Plan kryptograficzny Ethereum stał się przedmiotem publicznego sporu, w którym przeciwstawne stanowiska zajęły firma venture capital a16z, CEO StarkWare Eli Ben-Sasson, Gabriel Shapiro oraz współzałożyciel Ethereum Vitalik Buterin. Spór koncentruje się wokół pytania, czy przyszłe bezpieczeństwo sieci powinno opierać się na kryptografii hashowej czy kratowej (lattice), a także na tym, jak Ethereum powinno wspierać różne systemy podpisów. Buterin zaproponował EIP-8288 jako sposób weryfikacji obliczeń kryptograficznych bez umieszczania ich danych bazowych bezpośrednio na łańcuchu. Kontekst ma znaczenie: kryptografia hashowa i kratowa to oba czołowe kandydaci w ogólnobranżowej transformacji postkwowej, w ramach której NIST opublikował już standardy obejmujące obie rodziny — kontekst ten pomaga wyjaśnić, dlaczego kwestie zgodności z portfelami i wymogów bezpieczeństwa instytucjonalnego odgrywają w sporze kluczową rolę.

a16z popiera kryptografię kratową, a Ben-Sasson się sprzeciwia

a16z argumentowało, że rozwiązania wyłącznie hashowe opierają się na nietypowych konstrukcjach kryptograficznych wykraczających poza standardy NIST, w tym tych planowanych dla konsensusu Ethereum i podpisów kont. Firma zauważyła, że bazowy hash nie został jeszcze ustalony — luka ta może ograniczyć zgodność z pojedynczymi portfelami sprzętowymi oraz systemami bezpieczeństwa instytucjonalnego. W opinii a16z pełne poleganie na kryptografii hashowej prowadziłoby do bardziej kruchych systemów, podczas gdy przyjęcie kryptografii kratowej poprawiłoby bezpieczeństwo i funkcjonalność blockchaina.

Ben-Sasson, współwynalazca systemu dowodów STARK i szef StarkWare, stanowczo się nie zgodził. W wpisie na X argumentował, że kryptografia kratowa ma struktury matematyczne, które sztuczna inteligencja mogłaby potencjalnie wykorzystać. Zakwestionował także dojrzałość zwięzłych konstrukcji opartych na module SIS, które — jak powiedział — istnieją dopiero od 2012 roku. Jego rekomendacja: odczekać jeszcze trzy do pięciu lat, aby ocenić technologię pod kątem potencjalnych ataków AI, zanim powierzy się jej znaczne środki.

Shapiro broni obecnego podejścia Ethereum

Gabriel Shapiro powiedział, że wymiana zdań początkowo skłoniła go do zakwestionowania planu drogowego Ethereum, zwłaszcza w kontekście tego, co opisał jako niedawną krytykę ze strony Justina Drake'a. Po zbadaniu sprawy doszedł jednak do wniosku, że obecne podejście Ethereum pozostaje najlepszą opcją dla jego potrzeb.

Zauważył, że alternatywne projekty layer-1, w tym LayerZero, mogą akcentować kryptografię kratową, aby zyskać przewagę narracyjną, i opisał wybór między metodami kratowymi a hashowymi jako podlegającą dyskusji decyzję strategiczną. Dodał, że Ethereum mogłoby później wspierać kryptografięową dla kont i portfeli poprzez precompile — pod warunkiem, że badacze udowodnią jej odporność na ataki AI.

Buterin proponuje EIP-8288 do weryfikacji poza łańcuchem

Odnosząc się do dyskusji, Buterin powiedział, że EIP-8288 mogłoby wspierać różne systemy kryptograficzne bez konieczności dodawania kolejnych precompile. Zgodnie z propozycją użytkownicy generowaliby podpisy lokalnie, dowodziliby ich za pomocą STARK-ów i przesyłali dowody poprzez rekursywną agregację. Argumentował, że takie rozwiązanie utrzymałoby dane bazowe i obliczenia poza łańcuchem, pozwalając jednocześnie Ethereum weryfikować wyniki.

Przepustowość danych od dawna stanowi ograniczenie w wysiłkach skalowania Ethereum, a PeerDAS i transakcje z blobami należą do rozwiązań wprowadzonych w celu jej zwiększenia. Buterin ostrzegł jednak, że przepustowość danych blockchainu pozostaje ograniczona. Szacuje praktyczny pułap na około osiem megabajtów na sekundę, nawet przy zastosowaniu PeerDAS i blocks-in-blobs.

O tym, czy badacze uznają konstrukcje kratowe za odporne na ataki AI i jak EIP-8288 przejdzie przez publiczny proces ulepszania Ethereum, przekonamy się, gdy debata będzie toczyć się dalej.