AnswersPublished24 sources
Därför vill Vitalik Buterin flytta Ethereums kryptografi utanför kedjan
Buterins poäng är att billigare verifiering på kedjan inte tar bort datan som Ethereum ändå måste ta emot och hantera. I EIP 8288 skulle användare skapa bevis på sina enheter, noder i mempoolen samla verifieringen och blocken ta emot ett rekursivt STARK bevis i stället för varje ursprungligt kryptografiskt underlag.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Buterins poäng är att billigare verifiering på kedjan inte tar bort datan som Ethereum ändå måste ta emot och hantera.
- I EIP 8288 skulle användare skapa bevis på sina enheter, noder i mempoolen samla verifieringen och blocken ta emot ett rekursivt STARK bevis i stället för varje ursprungligt kryptografiskt underlag.
- Säkerheten i bevis och hashfunktioner, risken för överbelastningsattacker mot mempoolen och frågan om förslaget är redo att införas är fortfarande öppna frågor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Vitalik Buterin argue on October 19, 2026, that Ethereum should move most heavy cryptography off-chain rather than support it throug. Article summary: Buterin’s argument was that faster on-chain cryptographic verification does not solve the underlying data bottleneck: EVM code and precompiles still need their inputs delivered to Ethereum, consuming scarce block bandwid. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Vitalik Buterins argument för att flytta en stor del av Ethereums kryptografiska arbete utanför kedjan handlar om skillnaden mellan beräkning och data. En så kallad precompile kan göra en viss kryptografisk kontroll billigare att utföra, men Ethereum måste fortfarande ta emot datan som ska kontrolleras. EIP-8288 föreslår i stället att stora kryptografiska underlag hålls utanför blocken när det går och att verifieringen samlas i rekursiva STARK-bevis. Förslaget har fortfarande statusen Draft, alltså utkast. 4
16
Varför inte bara lägga till fler precompiles?
Precompiles är inbyggda funktioner som kan göra särskilda kryptografiska beräkningar billigare. Men de löser inte i sig kostnaden för att föra in signaturerna, bevisen eller andra indata som beräkningen kräver. Buterin menar att datakapaciteten – inte bara gasen som går åt till verifiering – begränsar hur mycket kryptografiskt material Ethereum kan hantera. Han uppskattade den praktiska gränsen för dataflödet till omkring 8 MB per sekund, även med PeerDAS och block som innehåller blob-data. Det är hans uppskattning, inte en formell gräns för calldata. 4
12
Det finns också en avvägning kring flexibilitet. Om varje kryptografiskt system får en egen precompile blir protokollet mer komplext, och varje klientimplementation behöver stödja den. EIP-8288 siktar i stället på en gemensam väg för att verifiera olika kryptografiska system. 7
16
Utkastet visar varför frågan kan spela roll med ett exempel: hashbaserade signaturer på omkring 2–3 kB och en direkt verifieringskostnad på 150 000–200 000 gas. Det är uppskattningar för ett exempel i förslaget, inte en generell kostnad för alla signaturer eller implementationer. 10
Så är EIP-8288 tänkt att fungera
Den officiella EIP-texten anger Vitalik Buterin och Thomas Coratger som författare och beskriver förslaget som en utvidgning av transaktioner med så kallade frame-ramar enligt EIP-8141. Upplägget har tre huvuddelar: 16
- Transaktioner anger kompakta beroenden. Varje beroende pekar ut ett system, en hash för datan och en hash för verifieringsnyckeln. Enligt förslaget kodas varje sådan trippel på 96 byte.
16
13
- Det fullständiga kryptografiska underlaget skickas medan transaktionerna sprids. De större signaturerna eller bevisen följer med transaktionerna genom nätverket, men blocket behöver inte innehålla hela originalunderlaget. Deltagare i mempoolen – där transaktioner väntar på att tas med i block – kan samordna verifieringen.
15
- Verifieringen slås ihop. Den avsedda lösningen använder rekursiva STARK-bevis för att samla flera kontroller. I stället för varje enskilt kryptografiskt underlag skulle blocket innehålla ett samlat bevis. Syftet är att minska mängden data som blocken behöver bära, inte att höja nätverkets grundläggande bandbreddsgräns.
6
Användare skulle också kunna utföra krävande kryptografiska beräkningar på sina egna enheter och lämna in STARK-bevis för resultatet. Målet är att Ethereum ska kunna stödja fler kryptografiska system utan att behöva bygga en separat inbyggd precompile för varje system. 3
6
Vad kan förändras – och vad kan inte det?
Om metoden fungerar som tänkt kan kompakta beroenden och samlad verifiering minska mängden ursprunglig signatur- och bevisdata som behöver finnas i blocken. Vinsten handlar alltså inte bara om ”snabbare kryptografi”. En del arbete flyttas till användare och deltagare i mempoolen, samtidigt som mängden data som Ethereum måste ta med på kedjan begränsas. 1
13
16
Det innebär inte att kryptografins kostnader försvinner. Användare och nätverksdeltagare behöver fortfarande skapa, sprida och verifiera relevanta data och bevis. De tillgängliga källorna visar inte att EIP-8288 kommer att ge en viss minskning av gasförbrukningen eller lösa Ethereums bredare skalningsbegränsningar.
Det här är fortfarande osäkert
Säkerheten i bevis och hashfunktioner. Utkastet pekar ut säkerheten i verifieringskretsarna och funktionerna som skapar beroendehashar som antaganden lösningen bygger på. En senare uppdatering band även blockets beroendehash till aggregeringskretsen. Det är skyddsåtgärder som behöver granskas – inte bevis för att systemet har verifierats fullständigt eller visat sig säkert i drift. 32
Risk för överbelastningsattacker mot mempoolen. Aggregering innebär mer arbete och datahantering i mempoolen. Risken för överbelastningsattacker finns med bland områdena som behöver bedömas, men det tillgängliga underlaget visar inte att alla skydd är färdiga eller tillräckliga. 25
Utkastets parametrar är inga regler för huvudnätet. En officiell version av utkastet sätter gränser på 16 signaturberoenden och ett STARK-beroende per transaktion. Det är förslagets parametrar i en utkastversion, inte regler som har införts på Ethereums huvudnät. 32
Säkerheten hos gitterbaserade signaturer är fortfarande en fråga. Enligt rapportering har Buterin lämnat öppet för gitterbaserade precompiles för exempelvis konton och plånböcker, om säkerheten kan visas. En rapporterad oro för möjliga AI-assisterade attacker är något att undersöka – inte ett belägg för att gitterbaserade signaturer har knäckts. 17
24
Den officiella EIP:n har fortfarande statusen Draft. Rapporteringen beskriver arbete med simuleringar och testnät, inte ett godkänt införande på huvudnätet. De tillgängliga källorna visar inte att ett beslut om införande har fattats eller att ett datum är bestämt. 15
16
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Därför vill Vitalik Buterin flytta Ethereums kryptografi utanför kedjan"?
Buterins poäng är att billigare verifiering på kedjan inte tar bort datan som Ethereum ändå måste ta emot och hantera.
What are the key points to validate first?
Buterins poäng är att billigare verifiering på kedjan inte tar bort datan som Ethereum ändå måste ta emot och hantera. I EIP 8288 skulle användare skapa bevis på sina enheter, noder i mempoolen samla verifieringen och blocken ta emot ett rekursivt STARK bevis i stället för varje ursprungligt kryptografiskt underlag.
What should I do next in practice?
Säkerheten i bevis och hashfunktioner, risken för överbelastningsattacker mot mempoolen och frågan om förslaget är redo att införas är fortfarande öppna frågor.