Сооснователь Ethereum Виталик Бутерин поддерживает предложение, которое в рамках будущего обновления сети может сократить стоимость квантово-устойчивых приватных транзакций более чем на 99%.

EIP-8288, соавтором которого Бутерин стал вместе с Thomas Coratger в июне, объединит квантово-устойчивые подписи и STARK-доказательства в одно доказательство для каждого блока Ethereum. Проект предполагает вынести наиболее ресурсоемкие криптографические операции за пределы исполняющего контура сети.

Размер постквантовых подписей сейчас составляет около 2–3 килобайт, а их проверка стоит от 150 000 до 200 000 gas. STARK-доказательства крупнее: их размер превышает 128 килобайт и при быстрой генерации может достигать 512 килобайт, из-за чего их проверка обходится в миллионы gas.

По словам Бутерина, хорошо оптимизированная приватная транзакция сейчас стоит около 300 000 gas, а ее защита от квантовых атак повышает стоимость примерно до 10 миллионов gas. Согласно его оценке, в рамках EIP-8288 оба варианта могут стоить всего десятки тысяч gas.

Предложение описано в спецификации EIP-8288. Бутерин также рассказал о нем в публикации на X:

A note on recursive STARK mempools (EIP-8288) This is an EIP that I am hoping we can get included in I-star (the fork after Hegota) that you can think of as the next step after Frames, that would unlock extreme amounts of power. Particularly: *… — vitalik.eth (@VitalikButerin) September 9, 2026

Конструкция позволит не размещать криптографические операции непосредственно ончейн. Вместо этого каждая транзакция будет объявлять «зависимость» — краткое утверждение о том, что некоторое сообщение подписано определенным ключом или что определенные данные соответствуют доказательству. Каждая такая зависимость будет занимать 96 байт.

Узлы мемпула будут каждую секунду собирать эти утверждения, создавать одно рекурсивное STARK-доказательство, подтверждающее их все одновременно, и передавать его дальше. В каждом блоке будет находиться одно доказательство, охватывающее все содержащиеся в нем транзакции. Оригинальная публикация Бутерина в X доступна по адресу https://twitter.com/VitalikButerin/status/2097711433073172837.

RISC-V как общий язык

Рекурсивным доказательствам нужен общий язык для формулирования утверждений. Главный кандидат — RISC-V, открытый набор инструкций, используемый в разработке микросхем. Его принятие сделает RISC-V де-факто каноническим набором инструкций Ethereum.

Бутерин назвал это «важным решением», к которому следует подходить осторожно, одновременно заявив, что считает его необходимым. В июле он выдвигал ту же идею в рамках дорожной карты Lean Ethereum, предусматривающей перестройку почти каждого крупного компонента протокола за три-четыре года и размещение рекурсивных STARK-доказательств в ее основе.

Он также обозначил приватную абстракцию аккаунтов как еще один возможный вариант применения. В рамках такого подхода логика аккаунта могла бы оставаться скрытой ончейн, а право собственности на каждую связанную с аккаунтом позицию и актив можно было бы изменить в одной транзакции, не раскрывая, какие именно активы были задействованы.

EIP-8288 зависит от Frames — предложенной Бутерином в воскресенье переработки механизма транзакций. Сам проект Frames пока не запланирован. Бутерин хочет включить оба предложения в I-star — обновление после Hegota, которое, по его словам, станет последним обновлением Ethereum перед началом эпохи Lean. Ни одно из предложений пока не закреплено за конкретным форком.