以太坊密码学路线图之争：a16z与Vitalik观点交锋

以太坊的密码学演进路径正面临关键抉择，a16z、StarkWare首席执行官Eli Ben-Sasson及以太坊联合创始人Vitalik Buterin就基于哈希与基于格的密码学体系展开激烈讨论。核心分歧在于技术兼容性、长期安全性和系统扩展能力。

a16z主张采用格密码学

a16z指出，当前以太坊依赖自定义哈希构造，尚未完全采纳NIST标准，可能影响与硬件钱包及机构级安全系统的集成。该机构强调，仅靠哈希机制难以满足未来高安全需求，并建议转向更成熟的格密码学体系，以增强抗量子攻击能力与系统功能拓展性。

Ben-Sasson呼吁审慎评估

StarkWare创始人Eli Ben-Sasson则对格密码学持保留态度。他认为，此类算法存在可被人工智能利用的数学结构，且其核心构造（如模块SIS）自2012年问世以来历史较短，缺乏充分的安全验证。他建议至少等待三至五年，全面评估其在真实场景下的抗AI攻击表现，再决定是否用于大规模资金管理。

Shapiro支持现有策略

Gabriel Shapiro最初对以太坊的密码学方向存疑，尤其受Justin Drake近期批评影响。但经过深入研究后，他认为目前以太坊采用的哈希为基础的设计仍是最适配其生态需求的方案。他指出，其他Layer-1项目可通过主打格密码学建立叙事优势，而以太坊应优先保障稳定性和可扩展性。若未来格密码学经验证具备抗AI能力，可通过预编译合约逐步引入。

Vitalik提出EIP-8288解决方案

Vitalik Buterin提出EIP-8288，旨在通过STARK证明与递归聚合技术，在不增加额外预编译合约的前提下，实现对各类密码学计算的有效验证。用户可在本地生成签名并生成零知识证明，再将聚合结果提交至链上，从而将原始数据和计算过程保留在链下，既提升效率又保障验证可信度。

Buterin同时提醒，即使引入PeerDAS与块内Blob等扩容手段，以太坊的实际吞吐量上限仍受限于数据容量，预计约为每秒8兆字节，需持续优化底层架构。