El debate criptográfico de Ethereum enfrenta a hashes contra retículos mientras Vitalik Buterin respalda el EIP-8288
Puntos clave
- •a16z argumenta que los diseños basados solo en hash dependen de construcciones criptográficas personalizadas fuera de los estándares de NIST y podrían limitar la compatibilidad con hardware wallets y sistemas de seguridad institucionales.
- •El CEO de StarkWare, Eli Ben-Sasson, sostiene que la criptografía de retículos tiene estructuras matemáticas que la IA podría explotar y recomienda esperar de tres a cinco años antes de confiarle fondos significativos.
- •Gabriel Shapiro concluyó que el enfoque actual de Ethereum sigue siendo la mejor opción para sus necesidades, con posible soporte de retículos más adelante mediante un precompile si los investigadores establecen su seguridad frente a ataques de IA.
- •Vitalik Buterin propuso el EIP-8288, bajo el cual los usuarios generarían firmas localmente, las probarían con STARK y enviarían las pruebas mediante agregación recursiva, manteniendo los datos y cálculos subyacentes fuera de la cadena.
- •Buterin advirtió que la capacidad de datos de la blockchain sigue siendo limitada, estimando un techo práctico de aproximadamente ocho megabytes por segundo incluso con PeerDAS y blocks-in-blobs implementados.

La hoja de ruta criptográfica de Ethereum se ha convertido en objeto de una disputa pública, que enfrenta posturas contradictorias de la firma de capital riesgo a16z, el CEO de StarkWare Eli Ben-Sasson, Gabriel Shapiro y el cofundador de Ethereum Vitalik Buterin. El debate se centra en si la red debería basar su seguridad futura en criptografía de hash o de retículos, y en cómo Ethereum debería dar soporte a diferentes sistemas de firmas. Buterin ha presentado el EIP-8288 como una forma de verificar cálculos criptográficos sin colocar sus datos subyacentes directamente en la cadena. El contexto importa: la criptografía basada en hash y en retículos son ambas candidatas principales en la transición post-cuántica de toda la industria, en la que NIST ya ha publicado estándares que abarcan ambas familias, un contexto que ayuda a explicar por qué la compatibilidad con wallets y los requisitos de seguridad institucional figuran de manera destacada en la disputa.
a16z respalda la criptografía de retículos mientras Ben-Sasson se opone
a16z argumentó que los diseños basados solo en hash dependen de construcciones criptográficas personalizadas que quedan fuera de los estándares de NIST, incluidas las planificadas para el consenso de Ethereum y las firmas de cuentas. La firma señaló que el hash subyacente aún no se ha decidido, un vacío que podría limitar la compatibilidad con hardware wallets individuales y sistemas de seguridad institucionales. En su opinión, depender exclusivamente de criptografía basada en hash produciría sistemas más frágiles, mientras que adoptar criptografía de retículos mejoraría la seguridad y funcionalidad de la blockchain.
Ben-Sasson, coinventor del sistema de pruebas STARK y CEO de StarkWare, discrepó rotundamente. En una publicación en X, argumentó que la criptografía de retículos tiene estructuras matemáticas que la inteligencia artificial podría potencialmente explotar. También cuestionó la madurez de las construcciones sucintas basadas en module SIS, que según él existen solo desde 2012. Su recomendación: esperar de tres a cinco años para evaluar la tecnología frente a posibles ataques de IA antes de confiarle fondos significativos.
Shapiro defiende el enfoque actual de Ethereum
Gabriel Shapiro dijo que el intercambio inicialmente lo hizo cuestionar la hoja de ruta de Ethereum, particularmente junto con lo que describió como recientes críticas de Justin Drake. Sin embargo, tras investigar el tema, concluyó que el enfoque de Ethereum sigue siendo la mejor opción para sus necesidades.
Observó que proyectos alternativos de capa 1, incluido LayerZero, podrían enfatizar la criptografía basada en retículos para obtener una ventaja narrativa, y describió la elección entre métodos de retículos y de hash como una decisión estratégica debatible. Agregó que Ethereum podría dar soporte más adelante a la criptografía de retículos para cuentas y wallets mediante un precompile, siempre que los investigadores establezcan su seguridad frente a ataques de IA.
Buterin propone el EIP-8288 para la verificación fuera de la cadena
Al participar en la discusión, Buterin dijo que el EIP-8288 podría dar soporte a diferentes sistemas criptográficos sin requerir precompiles adicionales. Según la propuesta, los usuarios generarían firmas localmente, las probarían con STARK y enviarían las pruebas mediante agregación recursiva. Argumentó que este diseño mantendría los datos y cál subyacentes fuera de la cadena, permitiendo que Ethereum verifique los resultados.
La capacidad de datos ha sido una restricción persistente en los esfuerzos de escalado de Ethereum, siendo PeerDAS y las transacciones con blobs algunos de los diseños introducidos para expandirla. Buterin también advirtió que la capacidad de datos de la blockchain sigue siendo limitada. Estimó un techo práctico de aproximadamente ocho megabytes por segundo, incluso con PeerDAS y blocks-in-blobs implementados.
Que los investigadores establezcan las construcciones de retículos como seguras frente a ataques de IA, y cómo avanza el EIP-8288 en el proceso de mejoras públicas de Ethereum, son los indicadores a observar mientras el debate continúa.