AnswersPublished24 sources
Perché Vitalik Buterin vuole spostare parte della crittografia di Ethereum fuori catena
Secondo Buterin, rendere più economica una verifica on chain non elimina i dati che Ethereum deve comunque trasportare. Il progetto prevede calcoli sui dispositivi degli utenti e aggregazione delle verifiche nel mempool; nei blocchi finirebbe una prova STARK ricorsiva al posto dei singoli payload crittografici.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Secondo Buterin, rendere più economica una verifica on chain non elimina i dati che Ethereum deve comunque trasportare.
- Il progetto prevede calcoli sui dispositivi degli utenti e aggregazione delle verifiche nel mempool; nei blocchi finirebbe una prova STARK ricorsiva al posto dei singoli payload crittografici.
- Restano da valutare la sicurezza delle prove e degli hash, i rischi di denial of service nel mempool e la maturità della proposta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Vitalik Buterin argue on October 19, 2026, that Ethereum should move most heavy cryptography off-chain rather than support it throug. Article summary: Buterin’s argument was that faster on-chain cryptographic verification does not solve the underlying data bottleneck: EVM code and precompiles still need their inputs delivered to Ethereum, consuming scarce block bandwid. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Il ragionamento di Vitalik Buterin parte da una distinzione essenziale: calcolare una verifica e trasportare i dati necessari a eseguirla sono due problemi diversi. Una precompile — un’operazione crittografica integrata nel protocollo e pensata per costare meno gas — può rendere più economico un controllo, ma non fa sparire firme, prove e altri dati che la rete deve ricevere. EIP-8288 propone invece di tenere, quando possibile, i payload crittografici più voluminosi fuori dai blocchi e di aggregare le verifiche in prove STARK ricorsive. Per ora la proposta è ancora indicata come bozza, o Draft. 4
16
Perché non aggiungere semplicemente nuove precompile?
Le precompile riducono il costo di specifiche operazioni crittografiche. Ma, da sole, non risolvono il problema della quantità di dati da trasmettere e includere nei blocchi. Secondo Buterin, la larghezza di banda disponibile per i dati — non soltanto il gas necessario a verificarli — limita il volume di materiale crittografico che Ethereum può gestire. Ha stimato un limite pratico di circa 8 MB al secondo anche considerando PeerDAS e i blocchi con dati blob. Si tratta di una sua stima, non di un limite formale alla calldata, cioè ai dati trasportati dalle transazioni. 4
12
C’è poi una questione di flessibilità. Integrare una precompile per ogni schema crittografico può aumentare la complessità del protocollo e richiede modifiche alle implementazioni dei client. EIP-8288 mira invece a offrire un percorso comune per verificare schemi crittografici diversi. 7
16
Gli esempi contenuti nella bozza danno un’idea del problema: alcune firme basate su hash sono indicate come grandi circa 2–3 kB, con un costo di verifica diretta stimato tra 150.000 e 200.000 gas. Sono cifre riferite agli esempi della proposta, non valori universali per tutte le firme o implementazioni. 10
Come funzionerebbe EIP-8288
La proposta ufficiale indica Vitalik Buterin e Thomas Coratger come autori e descrive EIP-8288 come un’estensione delle transazioni a frame introdotte da EIP-8141. Il progetto si articola in tre passaggi principali: 16
- Le transazioni dichiarano dipendenze compatte. Ogni dipendenza identifica uno schema, l’hash dei dati e l’hash della chiave di verifica. La proposta codifica ciascuna terna in 96 byte.
16
13
- I dati crittografici completi vengono trasmessi durante la propagazione. Firme e prove vengono fornite insieme alle transazioni mentre circolano nella rete, anziché essere inserite nei blocchi nel loro formato completo. I partecipanti al mempool — l’area in cui le transazioni attendono di essere incluse — possono combinarne le verifiche.
15
- Le verifiche vengono aggregate. Il progetto prevede prove STARK ricorsive che riuniscono più controlli. L’obiettivo è inserire nel blocco una prova aggregata invece di ciascun payload crittografico originale. Questo dovrebbe ridurre la quantità di dati richiesta ai blocchi, non aumentare il limite di banda sottostante della rete.
6
Gli utenti potrebbero anche eseguire i calcoli crittografici più impegnativi sui propri dispositivi e fornire prove STARK dei risultati. L’obiettivo è permettere a Ethereum di supportare una gamma più ampia di schemi crittografici senza dover creare una precompile nativa distinta per ciascuno. 3
6
Che cosa potrebbe cambiare — e che cosa no
Se funzionasse come previsto, l’uso di dipendenze compatte e verifiche aggregate potrebbe ridurre la quantità di dati originali relativi a firme e prove da inserire nei blocchi. Il vantaggio, quindi, non è semplicemente «una crittografia più veloce»: parte del lavoro verrebbe svolta dagli utenti e dai partecipanti al mempool, mentre Ethereum limiterebbe i dati da includere on-chain. 1
13
16
Questo non significa eliminare i costi della crittografia. Utenti e partecipanti alla rete dovrebbero comunque generare, propagare e verificare i dati e le prove necessarie. Le fonti disponibili non dimostrano che EIP-8288 garantirà una riduzione specifica del gas o risolverà i più ampi problemi di scalabilità di Ethereum.
Le questioni ancora aperte
Sicurezza delle prove e degli hash. La bozza elenca come ipotesi di sicurezza la correttezza dei circuiti di verifica e delle funzioni hash usate per le dipendenze. Un aggiornamento successivo lega inoltre l’hash delle dipendenze del blocco al circuito di aggregazione. Sono aspetti da valutare: non dimostrano che il sistema sia già stato verificato completamente o provato sicuro in produzione. 32
Rischi di denial of service nel mempool. L’aggregazione richiede di gestire dati ed eseguire calcoli a livello di mempool, creando possibili superfici d’attacco. Il rischio è stato individuato, ma le informazioni disponibili non dimostrano che tutte le protezioni siano complete o adeguate. 25
I parametri della bozza non sono regole già attive sulla rete principale. Una revisione ufficiale fissa un massimo di 16 dipendenze da firma e una dipendenza STARK per transazione. Sono parametri della proposta, non regole Ethereum già implementate sulla mainnet. 32
La sicurezza delle firme basate su reticoli resta da valutare. Secondo le notizie, Buterin ha lasciato aperta la possibilità di introdurre precompile basate su crittografia reticolare per usi come account e wallet, qualora ne venga dimostrata la sicurezza. Le preoccupazioni riferite su possibili attacchi assistiti dall’IA sono questioni da esaminare, non la prova che queste firme siano state violate. 17
24
La proposta ufficiale è ancora allo stadio Draft. Le fonti parlano di simulazioni e attività su reti di test, ma non documentano un’approvazione per la mainnet, una decisione definitiva sull’adozione o una data di attivazione. 15
16
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Perché Vitalik Buterin vuole spostare parte della crittografia di Ethereum fuori catena"?
Secondo Buterin, rendere più economica una verifica on chain non elimina i dati che Ethereum deve comunque trasportare.
What are the key points to validate first?
Secondo Buterin, rendere più economica una verifica on chain non elimina i dati che Ethereum deve comunque trasportare. Il progetto prevede calcoli sui dispositivi degli utenti e aggregazione delle verifiche nel mempool; nei blocchi finirebbe una prova STARK ricorsiva al posto dei singoli payload crittografici.
What should I do next in practice?
Restano da valutare la sicurezza delle prove e degli hash, i rischi di denial of service nel mempool e la maturità della proposta.