖、无效证明及内存池聚合场景。

未启用新规则的节点将拒绝含有聚合帧的交易和区块，因此主网激活需经过充分的技术评审与社区协调。