以太坊的密码学路线图已成为一场公开争论的焦点，风投机构 a16z、StarkWare 首席执行官 Eli Ben-Sasson、Gabriel Shapiro 以及以太坊联合创始人 Vitalik Buterin 各自提出了相互竞争的立场。争论的核心在于，网络未来的安全究竟应锚定于哈希密码学还是格密码学，以及以太坊应如何支持不同的签名体系。Buterin 提出了 EIP-8288，作为在不将底层数据直接上链的情况下验证密码学计算的一种途径。这一背景很重要：在全行业的后量子过渡中，基于哈希和基于格的密码学都是领先的候选方案，NIST 已经发布了涵盖这两个家族的标准，这一背景有助于解释为何钱包兼容性和机构安全要求在争论中占据突出位置。

a16z 力挺格密码学，Ben-Sasson 表示反对

a16z 认为，仅依赖哈希的设计依赖于 NIST 标准之外的自定义密码学构造，包括为以太坊共识和账户签名规划的方案。该公司指出，底层哈希尚未确定，这一缺口可能限制其与个人硬件钱包和机构安全系统的兼容性。在其看来，完全依赖基于哈希的密码学会产生更脆弱的系统，而采用格密码学则会提升区块链的安全性与功能性。

作为 STARK 证明系统的共同发明人、StarkWare 首席执行官，Ben-Sasson 对此强烈反对。在一条 X 帖子中，他提出格密码学具有可能被人工智能利用的数学结构。他还质疑基于 module SIS 的简洁构造的成熟度，称其自 2012 年才出现。他的建议是：再等待三到五年，评估该技术抵御潜在 AI 攻击的能力，之后才可将巨额资金托付于它。

Shapiro 为以太坊现行方案辩护

Gabriel Shapiro 表示，这场交锋起初让他对以太坊的路线图产生了疑问，尤其是结合他所描述的 Justin Drake 近期的批评。然而，在研究这一问题之后，他得出结论：以太坊的现行方案仍是满足其需求的最佳选择。

他观察到，包括 LayerZero 在内的其他 layer-1 项目可能会强调基于格的密码学以获得叙事优势，并将格密码学与基于哈希的方法之间的选择描述为一个存在争议的战略决策。他补充说，只要研究人员能够证明格密码学能够抵御 AI 攻击，以太坊未来可以通过预编译为账户和钱包添加对格密码学的支持。

Buterin 提出 EIP-8288 用于链下验证

在参与讨论时，Buterin 表示，EIP-8288 可以支持不同的密码学体系，而无需额外的预编译。根据该提案，用户将在本地生成签名，用 STARK 进行证明，并通过递归聚合提交证明。他认为，这一设计可将底层数据和计算保留在链下，同时允许以太坊验证结果。

数据容量一直是以太坊扩容努力中的一个持续制约因素，PeerDAS 和携带 blob 的交易等都是为了扩展容量而引入的设计。Buterin 同时警告称，区块链数据容量仍然有限。他估计，即便部署了 PeerDAS 和 blocks-in-blobs，实际容量上限也约为每秒八兆字节。

研究人员能否证明格构造能够抵御 AI 攻击，以及 EIP-8288 如何在以太坊的公开改进流程中推进，是争论持续期间值得关注的标志性进展。