以太坊联合创始人 Vitalik Buterin 周三表示，他希望在未来的网络升级中看到一项将量子安全私人交易成本削减 99% 以上的提案。

他于 6 月份共同创作的 EIP-8288 会将最繁重的加密技术移出网络的执行路径。目前，后量子签名的大小为 2 或 3 KB，验证成本为 150,000 到 200,000 Gas。

关于递归 STARK 内存池的说明 (EIP-8288) https://t.co/KGUHKCcFqf

这是一个 EIP，我希望我们能够将其包含在 I-star（Hegota 之后的分叉）中，你可以将其视为 Frames 之后的下一步，这将释放极大的力量。特别：

*…

——vitalik.eth (@VitalikButerin) 2026 年 9 月 9 日

STARK 证明更糟糕，超过 128 KB，快速生成时可达 512 KB，这需要数百万个 Gas 来进行验证。 Buterin 在推特上表示，目前精心设计的私人交易需要花费约 300,000 个 Gas，如果你想要它是量子安全的，则需要大约 1000 万个 Gas。 Buterin 表示，根据 EIP-8288，两者都将降至数万以下。

它的工作原理是根本不将密码学放在链上。相反，交易声明“依赖性”——一个简短的声明，表明某些消息由某个密钥签名，或者某些数据满足某些证明——花费 96 个字节。然后，Mempool 节点每秒收集这些声明，生成一个递归 STARK 一次证明所有这些声明，并将其传递。该区块带有一个涵盖其中所有内容的证明。

关于 RISC-V 的决定

递归证明需要一种通用语言来表达语句，领先的候选者是 RISC-V，一种用于芯片设计的开放指令集。采用该提案将使其成为以太坊事实上的规范指令集，Buterin 称其为一项应谨慎做出的“重大决定”，他认为这是必要的。

他在 7 月提出了同样的举措，在精益以太坊路线图中，将在三四年内重建几乎所有主要协议组件，并将递归 STARK 纳入核心。

他概述的另一个用途是私人账户抽象：将账户的逻辑隐藏在链上，然后在一次交易中更改每个头寸的所有权并持有其附属的资产，而不透露是哪些头寸。

EIP-8288 是 Buterin 与 Thomas Coratger 共同创作的，它依赖于 Frames，这是他在周日推动的交易改革——这本身就是计划外的。他希望在 I-star 中实现这两个升级，这是 Hegota 之后的升级，他表示这将是以太坊在精益时代开始之前的最后一次升级。两者都没有被分配给 fork。