以太坊密碼學路線之爭:雜湊對決格晶,Vitalik Buterin 力挺 EIP-8288
重點速覽
- •a16z 主張,純雜湊設計依賴 NIST 標準以外的自訂密碼學結構,可能限制與硬體錢包及機構安全系統的相容性。
- •StarkWare 執行長 Eli Ben-Sasson 認為格晶密碼學具有可能被 AI 利用的數學結構,並建議再等待三至五年後才將大額資金託付於該技術。
- •Gabriel Shapiro 結論是以太坊現行做法仍是符合其需求的最佳選擇,若研究人員證實其對抗 AI 攻擊的安全性,日後可透過預編譯加入格晶支援。
- •Vitalik Buterin 提出 EIP-8288,使用者將在本地產生簽章、以 STARK 證明並透過遞迴聚合提交證明,將底層資料與運算保留在鏈下。
- •Buterin 提醒區塊鏈資料容量仍然有限,估計即使有 PeerDAS 與 blocks-in-blobs,實際上限約為每秒八兆位元組。

以太坊的密碼學路線圖已成為公開爭論的焦點,創投公司 a16z、StarkWare 執行長 Eli Ben-Sasson、Gabriel Shapiro 以及以太坊共同創辦人 Vitalik Buterin 各持不同立場。這場辯論的核心在於:網路未來的安全究竟應以雜湊或格晶密碼學為基礎,以及以太坊應如何支援不同的簽章系統。Buterin 提出 EIP-8288,作為在不將底層資料直接上鏈的情況下驗證密碼學運算的方式。背景脈絡相當重要:雜湊與格晶密碼學都是產業界後量子轉型的主要候選方案,而 NIST 已發布涵蓋兩大族群的標準,這也解釋了為何錢包相容性與機構安全需求在這場爭論中格外受到關注。
a16z 力挺格晶密碼學,Ben-Sasson 表態反對
a16z 主張,純雜湊設計依賴 NIST 標準以外的自訂密碼學結構,包括以太坊為共識與帳戶簽章規劃的方案。該公司指出,底層雜湊演算法尚未定案,這個缺口可能限制與個人硬體錢包及機構安全系統的相容性。a16z 認為,完全依賴雜湊密碼學會產生更脆弱的系統,而採用格晶密碼學則可提升區塊鏈的安全性與功能。
身為 STARK 證明系統共同發明人及 StarkWare 執行長的 Ben-Sasson 對此強烈反對。他在一篇 X 貼文中主張,格晶密碼學具有可能被人工智慧利用的數學結構。他也質疑基於 module SIS 的簡潔結構之成熟度,並指出這類結構自 2012 年才問世。他的建議是:再等待三至五年,評估該技術對抗潛在 AI 攻擊的能力後,再將大額資金託付於它。
Shapiro 為以太坊現行做法辯護
Gabriel Shapiro 表示,這場交鋒起初讓他質疑以太坊的路線,尤其是加上他所描述的 Justin Drake 近期批評。不過,在研究相關議題後,他得出結論:以太坊的做法仍是符合其需求的最佳選擇。
他觀察到,包括 LayerZero 在內的其他 Layer-1 專案,可能強調格晶密碼學以取得敘事優勢,並將格晶與雜湊方法之間的選擇形容為一個可辯論的策略決定。他補充,若研究人員能證實其對抗 AI 攻擊的安全性,以太坊日後仍可透過預編譯為帳戶與錢包提供格晶密碼學支援。
Buterin 提出 EIP-8288 以實現鏈下驗證
Buterin 參與討論時表示,EIP-8288 可在不需要額外預編譯的情況下支援不同的密碼學系統。根據該提案,使用者會在本地產生簽章、以 STARK 進行證明,並透過遞迴聚合提交證明。他主張,這種設計可將底層資料與運算保留在鏈下,同時讓以太坊驗證結果。
資料容量一直是以太坊擴容工作中持續存在的限制,PeerDAS 與攜帶 blob 的交易都是為擴大容量而引入的設計。Buterin 也提醒,區塊鏈資料容量仍然有限。他估計,即使有 PeerDAS 與 blocks-in-blobs,實際上限約為每秒八兆位元組。
隨著辯論持續,研究人員能否證實格晶結構對抗 AI 攻擊的安全性,以及 EIP-8288 在以太坊公開改進流程中的進展,都是值得關注的指標。