Співзасновник Ethereum Віталік Бутерін заявив у середу, що сподівається побачити пропозицію щодо скорочення вартості квантово-безпечних приватних транзакцій більш ніж на 99%, яка буде включена до майбутнього оновлення мережі.

EIP-8288, який він співавтором у червні, виведе найважчу криптографію за межі шляху виконання мережі. Постквантові підписи наразі займають 2 або 3 кілобайти і коштують 150 000 до 200 000 газу для перевірки.

Докази STARK є гіршими, займаючи понад 128 кілобайт і до 512 кілобайт при швидкій генерації, що вимагає мільйонів газу для перевірки. Добре спроектована приватна транзакція сьогодні коштує близько 300 000 газу, як написав Бутерін у Twitter, і приблизно 10 мільйонів, якщо ви хочете, щоб вона була квантово-безпечною. За словами Бутеріна, згідно з EIP-8288, обидва показники впадуть до низьких десятків тисяч.

Це працює завдяки тому, що криптографія взагалі не розміщується в ланцюзі. Транзакція замість цього оголошує "залежність" — коротку заяву про те, що якесь повідомлення було підписано певним ключем, або якісь дані відповідають певному доказу — вартістю 96 байт. Вузли мемпулу потім збирають ці заяви щосекунди, генерують єдиний рекурсивний STARK, який доводить їх усі одночасно, і передають його далі. Блок містить один доказ, що охоплює все в ньому.

Рішення щодо RISC-V

Рекурсивним доказам потрібна спільна мова для вираження тверджень, і провідним кандидатом є RISC-V, відкритий набір інструкцій, що використовується в розробці чіпів. Прийняття цієї пропозиції зробить його де-факто канонічним набором інструкцій Ethereum, що Бутерін назвав «великим рішенням», яке слід приймати обережно, і яке він вважає необхідним.

Він висунув такий самий крок у липні, у дорожній карті Lean Ethereum, яка передбачає перебудову майже кожного основного компонента протоколу протягом трьох-чотирьох років та закріплення рекурсивних STARK у своїй основі.

Інше застосування, яке він накреслив, це приватна абстракція облікового запису: зберігання логіки облікового запису прихованою в ланцюзі, а потім зміна права власності на кожну позицію та володіння, прив'язані до неї, в одній транзакції, без розкриття, які саме.

EIP-8288, який Бутерін співавтором разом з Томасом Коратьє, залежить від Frames, перегляду транзакцій, який він просував у неділю — який сам по собі є незапланованим. Він хоче включити обидва в I-star, оновлення після Hegota, яке, за його словами, стане останнім для Ethereum перед початком ери Lean. Жоден з них ще не був призначений для форку.