Дорожная карта криптографии Ethereum стала предметом публичного спора, в котором столкнулись позиции венчурной компании a16z, генерального директора StarkWare Эли Бен-Сассона, Габриэля Шапиро и сооснователя Ethereum Виталика Бутерина. В центре дебатов — вопрос о том, должна ли сеть опирать свою будущую безопасность на хешевую или решёточную криптографию, и как Ethereum должен поддерживать различные системы подписей. Бутерин выдвинул EIP-8288 как способ проверки криптографических вычислений без размещения их исходных данных непосредственно в цепочке. Контекст важен: хешевая и решёточная криптография — оба ведущих кандидата в рамках постквантового перехода всей отрасли, где NIST уже опубликовал стандарты, охватывающие оба семейства, — этот контекст помогает объяснить, почему совместимость кошельков и институциональные требования к безопасности занимают видное место в споре.

a16z поддерживает решёточную криптографию, а Бен-Сассон возражает

a16z утверждала, что решения только на хешах зависят от нестандартных криптографических конструкций, находящихся вне стандартов NIST, включая те, что планируются для консенсуса Ethereum и подписей аккаунтов. Компания отметила, что базовый хеш ещё не определён, и этот пробел может ограничить совместимость с аппаратными кошельками и институциональными системами безопасности. По её мнению, опора исключительно на хешевую криптографию привела бы к более хрупким системам, тогда как принятие решёточной криптографии улучшило бы безопасность и функциональность блокчейна.

Бен-Сассон, соавтор системы доказательств STARK и глава StarkWare, резко не согласился. В посте в X он утверждал, что решёточная криптография имеет математические структуры, которые искусственный интеллект потенциально может использовать. Он также поставил под сомнение зрелость кратких конструкций на основе module SIS, которые, по его словам, существуют лишь с 2012 года. Его рекомендация: подождать ещё три-пять лет, чтобы оценить технологию наость к потенциальным атакам ИИ, прежде чем доверять ей значительные средства.

Шапиро защищает текущий подход Ethereum

Габриэль Шапиро сказал, что эта полемика сначала заставила его усомниться в дорожной карте Ethereum, особенно на фоне недавней критики, которую, по его словам, высказал Джастин Дрейк. Однако после изучения вопроса он пришёл к выводу, что текущий подход Ethereum остаётся лучшим вариантом для его потребностей.

Он заметил, что альтернативные проекты первого уровня, включая LayerZero, могут делать акцент на решёточной криптографии ради нарративного преимущества, и охарактеризовал выбор между решёточными и хешевыми методами как спорное стратегическое решение. Он добавил, что Ethereum впоследствии мог бы поддержать решёточную криптографию для аккаунтов и кошельков через прекопиляцию — при условии, что исследователи докажут её устойчивость к атакам ИИ.

Бутерин предлагает EIP-8288 для внечецепной верификации

Присоединяясь к дискуссии, Бутерин сказал, что EIP-8288 мог бы поддерживать различные криптографические системы без необходимости в дополнительных прекопиляциях. Согласно предложению, пользователи генерировали бы подписи локально, доказывали их с помощью STARK и отправляли доказательства через рекурсивную агрегацию. Он утверждал, что такой дизайн сохранит исходные данные и вычисления вне цепочки, позволяя Ethereum верифицировать результаты.

Пропускная способность данных остаётся постоянным ограничением в усилиях Ethereum по масштабированию — PeerDAS и транзакции с блобами входят в число решений, введённых для её расширения. Бутерин также предупредил, что ёмкость данных блокчейна по-прежнему ограничена. Он оценил практический потолок примерно в восемь мегабайт в секунду, даже с учётом PeerDAS и blocks-in-blobs.

Установят ли исследователи устойчивость решёточных конструкций к атакам ИИ и как EIP-8288 пройдёт через публичный процесс улучшений Ethereum — вот ключевые ориентиры по мере развития дебатов.