In Kürze

  • EIP-8288 würde quantenresistente Signaturen und STARK-Beweise in einem einzigen Beweis pro Ethereum-Block bündeln.
  • Buterin sagt, private Transaktionen, die heute etwa 10 Millionen Gas kosten, um quantensicher zu sein, könnten auf Zehntausende fallen.
  • Der Vorschlag ist ein Entwurf und baut auf Frames auf, der Transaktionsüberarbeitung, die er am Sonntag vorangetrieben hat.

Ethereum-Mitbegründer Vitalik Buterin sagte am Mittwoch, dass er hofft, einen Vorschlag zu sehen, der die Kosten für quantensichere private Transaktionen um mehr als 99 % senkt und in ein zukünftiges Netzwerk-Upgrade aufgenommen wird.

EIP-8288, das er im Juni mitverfasst hat, würde die schwerste Kryptografie aus dem Ausführungspfad des Netzwerks entfernen. Post-Quanten-Signaturen sind derzeit 2 oder 3 Kilobyte groß und kosten 150.000 bis 200.000 Gas zur Verifizierung.

STARK-Beweise sind schlimmer, mit über 128 Kilobyte und bis zu 512 Kilobyte, wenn sie schnell generiert werden, was die Verifizierung in die Millionen Gas treibt. Eine gut konstruierte private Transaktion kostet heute etwa 300.000 Gas, twitterte Buterin, und ungefähr 10 Millionen, wenn man sie quantensicher haben möchte. Unter EIP-8288, so Buterin, würden beide im niedrigen Zehntausenderbereich landen.

Es funktioniert, indem die Kryptografie überhaupt nicht on-chain gelegt wird. Eine Transaktion deklariert stattdessen eine „Abhängigkeit“ – eine kurze Behauptung, dass eine Nachricht von einem Schlüssel signiert wurde oder dass einige Daten einen Beweis erfüllen – was 96 Byte kostet. Mempool-Knoten sammeln dann diese Behauptungen jede Sekunde, generieren einen einzigen rekursiven STARK, der alle auf einmal beweist, und geben ihn weiter. Der Block trägt einen Beweis, der alles darin abdeckt.

Eine Entscheidung über RISC-V

Rekursive Beweise benötigen eine gemeinsame Sprache, um Aussagen auszudrücken, und der führende Kandidat ist RISC-V, ein offener Befehlssatz, der im Chipdesign verwendet wird. Die Annahme des Vorschlags würde ihn zu Ethereums de facto kanonischem Befehlssatz machen, was Buterin als eine „große Entscheidung“ bezeichnete, die sorgfältig getroffen werden sollte, und eine, die er für notwendig hält.

Myriad: ETH über 4K, wenn Bitcoin über 100K steigt? Klicken Sie, um Ihre Vorhersage zu treffen.
Myriad: ETH über 4K, wenn Bitcoin über 100K steigt? Klicken Sie, um Ihre Vorhersage zu treffen.

Er brachte dieselbe Maßnahme im Juli zur Sprache, in einer Lean-Ethereum-Roadmap, die nahezu jede wichtige Protokollkomponente über drei oder vier Jahre hinweg neu aufbauen und rekursive STARKs im Kern verankern würde.

Ein weiterer Anwendungsfall, den er skizzierte, ist die private Account-Abstraktion: die Logik eines Kontos on-chain verborgen zu halten und dann den Eigentümer jeder damit verbundenen Position und jedes Bestands in einer einzigen Transaktion zu ändern, ohne preiszugeben, um welche es sich handelt.

EIP-8288, das Buterin gemeinsam mit Thomas Coratger verfasst hat, hängt von Frames ab, der Transaktionsüberarbeitung, die er am Sonntag bewarb – die selbst noch nicht terminiert ist. Er will beide in I-star, dem Upgrade nach Hegota, von dem er gesagt hat, dass es Ethereums letztes sein werde, bevor die Lean-Ära beginnt. Keines von beiden wurde einem Fork zugewiesen.