Сооснователь Ethereum Виталик Бутерин поддержал EIP-8288 – способ проверять сложную криптографию без добавления новых функций верификации в сеть. По его мнению, тяжелая криптографическая работа должна идти вне главного процесса исполнения.
EIP-8288, «Агрегация подписей и доказательств в очереди транзакций», Бутерин создал с исследователем Ethereum Томасом Кораже 3 июня 2026 года. Идея – объединять подписи и STARK-доказательства до проверки валидаторами их совокупной достоверности. Это позволит поддерживать квантово-устойчивые подписи без отдельных встроенных функций под каждый тип. Пока это черновик: нужны реализация и согласие сети.
В публикациях 19 октября Бутерин отметил, что виртуальная машина Ethereum и специализированные криптографические функции не подходят для каждой новой системы. Пользователи смогут генерировать доказательства локально и подавать через агрегацию: транзакция объявляет, какие утверждения проверять, не включая все исходное доказательство в блок. Сеть проверяет агрегированный результат, покрывающий зависимости. Бутерин описал это как часть «криптографического мирового компьютера», где блокчейн обрабатывает только то, что требует совместного исполнения и проверки.
Он оценил практический предел примерно в 8 МБ/с даже с PeerDAS и «блоками в блобах». Хеш-подписи могут требовать 2–3 КБ и 150–200 тыс. газа на прямую проверку, а STARK – свыше 128 КБ, в некоторых конфигурациях до ~512 КБ. Отсюда смысл агрегации: не публиковать крупные подписи и доказательства как обычные данные.
Агрегация начинается в очереди транзакций: участники проверяют доказательства, объединяют их и передают пакет дальше; интервал – 1000 мс. Строители блоков собирают транзакции и агрегированные доказательства, а финальный рекурсивный STARK покрывает зависимости выбранных транзакций. Текущие параметры – до 16 подписей и одна STARK-зависимость на транзакцию. Используются инструменты Lean Ethereum; спецификация учитывает совместимость с FOCIL и опирается на EIP-8141 и EIP-2718.
EIP-8288 – черновик основной категории (стандартная дорожка). Референсная реализация ожидается, часть параметров не завершена, даты активации в основной сети нет. Узлы без обновления будут отклонять транзакции нового формата и блоки с рекурсивным заголовком – нужно согласованное обновление сети. Обычные транзакции сохранят прежнее поведение.
Отдельно Бутерин говорил о подписях на решетках для аккаунтов и кошельков при подтверждении их безопасности и о криптографии, устойчивой к атакам ИИ, – это отличается от стандартной квантовой стойкости.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
