Сооснователь Ethereum Виталик Бутерин объяснил концепцию EIP-8288 — предложения, которое должно добавить в сеть рекурсивную агрегацию STARK-доказательств и криптографических подписей на уровне мемпула.
Бутерин надеется включить этот подход в обновление I-star, которое должно состояться после Hegota, поскольку он может существенно снизить затраты на постквантовые подписи, приватные транзакции и новые криптографические схемы без необходимости менять EVM.
Как будет работать рекурсивный STARK-мемпул
EIP-8288, авторами которого являются Виталик Бутерин и Томас Коратже, создали 3 июня 2026 года. Предложение расширяет EIP-8141 новым типом frame, который позволяет агрегировать криптографические подписи и STARK-доказательства вне блокчейна, после чего подтверждать их одним рекурсивным STARK без необходимости хранить все исходные данные непосредственно в блоке.
Напомним, что EIP-8141 и рекурсивный STARK-мемпул стали частью исследований перехода от последовательного исполнения к разделению транзакций на действия и зависимости.
Основой механизма станут так называемые dependency frames — части транзакции, содержащие утверждения о ее зависимостях. Например, фрейм может подтверждать, что определенныи хеш сообщения подписан конкретным публичным ключом или что определенные данные соответствуют условию, заданному ключом проверки.
Когда транзакция попадает в мемпул, узлы сети будут агрегировать полученные зависимости. Каждые условные 500 мс узел будет собирать новые транзакции, удалять просроченные, генерировать рекурсивный STARK, подтверждающий все зависимости, и передавать дальше новый конверт для нескольких транзакций.
По словам Бутерина, это позволит ограничить нагрузку на пропускную способность: исходящий трафик каждого узла будет состоять из одного STARK размером примерно 100-300 КБ за каждый цикл, а также обычной одноразовой передачи самих транзакций по сети.
После этого конструктор блоков будет работать фактически как еще один узел мемпула. Он будет получать транзакции, формировать собственный STARK для той части зависимостей, которую планирует включить в блок, и добавлять это доказательство к блоку.
В результате общий объем данных, который нужно будет сохранить ончейн, составит один STARK размером 100-300 КБ плюс 96 байтов на каждое утверждение, которое он подтверждает. Бутерин назвал эту концепцию Proof Singularity — подходом, который, по его мнению, уже можно реализовать на основе имеющихся технологий.
Постквантовые подписи и приватность
Одним из ключевых преимуществ EIP-8288 Бутерин считает удешевление постквантовой криптографии. Сейчас хешированные постквантовые подписи могут занимать около 2-3 КБ и требовать примерно 150 000-200 000 газа для проверки, тогда как предложенный подход позволит не размещать сами данные подписи ончейн.
Бутерин отметил, что это может сделать «ультрадешевыми» постквантовые подписи вроде SPHINCS-. Аналогичный принцип он предлагает применить к приватным протоколам: сейчас хорошо оптимизированная приватная транзакция стоит около 300 000 газа, а постквантовые решения могут требовать около 10 млн газа. По его оценке, EIP-8288 потенциально снизит эту величину до нескольких десятков тысяч газа.
Еще одним преимуществом станет возможность использовать новые криптографические схемы без внесения изменений в EVM. В частности, Бутерин упоминает Falcon, ML-DSA, другие алгоритмы и схемы на основе решеток, кода и изогении: их можно будет обернуть в STARK на стороне клиента, тогда как ончейн-расходы останутся на уровне нескольких десятков тысяч газа.
«Надеюсь, Ethereum больше никогда не будет нуждаться в политической борьбе за то, чтобы “поддержать мой любимый криптографический алгоритм”», — написал Бутерин.
Отдельно разработчик выделил приватную абстракцию аккаунта. Такой подход позволит скрывать логику учетной записи и менять владельца всего ончейн-состояния — в частности аккаунтов, DeFi-позиций и записей приватных протоколов — одной транзакцией, не раскрывая, какие именно объекты сменили владельца.
В практическом смысле EIP-8288 предлагает вынести вычисления и данные, которые не относятся к непосредственной «бизнес-логике» выполнения транзакций, за пределы основного пути выполнения Ethereum. Эти операции будут обрабатываться и распараллеливаться на уровне мемпула, тогда как блокчейн будет хранить компактное доказательство их корректности.
Для разработчиков это означает изменение подхода к проверке подписей и STARK. Вместо непосредственной проверки криптографического доказательства основная логика транзакции будет проверять наличие frame с соответствующим утверждением как зависимости.
В то же время реализация EIP-8288 потребует от Ethereum определиться с языком, или ISA, которая будет использоваться для рекурсивных STARK. Сейчас главным кандидатом Бутерин называет RISC-V, но окончательный выбор, по его словам, требует осторожного рассмотрения, поскольку фактически может означать добавление RISC-V или другой ISA как канонического стандарта Ethereum.
EIP-8288 также предусматривает совместимость с FOCIL и использует инструменты Lean Ethereum для подписей и STARK.
Будь в курсе! Подписывайся на Телеграм.
Подписывайтесь на страницы новостей криптовалют -
