Бутерин раскрыл детали EIP-8288: рекурсивные STARK-доказательства на уровне мемпула

Виталик Бутерин объяснил концепцию EIP-8288 — предложения добавить в Ethereum рекурсивную агрегацию STARK-доказательств и криптографических подписей на уровне мемпула. Об этом сооснователь Ethereum сообщил 9 сентября 2026 года. Инициатива касается приватных транзакций с защитой от квантовых атак.

Сейчас такие операции стоят около 10 млн единиц газа. По оценке Бутерина, после внедрения EIP-8288 расход упадёт до десятков тысяч единиц. Механика простая: криптографические доказательства объединяются до того, как транзакции попадут в блок, а не проверяются по отдельности внутри него.

EIP-8288, авторами которого являются Бутерин и Томас Коратже, создан 3 июня 2026 года. Предложение расширяет EIP-8141 новым типом frame, который позволяет агрегировать подписи и STARK-доказательства вне блокчейна, после чего подтверждать их одним рекурсивным STARK без хранения всех исходных данных в блоке.

Основой механизма станут dependency frames — части транзакции с утверждениями о её зависимостях. Фрейм может подтверждать, что определённый хеш сообщения подписан конкретным публичным ключом или что данные соответствуют условию, заданному ключом проверки. Когда транзакция попадает в мемпул, узлы агрегируют полученные зависимости: каждые условные 500 мс узел собирает новые транзакции, удаляет просроченные, генерирует рекурсивный STARK и передаёт дальше новый конверт для нескольких транзакций. Исходящий трафик каждого узла — один STARK размером примерно 100-300 КБ за цикл плюс обычная одноразовая передача самих транзакций.

Конструктор блоков будет работать как ещё один узел мемпула: получать транзакции, формировать собственный STARK для той части зависимостей, которую планирует включить в блок, и добавлять доказательство к блоку. Общий объём данных, который нужно сохранить ончейн, составит один STARK на 100-300 КБ плюс 96 байтов на каждое подтверждаемое утверждение. Бутерин назвал это Proof Singularity — подходом, который, по его мнению, уже можно реализовать на имеющихся технологиях.

Отдельное преимущество EIP-8288 — удешевление постквантовой криптографии. Сейчас хешированные постквантовые подписи занимают около 2-3 КБ и требуют примерно 150 000-200 000 газа на проверку. По словам программиста, нововведение также упростит поддержку новых типов цифровых подписей. Сроки включения не названы: Бутерин надеется провести EIP-8288 в обновлении I-star после Hegota, дата активации не определена.

Для рекурсивных доказательств нужен общий язык, на котором записываются утверждения. Основной кандидат — RISC-V, открытый набор инструкций, применяемый в проектировании чипов. Его принятие сделает RISC-V каноническим набором инструкций Ethereum. Бутерин назвал это «большим решением», которое следует принимать осторожно, и добавил, что считает его необходимым. Ту же идею он выдвигал в июле в рамках Lean Ethereum — плана перестроить почти все ключевые компоненты протокола за три-четыре года с рекурсивными STARK в основе.

EIP-8288 зависит от Frames — переработки транзакций, которую Бутерин продвигал 6 сентября. Frames тоже не имеет расписания. Оба предложения Бутерин хочет видеть в I-star, обновлении после Hegota, которое, по его словам, станет последним перед началом эпохи Lean. Ни одному из них форк пока не назначен.