Vitalik Buterin提出以太坊密码学新路径

以太坊联合创始人Vitalik Buterin提出EIP-8288：无需将底层数据上链即可验证密码学计算

以太坊（@ethereum）$ETH 联合创始人 Vitalik Buterin（@VitalikButerin）表示，EIP-8288 提案有望让用户在无需将所有底层数据上传至区块链的情况下，验证密码学计算。该方法要求用户在本地生成 STARK 证明，并通过递归聚合的方式提交。Buterin 认为，这一机制能够在不导致以太坊区块链臃肿的前提下，支持多种密码学技术。

为何预编译合约与 EVM 并非最佳方案

据 Gokhshtein Media 报道，Buterin 在 10 月 19 日发布于 X 平台的文章中指出，预编译合约（precompiles）和以太坊虚拟机（EVM）并非承载大多数密码学支持的“合适场所”。

他的主要论据在于，这两者所处理的数据都必须作为调用数据（calldata）包含在区块中。然而，区块空间是有限的，即使引入 PeerDAS 和块内分片（blocks-in-blobs），其实际容量上限也仅在每秒约 8 MB 左右。

相比之下，他提出了所谓的“EIP-8288 最大化主义”模型。在该模式下，繁重的计算及 STARK 证明均在客户端完成，仅将证明结果推送至以太坊链上。用户可以在本地生成任意签名，通过 STARK 进行证明，并提交给 STARK 聚合器。据 ChainCatcher 报道，这种方式消除了对链上调用数据的依赖，也无需以太坊添加新的预编译合约。

EIP-8288 的核心提案内容

EIP-8288 由 Buterin 与 Tomas Koratje 于 2026 年 6 月共同起草。该提案在 EIP-8141 的基础上增加了一种新的帧类型，允许密码学签名和 STARK 证明在链下聚合，随后通过单个递归 STARK 进行验证，而无需在区块中存储所有原始数据。

每个依赖项都在 EIP-8141 交易的帧中进行声明，并在转发前由节点进行检查；同时，每个区块携带一个递归 STARK，以证明其所有依赖项均有效。该设计旨在大幅降低成本。

据 CoinDesk 引用 Buterin 的数据指出，抗量子签名的验证通常需要约 15 万至 20 万个 gas 费用，而一个设计良好的隐私交易成本约为 30 万个 gas。如果同时需要抗量子保护，总成本将飙升至约 1000 万个 gas。而在 EIP-8288 的支持下，这两类交易的成本均可降至数万 gas 的低水平。

据 PANews 报道，每个区块将额外携带 100 至 300 KB 的 STARK 数据，以及每条陈述对应 96 字节的元数据。

对以太坊指令集的影响及后续进展

该提案还可能影响以太坊指令集的选择。在 2026 年 ETHShanghai 大会的演讲中，Buterin 表示，EIP-8288 很可能成为以太坊首个真正引入 RISC-V 或类似指令集的场景。

目前，该提案仍处于早期阶段，尚在草案制定过程中。Buterin 表示，他希望该提案能纳入紧随 Hegota 升级之后的 I-Star 升级中。最终是否入选，仍需取决于以太坊开发者的进一步审查。