Коротко

  • EIP-8288 об'єднає квантово-стійкі підписи та STARK-докази в один доказ на кожен блок Ethereum.
  • Бутерін каже, що приватні транзакції, які сьогодні коштують близько 10 мільйонів газу, щоб бути квантово-безпечними, можуть подешевшати до десятків тисяч.
  • Пропозиція є чернеткою і ґрунтується на Frames — перебудові транзакцій, яку він просував у неділю.

Співзасновник Ethereum Віталік Бутерін заявив у середу, що сподівається побачити пропозицію, яка зменшить вартість квантово-безпечних приватних транзакцій більш ніж на 99%, включеною до майбутнього оновлення мережі.

EIP-8288, співавтором якого він став у червні, виведе найважчу криптографію з шляху виконання мережі. Постквантові підписи наразі сягають 2 або 3 кілобайтів і коштують від 150 000 до 200 000 газу для перевірки.

STARK-докази ще гірші: понад 128 кілобайтів і аж до 512 кілобайтів при швидкій генерації, що ставить перевірку в мільйони газу. Добре спроєктована приватна транзакція сьогодні коштує близько 300 000 газу, написав Бутерін у твіті, і приблизно 10 мільйонів, якщо ви хочете, щоб вона була квантово-безпечною. За EIP-8288, сказав Бутерін, обидві коштуватимуть у межах низьких десятків тисяч.

Це працює завдяки тому, що криптографія взагалі не розміщується в ланцюгу. Натомість транзакція оголошує «залежність» — коротке твердження, що якесь повідомлення було підписано якимось ключем, або якісь дані задовольняють якийсь доказ — що коштує 96 байтів. Вузли мемпулу потім щосекунди збирають ці твердження, генерують єдиний рекурсивний STARK, що доводить їх усі одразу, і передають його далі. Блок містить один доказ, що охоплює все в ньому.

Рішення щодо RISC-V

Рекурсивні докази потребують спільної мови для вираження тверджень, і провідним кандидатом є RISC-V — відкритий набір інструкцій, що використовується в дизайні чипів. Ухвалення цієї пропозиції зробило б його де-факто канонічним набором інструкцій Ethereum, що Бутерін назвав «великим рішенням», яке слід ухвалювати обережно, і яке, на його думку, є необхідним.

Myriad: ETH вище 4K, коли Bitcoin перевищить 100K? Натисніть, щоб зробити свій прогноз.
Myriad: ETH вище 4K, коли Bitcoin перевищить 100K? Натисніть, щоб зробити свій прогноз.

Він пропонував той самий крок у липні, у дорожній карті Lean Ethereum, яка мала б перебудувати майже кожен основний компонент протоколу протягом трьох-чотирьох років і закріпити рекурсивні STARK у самому ядрі.

Інший варіант використання, який він окреслив, — це приватна абстракція акаунтів: збереження логіки акаунта прихованою в ланцюжку, а потім зміна власності кожної позиції та активу, прикріплених до нього, в одній транзакції, без розкриття того, яких саме.

EIP-8288, який Бутерін написав у співавторстві з Томасом Коратже, залежить від Frames — перебудови транзакцій, яку він просував у неділю, і яка сама по собі ще не має запланованого терміну. Він хоче, щоб обидві були в I-star, оновленні після Hegota, яке, за його словами, стане останнім для Ethereum перед початком ери Lean. Жодну з них не було призначено до форку.