Сооснователь Ethereum Виталик Бутерин объяснил концепцию EIP-8288 – предложения, которое должно добавить в сеть рекурсивную агрегацию STARK-доказательств и криптографических подписей на уровне мемпула. Бутерин надеется включить этот подход в обновление I-star, которое должно состояться после Hegota, поскольку он может существенно снизить затраты на постквантовые подписи, приватные транзакции и новые криптографические схемы без необходимости менять EVM.
EIP-8288, авторами которого являются Виталик Бутерин и Томас Коратже, создан третьего июня 2026 года. Предложение расширяет EIP-8141 новым типом frame, который позволяет агрегировать криптографические подписи и STARK-доказательства вне блокчейна, после чего подтверждать их одним рекурсивным STARK без необходимости хранить все исходные данные непосредственно в блоке. EIP-8141 и рекурсивный STARK-мемпул стали частью исследований перехода от последовательного исполнения к разделению транзакций на действия и зависимости.
Основой механизма станут dependency frames – части транзакции, содержащие утверждения о ее зависимостях. Например, фрейм может подтверждать, что определенный хеш сообщения подписан конкретным публичным ключом или что определенные данные соответствуют условию, заданному ключом проверки. Когда транзакция попадает в мемпул, узлы агрегируют полученные зависимости. Каждые условные 500 мс узел собирает новые транзакции, удаляет просроченные, генерирует рекурсивный STARK, подтверждающий все зависимости, и передает дальше новый конверт для нескольких транзакций. Исходящий трафик каждого узла будет состоять из одного STARK размером примерно 100–300 КБ за цикл плюс обычной одноразовой передачи самих транзакций. После этого конструктор блоков будет работать как еще один узел мемпула: он получит транзакции, сформирует собственный STARK для части зависимостей, которую планирует включить в блок, и добавит доказательство к блоку. В результате общий объем данных, который нужно сохранить ончейн, составит один STARK размером 100–300 КБ плюс 96 байтов на каждое утверждение, которое он подтверждает. Бутерин назвал эту концепцию Proof Singularity.
Одним из ключевых преимуществ EIP-8288 Бутерин считает удешевление постквантовой криптографии. Сейчас хешированные постквантовые подписи могут занимать около 2–3 КБ и требовать примерно 150 000–200 000 газа для проверки, тогда как предложенный подход позволит не размещать сами данные подписи ончейн. Это может сделать «ультрадешевыми» постквантовые подписи вроде SPHINCS+. Аналогичный принцип предлагается применить к приватным протоколам: сейчас хорошо оптимизированная приватная транзакция стоит около 300 000 газа, а постквантовые решения могут требовать около 10 млн газа. По оценке Бутерина, EIP-8288 потенциально снизит эту величину до нескольких десятков тысяч газа.
Еще одно преимущество – возможность использовать новые криптографические схемы без изменений в EVM. В частности, упоминаются Falcon, ML-DSA и другие алгоритмы, а также схемы на основе решеток, кода и изогении: их можно будет обернуть в STARK на стороне клиента, тогда как ончейн-расходы останутся на уровне нескольких десятков тысяч газа. Отдельно разработчик выделил приватную абстракцию аккаунта: такой подход позволит скрывать логику учетной записи и менять владельца всего ончейн-состояния – аккаунтов, DeFi-позиций и записей приватных протоколов – одной транзакцией, не раскрывая, какие именно объекты сменили владельца.