币圈界报道：

以太坊新提案EIP-8288：用聚合证明重构密码学效率

由Vitalik Buterin与Thomas Coratger共同发起的EIP-8288，正推动以太坊在高级密码学领域的根本性变革。该方案聚焦于将后量子签名与递归STARK证明融合，旨在显著削减链上验证开销，目前尚处于初步设计阶段。

构建轻量级验证基础设施：从千次验证到单一证明

当前，抗量子签名在以太坊上面临存储与计算双重压力：单个签名体积达2至3KB，验证需消耗15万至20万Gas；而复杂STARK证明数据量普遍超过128KB，极端情况下可达512KB，直接链上验证成本高达数百万Gas单位。

EIP-8288提出采用聚合型验证架构，将原本分散的数千次独立验证压缩为一次统一的递归证明。其流程包含四个关键环节：交易提交主张、用户上传证据至内存池、节点完成递归聚合生成公共证明、区块最终记录聚合结果与96字节标签。

据规划，内存池每秒可产出一个聚合包，区块构建者将其整合进主链，无论内部包含多少原始证明，聚合数据总量稳定在约256KB。此设计使链上资源使用效率跃升，同时保留原有交易的独立流通能力。

四大核心应用场景：迈向更安全、更私密的以太坊

该机制为后量子签名的规模化应用铺平道路。未来将以leanSPHINCS为基础实现高效验证，避免在区块中冗余存储完整签名内容。

在隐私保护方面，用户可通过聚合后的证明体系，在不暴露具体交易细节的前提下验证操作合法性，极大降低隐私协议的部署门槛。

此外，系统支持灵活集成新型签名或证明格式。开发者可将任意密码学机制封装于兼容的STARK结构内，无需强制适配底层协议规范。

Buterin还提出“私有账户抽象”概念——允许用户在不公开资产转移明细的情况下修改链上所有权，适用于钱包恢复与密钥轮换场景，但无法直接防御量子攻击。

需强调的是，该提案仅提供低成本验证的底层框架，实际应用依赖钱包与应用端主动适配新签名标准。

技术实施路径与潜在挑战并存

为保障一致性和可验证性，系统需建立统一的证明生成与校验环境。RISC-V架构被列为关键候选平台，用于支撑跨节点的标准化执行。

该提案于2026年6月3日首次发布，依赖于另一项关键升级EIP-8141（支持多执行帧交易）。目前文档仍为草案，聚合密钥方案未定，参考实现亦标注“待补充”。

激活将触发共识规则变更，旧节点将拒绝接受新格式区块，因此必须通过硬分叉完成部署。Buterin建议纳入“Hegota之后”的“I-star”分叉，但仅为技术意向，并非明确时间表。

安全性高度依赖于leanEthereum电路、哈希函数稳定性及递归STARK的可靠性。开发团队还需防范潜在的拒绝服务攻击。当前设定每笔交易最多含16个leanSPHINCS签名与一个leanSTARK证明，参数将在测试中持续优化。

总体而言，EIP-8288代表以太坊向可扩展、抗量子、高隐私方向迈出的关键一步。然而，其正式落地前仍需完成可运行原型、全面审计及社区广泛共识。