O cofundador da Ethereum, Vitalik Buterin, disse na quarta-feira que espera ver uma proposta que reduza o custo das transações privadas quântico-seguras em mais de 99% incluída em uma futura atualização da rede.

O EIP-8288, do qual ele foi coautor em junho, removeria a criptografia mais pesada do caminho de execução da rede. As assinaturas pós-quânticas atualmente atingem 2 ou 3 kilobytes e custam de 150.000 a 200.000 gas para verificar.

As provas STARK são piores, com mais de 128 kilobytes e até 512 kilobytes quando geradas rapidamente, o que eleva a verificação a milhões de gas. Uma transação privada bem projetada custa cerca de 300.000 gas hoje, tuitou Buterin, e aproximadamente 10 milhões se você a quiser quântico-segura. Sob o EIP-8288, disse Buterin, ambos cairiam para as dezenas de milhares.

Funciona ao não colocar a criptografia on-chain. Uma transação declara, em vez disso, uma "dependência" — uma breve afirmação de que alguma mensagem foi assinada por alguma chave, ou que alguns dados satisfazem alguma prova — custando 96 bytes. Os nós da mempool então coletam essas afirmações a cada segundo, geram uma única prova STARK recursiva provando todas elas de uma vez e a transmitem. O bloco contém uma prova que cobre tudo o que está nele.

Uma decisão sobre RISC-V

As provas recursivas precisam de uma linguagem comum para expressar declarações, e o principal candidato é o RISC-V, um conjunto de instruções abertas usado no design de chips. Adotar a proposta o tornaria o conjunto de instruções canônico de facto da Ethereum, o que Buterin chamou de uma “grande decisão” que deve ser tomada com cuidado, e que ele considera necessária.

Ele sugeriu a mesma medida em julho, em um roteiro da Lean Ethereum que reconstruiria quase todos os principais componentes do protocolo ao longo de três ou quatro anos e consagraria as STARKs recursivas em seu núcleo.

Outro uso que ele esboçou é a abstração de contas privada: manter a lógica de uma conta oculta on-chain, e então alterar a propriedade de cada posição e ativo a ela anexados em uma única transação, sem revelar quais.

O EIP-8288, que Buterin foi coautor com Thomas Coratger, depende de Frames, a reformulação de transações que ele promoveu no domingo — que por si só ainda não está agendada. Ele quer ambos no I-star, a atualização após Hegota, que ele disse ser a última da Ethereum antes do início da era Lean. Nenhum dos dois foi atribuído a um fork.