Ethereum-cryptografiedebat zet hashes tegen lattice-encryptie terwijl Vitalik Buterin EIP-8288 steunt
Belangrijkste punten
- •a16z betoogt dat hash-only-ontwerpen afhankelijk zijn van aangepaste cryptografische constructies buiten NIST-standaarden en de compatibiliteit met hardware wallets en institutionele beveiligingssystemen kunnen beperken.
- •StarkWare-ceo Eli Ben-Sasson stelt dat lattice-cryptografie wiskundige structuren heeft die AI mogelijk zou kunnen uitbuiten en raadt aan drie tot vijf jaar te wachten voordat er aanzienlijke middelen aan worden toevertrouwd.
- •Gabriel Shapiro concludeerde dat Ethereum's huidige aanpak de beste optie blijft voor haar behoeften, met mogelijke lattice-ondersteuning later via een precompile als onderzoekers de veiligheid tegen AI-aanvallen aantonen.
- •Vitalik Buterin stelde EIP-8288 voor, waarmee gebruikers handtekeningen lokaal genereren, deze bewijzen met STARKs en via recursieve aggregatie indienen, waarbij onderliggende data en berekeningen offchain blijven.
- •Buterin waarschuwde dat de datacapaciteit van de blockchain beperkt blijft en schatte een praktisch plafond op ongeveer acht megabyte per seconde, zelfs met PeerDAS en blocks-in-blobs.

Ethereums cryptografie-roadmap is het onderwerp geworden van een publieke discussie, met tegenover elkaar staande standpunten van durfkapitaalbedrijf a16z, StarkWare-ceo Eli Ben-Sasson, Gabriel Shapiro en Ethereum-medeoprichter Vitalik Buterin. Het debat draait om de vraag of het netwerk zijn toekomstige veiligheid moet bouwen op hash- of latticegebaseerde cryptografie, en hoe Ethereum verschillende handtekeningensystemen moet ondersteunen. Buterin heeft EIP-8288 naar voren geschoven als een manier om cryptografische berekeningen te verifiëren zonder de onderliggende data direct onchain te plaatsen. De achtergrond is relevant: hash- en latticegebaseerde cryptografie zijn beide toonaangevende kandidaten in de sectorbrede post-quantumovergang, waarin NIST al standaarden heeft gepubliceerd die beide families omvatten — een context die verklaart waarom walletcompatibiliteit en institutionele veiligheidseisen zo prominent in de discussie passen.
a16z pleit voor lattice-cryptografie terwijl Ben-Sasson bezwaar maakt
a16z voerde aan dat hash-only-ontwerpen afhankelijk zijn van aangepaste cryptografische constructies die buiten de NIST-standaarden vallen, waaronder die welke zijn gepland voor Ethereum's consensus- en accounthandtekeningen. Het wees erop dat de onderliggende hash nog moet worden vastgesteld, een hiaat dat de compatibiliteit met individuele hardware wallets en institutionele beveiligingssystemen kan beperken. Volgens a16z zou uitsluitend vertrouwen op hashgebaseerde cryptografie kwetsbaardere systemen opleveren, terwijl adoptie van lattice-cryptografie de veiligheid en functionaliteit van de blockchain zou verbeteren.
Ben-Sasson, mede-uitvinder van het STARK-bewijssysteem en ceo van StarkWare, was het scherp oneens. In een post op X betoogde hij dat lattice-cryptografie wiskundige structuren heeft die kunstmatige intelligentie mogelijk zou kunnen uitbuiten. Hij betwijfelde ook de volwassenheid van succincte constructies op basis van module SIS, die volgens hem pas sinds 2012 bestaan. Zijn aanbeveling: wacht nog drie tot vijf jaar om de technologie te toetsen aan mogelijke AI-aanvallen voordat er aanzienlijke middelen aan worden toevertrouwd.
Shapiro verdedigt de huidige aanpak van Ethereum
Gabriel Shapiro zei dat de uitwisseling hem aanvankelijk deed twijfelen aan Ethereum's roadmap, met name in combinatie met wat hij omschreef als recente kritiek van Justin Drake. Na onderzoek naar de kwestie concludeerde hij echter dat Ethereum's aanpak de beste optie blijft voor haar behoeften.
Hij merkte op dat alternatieve layer-1-projecten, waaronder LayerZero, latticegebaseerde cryptografie zouden kunnen benadrukken om een narratief voordeel te behalen, en omschreef de keuze tussen lattice- en hashgebaseerde methoden als een debatable strategische beslissing. Hij voegde eraan toe dat Ethereum later latticegebaseerde cryptografie voor accounts en wallets zou kunnen ondersteunen via een precompile, mits onderzoekers de veiligheid ervan tegen AI-aanvallen aantonen.
Buterin stelt EIP-8288 voor voor offchain-verificatie
Buterin zei in zijn bijdrage aan de discussie dat EIP-8288 verschillende cryptografische systemen zou kunnen ondersteunen zonder extra precompiles. Volgens het voorstel zouden gebruikers handtekeningen lokaal genereren, deze bewijzen met STARKs en de bewijzen indienen via recursieve aggregatie. Hij betoogde dat dit ontwerp de onderliggende data en berekeningen offchain houdt terwijl Ethereum de resultaten kan verifiëren.
Datacapaciteit is een hardnekkige beperking geweest in Ethereum's schalingsinspanningen, waarbij PeerDAS en blob-carrying transacties tot de ontwerpen behoren die zijn geïntroduceerd om die uit te breiden. Buterin waarschuwde ook dat de datacapaciteit van de blockchain beperkt blijft. Hij schatte een praktisch plafond op ongeveer acht megabyte per seconde zelfs met PeerDAS en blocks-in-blobs.
Of onderzoekers lattice-constructies als veilig tegen AI-aanvallen kwalificeren, en hoe EIP-8288 door Ethereum's openbare verbeterproces loopt, zijn de ontwikkelingen om in de gaten te houden nu het debat voortduurt.