【加密演義】EIP-8288背後的以太坊路線演進（三之二）
孫偉 HashKey Group高級研究員
二、EIP-8288：
抗量子、隱私，以及更便宜的驗證
EIP-8288提案由Vitalik Buterin和Thomas Coratger在2026年6月提出，目前尚未正式納入已確定的主網升級，它主要依賴的是EIP-8141（該草案則已納入確定升級範圍）。要理解EIP-8288，需要先理解以太坊以至現實世界目前面對的一個根本矛盾：隨着量子技術的高速發展，未來需要更強的密碼學，但更強的密碼學成本往往更高。
以太坊路線中，把大約2029年完成核心後量子基礎設施，作為規劃目標，但核心的問題是遷移成本。按照EIP-8288當前給出的量級，雜湊類後量子簽名大約需要2KB至3KB，單次驗證可能消耗15萬Gas至20萬Gas；STARK證明則可能超過128KB，如果優先追求快速生成，甚至可能達到512KB，直接在鏈上驗證需要數百萬Gas。
這意味着，以太坊當然可以使用抗量子密碼學。但如果每個用戶每發一筆交易，都需要攜帶幾KB甚至幾百KB的證明，再讓所有節點逐筆驗證，那麼這種安全升級很可能無法大規模使用。
隱私也面臨類似問題。很多隱私系統本身並不是密碼學上做不到，而是證明成本過高。一旦既要求隱私，又要求後量子安全，驗證成本會進一步提高。
EIP-8288的解決思路比較明確：是把完整的密碼學證明從單筆交易的執行路徑中拆出來。未來一筆交易不需要自己攜帶並在鏈上直接執行完整驗證，儘管真正龐大的簽名或者STARK證明仍然會隨着交易進入網絡，但8288的方案提出了關鍵的一步：在交易記憶池開始聚合證明。最終整個區塊只留下一個遞歸證明，用來證明：區塊裏面所有交易依賴的密碼學條件全部成立。
通俗理解，就是把原本需要逐筆完成的密碼學驗證，先分組處理，再把每一組的驗證結果繼續遞歸匯總，最終壓縮成一個可以代表整個區塊的總證明。這樣，以太坊最終不需要重新驗證區塊裏每一筆交易背後的完整簽名和證明，而只需要確認這一個總證明是否有效。
所以從技術表面看，8288解決的是：抗量子更便宜、隱私證明更便宜、STARK驗證更便宜。但從架構上看，其實跟之前Rollup路線一樣：把複雜密碼學計算從主網核心執行路徑中拿出來，主網最後只驗證聚合後的結果。
主網不再追求親自完成所有計算，而是越來越專注於驗證計算結果是否可信。這正是EIP-8288與以太坊過去十年技術路線真正一脈相承的地方。（待續）
題為編者所擬。本版文章，為作者之個人意見，不代表本報立場。
