El cofundador de Ethereum, Vitalik Buterin, explicó el concepto EIP-8288, una propuesta que debe agregar a la red la agregación recursiva de pruebas STARK y firmas criptográficas a nivel de mempool. Buterin espera incorporar este enfoque en la actualización I-star, que debe producirse después de Hegota, ya que puede reducir significativamente los costos de las firmas poscuánticas, las transacciones privadas y los nuevos esquemas criptográficos sin necesidad de modificar la EVM.
EIP-8288, cuyos autores son Vitalik Buterin y Thomas Coratje, fue creado el tres de junio de 2026. La propuesta amplía EIP-8141 con un nuevo tipo de frame que permite agregar firmas criptográficas y pruebas STARK fuera de la blockchain, para luego verificarlas con un único STARK recursivo sin necesidad de almacenar todos los datos originales directamente en el bloque. EIP-8141 y el mempool recursivo de STARK se convirtieron en parte de las investigaciones sobre la transición de la ejecución secuencial a la separación de transacciones en acciones y dependencias.
La base del mecanismo serán los dependency frames, partes de la transacción que contienen afirmaciones sobre sus dependencias. Por ejemplo, un frame puede confirmar que determinado hash de mensaje está firmado por una clave pública específica, o que ciertos datos cumplen una condición definida por la clave de verificación. Cuando una transacción llega al mempool, los nodos agregan las dependencias recibidas. Cada aproximadamente 500 ms, un nodo recopila nuevas transacciones, elimina las caducadas, genera un STARK recursivo que confirma todas las dependencias y transmite un nuevo sobre para varias transacciones. El tráfico saliente de cada nodo constará de un STARK de aproximadamente 100–300 KB por ciclo, más la transmisión habitual única de las propias transacciones. Después de esto, el constructor de bloques funcionará como un nodo de mempool más: recibirá las transacciones, formará su propio STARK para la parte de dependencias que planea incluir en el bloque y añadirá la prueba al bloque. Como resultado, el volumen total de datos que debe almacenarse onchain será un STARK de 100–300 KB más 96 bytes por cada afirmación que confirme. Buterin denominó este concepto Proof Singularity.
Una de las principales ventajas de EIP-8288, según Buterin, es el abaratamiento de la criptografía poscuántica. Actualmente, las firmas poscuánticas con hash pueden ocupar alrededor de 2–3 KB y requerir aproximadamente 150 000–200 000 de gas para su verificación, mientras que el enfoque propuesto permitirá no publicar onchain los propios datos de la firma. Esto podría hacer «ultrabaratas» las firmas poscuánticas como SPHINCS+. Un principio similar se propone aplicar a los protocolos privados: actualmente, una transacción privada bien optimizada cuesta alrededor de 300 000 de gas, y las soluciones poscuánticas pueden requerir alrededor de 10 millones de gas. Según la estimación de Buterin, EIP-8288 podría reducir esta cifra a unas pocas decenas de miles de gas.
Otra ventaja es la posibilidad de utilizar nuevos esquemas criptográficos sin modificaciones en la EVM. En particular, se mencionan Falcon, ML-DSA y otros algoritmos, así como esquemas basados en retículos, código e isogenias: estos podrán envolverse en un STARK del lado del cliente, mientras que los costos onchain se mantendrán en el nivel de unas pocas decenas de miles de gas. El desarrollador destacó por separado la abstracción privada de cuenta: este enfoque permitirá ocultar la lógica de la cuenta y cambiar el propietario de todo el estado onchain —cuentas, posiciones DeFi y registros de protocolos privados— en una sola transacción, sin revelar qué objetos exactamente cambiaron de propietario.