Vitalik Buterin为以太坊密码学提出了一条新路径

Vitalik提出以太坊新提案EIP-8288。很多复杂加密计算在用户本地电脑完成，只把验证结果上传以太坊，不用把全部原始数据放进区块。这样能大幅减少手续费，保护隐私交易，还能支持抗量子加密。但目前只是草案，还需要开发者讨论。下面小编简单梳理了Vitalik Buterin为以太坊密码学提出新路径的核心要点。

以太坊(Ethereum)联合创始人Vitalik Buterin表示，EIP-8288可以让用户在不将所有底层数据上链的情况下验证加密计算。该方法允许用户在本地创建STARK证明，并通过递归聚合提交。Buterin认为，这种方法可以支持多种加密技术，而不会增加以太坊区块链的体积。

Buterin指出预编译和EVM的不足之处

Buterin于10月19日在X上发表的一篇文章中指出，预编译程序和以太坊虚拟机(EVM)是“放置大多数密码学支持的错误位置”。据Gokhshtein Media报道，以太坊上也有相关数据。他的理由是，两者都对必须作为调用数据包含在块中的数据进行操作，而空间是有限的，即使使用PeerDAS和块中块，实际速度也只有大约8MB/s。

相反，他指出了所谓的“EIP-8288最大化”。在这种模式下，大量的计算在客户端执行，并经过STARK验证，只有验证结果会被推送到以太坊链上。用户可以在本地生成任意签名，通过STARK进行验证，然后通过STARK聚合器提交，从而无需在链上存储调用数据，也无需以太坊添加新的预编译版本。根据Chain Catcher的一份报告。

EIP-8288的提议

EIP-8288由Buterin和Tomas Koratje编写，于2026年6月3日创建。它扩展了EIP-8141，引入了一种新的帧类型，允许在链下聚合加密签名和STARK证明，然后使用单个递归STARK进行验证，而无需将所有原始数据存储在区块中。每个依赖项都在EIP-8141交易的帧中声明，并在转发之前由节点进行检查，而每个区块都携带一个递归STARK，证明其所有依赖项都是有效的。

该设计旨在降低成本。据incrypted援引Buterin的数据称，抗量子签名通常需要大约150,000至200,000gas来验证，而一个设计良好的隐私交易大约需要300,000gas，如果还需要抗量子，则需要约1000万gas。有了EIP-8288，抗量子隐私交易的成本有望从约1000万gas降至数万gas的低位范围。根据PANews的说法，每个数据块将额外包含100至300KB STARK和96字节的数据。

该提案也可能影响以太坊指令集的选择。Buterin在9月份于ETH Shanghai2026大会上发表讲话时表示：EIP-8288很可能成为以太坊上第一个真正引入RISC-V或类似指令集的方案。

该提案尚处于早期阶段。它仍处于草案阶段，Buterin表示，他希望这项技术能够被纳入Hegota之后的I-Star升级计划中。任何纳入都将取决于以太坊开发者的进一步审查。