387
2026-09-09
2分
Vitalik 提新方案:以太坊不怕量子電腦的匿名轉帳能省 99% 成本
量子電腦成熟以後,現在保護以太坊帳戶的簽章會被算出來,所以核心開發者把換用抗量子簽章排進未來升級的最前面。麻煩的是抗量子的簽章與證明體積都大,鏈上每個節點又要各驗一次,成本高到用不起。一筆鏈上匿名轉帳就算工程做到最好也要 30 萬 gas,換成量子電腦破不了的版本要 1,000 萬 gas。
Vitalik Buterin 9 月 9 日貼出編號 EIP-8288 的提案,想把驗證工作從鏈上搬到節點暫存交易的記憶池。節點每半秒把收到的簽章與證明聚合成一份數學證明(STARK),鏈上只留這一份加上每筆 96 位元組的紀錄,抗量子的匿名轉帳因此有機會降到數萬 gas。他希望提案排進 Hegotá 之後的 I-star 升級,不過提案現在只是草案,它依賴的 EIP-8141 也還沒排進任何一次升級。
- Ethereum Improvement ProposalsEIP-8288:記憶池內的簽章與證明聚合
- Vitalik ButerinVitalik Buterin 說明遞歸 STARK 記憶池與 EIP-8288 的用途
- DecryptVitalik Buterin 力推以太坊方案,要砍掉抗量子隱私交易的成本
- Derek Chiang:「EIP-8288 如果真的上線,會是以太坊最具突破性的更新之一,只是從技術用語看不太出來。」
- William Mougayar:「Vitalik 等於是提議以太坊別再自己做昂貴的密碼學驗證,改外包給網路。今天每一個簽章或零知識證明都要在鏈上驗,既慢又貴,而且每次有人想支援新演算法,都會演成協議政治。」
- abdel:「遞歸 STARK 已經有上線多年、通過實戰考驗的系統,就是 StarkWare 的證明基礎設施 SHARP,同時保護 StarkEx、公開的 Starknet 與私有 Starknet 應用鏈。」
- Greg Colvin:「以太坊已經有一套標準指令集,那就是以太坊虛擬機。它只要小改,就能編譯成 RISC-V 或任何其他指令集。」