En bref
- L'EIP-8288 regrouperait les signatures résistantes aux attaques quantiques et les preuves STARK en une seule preuve par bloc Ethereum.
- Buterin affirme que les transactions privées qui coûtent environ 10 millions de gaz pour être sécurisées contre les attaques quantiques aujourd'hui pourraient tomber à quelques dizaines de milliers.
- La proposition est un brouillon et s'appuie sur Frames, la refonte des transactions qu'il a poussée dimanche.
Le cofondateur d'Ethereum, Vitalik Buterin, a déclaré mercredi qu'il espérait voir une proposition réduisant le coût des transactions privées résistantes aux attaques quantiques de plus de 99 % incluse dans une future mise à niveau du réseau.
L'EIP-8288, qu'il a coécrit en juin, déplacerait la cryptographie la plus lourde hors du chemin d'exécution du réseau. Les signatures post-quantiques atteignent actuellement 2 ou 3 kilo-octets et coûtent entre 150 000 et 200 000 gaz à vérifier.
Une note sur les mempools STARK récursifs (EIP-8288) https://t.co/KGUHKCcFqf
Il s'agit d'une EIP que j'espère voir incluse dans I-star (le fork après Hegota) que vous pouvez considérer comme l'étape suivante après Frames, qui libérerait des quantités extrêmes de puissance. Notamment :
*…
— vitalik.eth (@VitalikButerin) 9 septembre 2026
Les preuves STARK sont pires, à plus de 128 kilo-octets et jusqu'à 512 kilo-octets lorsqu'elles sont générées rapidement, ce qui place la vérification dans les millions de gaz. Une transaction privée bien conçue coûte environ 300 000 gaz aujourd'hui, a tweeté Buterin, et environ 10 millions si vous la voulez résistante aux attaques quantiques. Selon EIP-8288, a déclaré Buterin, les deux se situeraient dans les dizaines de milliers.
Cela fonctionne en ne plaçant pas du tout la cryptographie sur la chaîne. Une transaction déclare plutôt une « dépendance » — une courte affirmation selon laquelle un message a été signé par une clé, ou que certaines données satisfont à une preuve — ce qui coûte 96 octets. Les nœuds du mempool collectent ensuite ces affirmations chaque seconde, génèrent une seule preuve STARK récursive prouvant toutes à la fois, et la transmettent. Le bloc porte une seule preuve couvrant tout ce qu'il contient.
Une décision concernant RISC-V
Les preuves récursives ont besoin d'un langage commun pour exprimer des déclarations, et le candidat principal est RISC-V, un jeu d'instructions ouvert utilisé dans la conception de puces. Adopter la proposition en ferait le jeu d'instructions canonique de facto d'Ethereum, ce que Buterin a qualifié de « grande décision » qui devrait être prise avec soin, et qu'il estime nécessaire.
Il a évoqué la même mesure en juillet, dans une feuille de route Lean Ethereum qui reconstruirait presque chaque composant majeur du protocole sur trois ou quatre ans et inscrirait les STARK récursifs au cœur du système.
Un autre usage qu'il a esquissé est l'abstraction de compte privée : garder la logique d'un compte cachée on-chain, puis changer la propriété de chaque position et de chaque avoir qui y sont attachés en une seule transaction, sans révéler lesquels.
L'EIP-8288, que Buterin a coécrit avec Thomas Coratger, dépend des Frames, la refonte des transactions qu'il a promue dimanche—laquelle n'est elle-même pas planifiée. Il veut les deux dans I-star, la mise à niveau après Hegota, dont il a dit qu'elle serait la dernière d'Ethereum avant le début de l'ère Lean. Ni l'une ni l'autre n'a été assignée à un fork.
