Vitalik Buterin 为以太坊密码学提出了一条新路径

以太坊 ( @ethereum ) $ETH联合创始人 Vitalik Buterin ( @VitalikButerin ) 表示，EIP-8288 可以让用户在不将所有底层数据上链的情况下验证加密计算。该方法允许用户在本地创建 STARK 证明，并通过递归聚合提交。Buterin 认为，这种方法可以支持多种加密技术，而不会增加以太坊区块链的体积。

布特林指出预编译和EVM的不足之处

Buterin 于 10 月 19 日在 X 上发表的一篇文章中指出，预编译程序和以太坊虚拟机 (EVM) 是 “放置大多数密码学支持的错误位置” 据 Gokhshtein Media 报道，以太坊上也有相关数据。 他的理由是，两者都对必须作为调用数据包含在块中的数据进行操作，而空间是有限的，即使使用 PeerDAS 和块中块，实际速度也只有大约 8 MB/s。

相反，他指出了所谓的“EIP-8288 最大化”。 在这种模式下，大量的计算在客户端执行，并经过 STARK 验证，只有验证结果会被推送到以太坊链上。 用户可以在本地生成任意签名，通过 STARK 进行验证，然后通过 STARK 聚合器提交，从而无需在链上存储调用数据，也无需以太坊添加新的预编译版本。 根据 ChainCatcher 的一份报告。

EIP-8288 的提议

EIP-8288 由 Buterin 和 Tomas Koratje 编写，于 2026 年 6 月创建。 它扩展了 EIP-8141，引入了一种新的帧类型，允许在链下聚合加密签名和 STARK 证明，然后使用单个递归 STARK 进行验证，而无需将所有原始数据存储在区块中。 每个依赖项都在 EIP-8141 交易的帧中声明，并在转发之前由节点进行检查，而每个区块都携带一个递归 STARK，证明其所有依赖项都是有效的。

该设计旨在降低成本。 CoinDesk 援引 Buterin 的数据称，抗量子签名通常需要大约 150,000 万到 200,000 万 gas 来验证，而一个设计良好的隐私交易大约需要 300,000 万 gas，如果还需要抗量子，则需要大约 10 万 gas。 有了 EIP-8288，两种交易的成本都可能降至数万 Gas。 根据 PANews 的说法，每个数据块将额外包含 100 至 300 KB STARK 和 96 字节的数据。

该提案也可能影响以太坊指令集的选择。Buterin 在 9 月份于 ETHShanghai 2026 大会上发表讲话时表示： EIP-8288 很可能成为以太坊上第一个真正引入 RISC-V 或类似指令集的方案。

该提案尚处于早期阶段。 它仍处于草案阶段和 Buterin 表示，他希望这项技术能够被纳入 Hegota 之后的 I-Star 升级计划中。 任何纳入都将取决于以太坊开发者的进一步审查。

来源：

Gokhshtein Media：以太坊密码学的 EIP-8288 最大化
以太坊研究：揭示以太坊上后量子证明的指令集架构
PA新闻：Vitalik推出EIP-8288