币圈界报道：

以太坊迈向高效密码学时代：EIP-8288推动聚合验证落地

由 Vitalik Buterin 与 Thomas Coratger 联合提出的 EIP-8288 提案，正致力于重构以太坊对高级密码学操作的处理方式。该方案聚焦于整合后量子签名与 STARK 证明技术，旨在通过聚合验证大幅削减链上计算开销，当前尚处于初步设计阶段。

构建轻量级验证框架，突破链上性能瓶颈

传统后量子签名在以太坊中面临存储与验证双重压力，单个签名占用约 2 至 3 KB 空间，验证过程需消耗 15 万至 20 万 Gas；而复杂 STARK 证明体积可达 128 KB 以上，若追求生成效率甚至逼近 512 KB，直接链上验证成本高达数百万 Gas。为应对这一挑战，EIP-8288 引入新型验证范式：将多个独立证明合并为单一递归结构，仅需在区块中记录一个聚合证明及每项依赖的 96 字节标签。

四步协同机制实现高效聚合

系统运作分为四个阶段：交易提交主张（如签名有效性）；用户向内存池节点发送对应证明；节点进行递归聚合，形成统一的公共证明；最终由区块构建者将聚合包写入区块头。无论聚合周期内包含多少证明，整体数据量稳定维持在约 256 KB 左右，原始交易仍可独立流通。

开启四大应用新场景，赋能未来生态

该架构为多项前沿功能奠定基础。首先，基于 leanSPHINCS 的后量子签名可实现免完整存储的低成本验证。其次，隐私协议得以扩展，用户可在不暴露操作细节的前提下完成合法性证明。第三，新签名或证明体系可通过兼容性封装集成至标准框架中，无需强制修改协议格式。最后，私有账户抽象概念被提出，允许用户在不公开资产信息的情况下完成所有权变更，适用于密钥恢复等场景，但无法立即抵御量子攻击。

部署前提与潜在挑战并存

该提案依赖统一的证明生成与校验环境，目前 RISC-V 架构被视为关键候选平台。提案于 2026 年 6 月 3 日发布，明确关联 EIP-8141 所定义的多执行帧交易机制，但其聚合密钥尚未确定，参考实现仍标注“待定”。激活将触发共识规则变更，旧节点将拒绝新格式交易，因此必须通过网络升级引入。Buterin 倾向将其纳入“Hegota 之后”的分叉（即“I-star”），但非强制时间表。

安全性取决于 Lean Ethereum 电路、哈希函数以及递归 STARK 实现的可靠性。开发团队还需防范拒绝服务攻击风险。当前设定每笔交易最多含 16 个 leanSPHINCS 签名和一个 leanSTARK 证明，参数将在测试中持续优化。

总体而言，EIP-8288 为以太坊密码学演进开辟了新路径，但其正式启用仍需功能性实现、全面审计及社区广泛共识支撑。