EIP-8288 引入了后量子签名和 STARK 聚合的帧类型

Vitalik Buterin 的提议让 mempool 节点将量子安全证明聚合到单个紧凑验证中，从而大幅削减后量子签名的 Gas 成本

以太坊刚刚获得了迄今为止最清晰的蓝图，以在不让用户因汽油费而破产的情况下在量子计算的未来中生存。 EIP-8288 由 Vitalik Buterin 创作，于 2026 年 9 月 9 日合并到以太坊 EIP 存储库中，引入了递归 STARK 聚合框架，可以从根本上重塑网络处理加密证明的方式。

该提案于 2026 年 6 月 5 日首次提出，解决了以太坊路线图中多年来潜伏的一个问题：后量子签名很大且链上验证成本高昂。 EIP-8288 的解决方案简洁而优雅。交易不是每笔交易都携带自己的大量证明，而是将其抗量子签名和 STARK 证明声明为依赖项，并且内存池节点将它们一起批处理为单个紧凑的聚合证明。

Gloria 准确了解巴菲特、索罗斯和潘兴广场正在购买什么——然后在 Gloria Finance 中反映明智的资金。跟随伟人 →

递归 STARK 聚合实际上是如何工作的

从技术上讲，该提案引入了所谓的后量子签名和 STARK 聚合的“帧类型”。交易包括最小的基础框架，保持链上足迹较小。繁重的工作，即实际的聚合逻辑，发生在内存池和区块构建器层，而不是在共识层。

通过将聚合保持在共识层之外，以太坊避免了需要每个节点同时升级的协议级更改。区块构建者和内存池运营商处理递归证明组合，然后提交验证者可以廉价验证的单个聚合证明。

I-star 分叉和精益以太坊

EIP-8288 是以太坊更广泛战略规划的一部分，围绕所谓的 I-star 分叉和“精益以太坊”概念，这两个概念都强调 STARK 验证作为网络未来的核心原语。

2026 年 6 月围绕该提案的论坛讨论主要集中在两个关键问题：递归健全性和遗漏责任。递归稳健性询问嵌套的 STARK 证明在聚合时是否保持其安全保证。遗漏责任解决了当区块构建者意外或恶意地从聚合批次中删除交易证明时会发生什么的问题。值得注意的是，社区解决了这些问题，但没有对以太坊的共识架构提出任何改变。合并的拉取请求 PR #11772 在接受之前经过了全面的同行评审。

这对以太坊生态系统意味着什么

在成本方面，抗量子签名方案产生的签名比以太坊今天使用的椭圆曲线签名大几个数量级。如果没有聚合，迁移到后量子签名将大大增加每笔交易的天然气成本。 EIP-8288 通过在整个区块的交易中分摊验证成本来解决这个问题。

在隐私方面，该框架为依赖零知识证明的协议打开了大门。在内存池级别聚合这些证明使得隐私功能对于日常用户来说更加经济可行。

对于第 2 层解决方案，汇总的安全模型已经严重依赖 STARK 和 SNARK 证明。为聚合这些证明而优化的基础层使 L2 结算更便宜、更高效。