a16z StarkWare 密码学之争，Vitalik 推 EIP-8288 破局

据 Woofun AI 消息，创始人 正式确立"EIP-8288 最大化"技术路线，明确表态未来以太坊网络将不再新增任何预编译程序。

这一架构定调旨在通过 STARK 证明聚合机制，解决后量子迁移与隐私交易带来的高昂链上数据成本，从而在底层逻辑上终结关于哈希与格密码路线的无休止争论。

这场技术路线之争的导火索源于 10 月 17 日 发布的一篇深度文章，其重点推介了名为 的新型系统。该系统采用格基 SNARK 技术来聚合 Falcon 签名，并在性能测试中展示了惊人的效率：在一台配备 Apple M4 Max 芯片的笔记本电脑上，聚合 32768 个 Falcon-512 签名仅需耗时 0.65 秒。 在文中对以太坊当前规划的纯哈希方案提出了严厉批评，认为其依赖复杂的多轮递归结构，且必须构建自定义的非 NIST 标准方案。从技术细节来看，这种递归合并不仅带来了巨大的协调开销和潜在的出错风险，而且每一步都需要证明关于生成证明所用哈希函数的陈述，导致其安全性难以在随机预言机模型下得到确立。

更关键的是，由于底层哈希算法尚未最终确定，硬件钱包、硬件安全模块以及机构托管系统无法提前提供支持，这构成了实际落地的巨大障碍。

针对 a16z 的观点， CEO 迅速作出回应，表示"强烈不同意"上述判断。他指出，格密码虽然标准化程度高，但其丰富的数学结构反而使其更容易受到 AI 攻击，建议社区对此保持警惕，再观察 3 至 5 年。面对双方的激烈交锋，Vitalik Buterin 并未在哈希与格之间站队，而是将讨论拉回到更宏观的架构层面。他强调，无论最终选择哪种密码学方案，重型密码学运算都不应被硬编码进 EVM（以太坊虚拟机）。正确的路径应当是客户端生成证明，再通过 EIP-8288 的聚合机制上链，从而将计算压力从链上转移至链下。

这一中立且务实的回应，实际上为后续的架构演进指明了方向。

EIP-8288 全称为"内存池内签名与证明聚合"，由 Vitalik Buterin 与 Thomas Coratger 于 2026 年 6 月 3 日以草案形式提交，目前仍处于 Draft 状态，尚未进入确定的主网升级时间表。要理解其核心价值，需审视当前以太坊面临的困境：每笔交易上链时都需完整检查签名和证明。后量子签名体积庞大，哈希类后量子签名约 2 至 3 KB，验证成本高达 15 万至 20 万 gas；若隐私交易叠加量子安全，成本可能从约 30 万 gas 飙升至约 1000 万 gas。

EIP-8288 的创新在于让交易仅携带约 96 字节的轻量级"依赖声明"（包含签名方案、数据哈希和验证密钥哈希三元组），而真正的签名和证明则在内存池中由节点通过递归 STARK 逐步聚合。最终，区块只需包含一个约 100 至 300 KB 的聚合证明，即可验证所有依赖项的有效性。 创始人、 成员 对此评价道，EIP-8288 为以太坊在执行、数据可用性和状态三个扩容维度之外，增加了第四个维度，即证明验证。传统上被视为瓶颈的分布式内存池，反而因节点数量的增加而转化为强大的扩容资源。

Woofun AI 整理数据显示，通过这种聚合机制，验证成本有望从百万级 gas 大幅降至数千至数万 gas 量级，彻底改变了成本结构。