Vitalik Buterins Udtalelser om Kvante-sikre Transaktioner
Ethereum-medstifter Vitalik Buterin udtalte onsdag, at han håber at se et forslag, der kan reducere omkostningerne ved kvante-sikre private transaktioner med mere end 99%, inkluderet i en kommende netværksopgradering.
EIP-8288 og Kryptografi
EIP-8288, som han co-forfattede i juni, vil flytte den mest ressourcekrævende kryptografi ud af netværkets udførelsessti. Post-kvante signaturer fylder i øjeblikket op til 2 eller 3 kilobyte og koster mellem 150.000 og 200.000 gas at verificere. STARK-beviser er endnu værre, med størrelser på over 128 kilobyte og op til 512 kilobyte, når de genereres hurtigt, hvilket resulterer i verifikationsomkostninger i millioner af gas.
En veludviklet privat transaktion koster i dag omkring 300.000 gas, tweetede Buterin, og cirka 10 millioner, hvis man ønsker den kvante-sikre version. Under EIP-8288 forventer Buterin, at omkostningerne for begge typer transaktioner vil falde til de lave titusinder.
Innovative Løsninger
Dette opnås ved ikke at placere kryptografien on-chain. I stedet erklærer en transaktion en “afhængighed” – et kort krav om, at en besked er blevet underskrevet af en nøgle, eller at nogle data opfylder et bevis – hvilket kun koster 96 byte. Mempool-noder indsamler derefter disse krav hvert sekund, genererer et enkelt rekursivt STARK, der beviser dem alle på én gang, og sender det videre. Blokken bærer et bevis, der dækker alt i den.
Rekursive beviser kræver et fælles sprog til at udtrykke udsagn, og den førende kandidat er RISC-V, et åbent instruktionssæt, der anvendes i chipdesign. Vedtagelsen af forslaget ville gøre det til Ethereums de facto kanoniske instruktionssæt, som Buterin beskriver som en “stor beslutning”, der bør træffes omhyggeligt, og som han mener er nødvendig.
Fremtidige Perspektiver
Han fremlagde den samme idé i juli i en Lean Ethereum-køreplan, der sigter mod at genopbygge næsten hver større protokolkomponent over tre eller fire år og indskrive rekursive STARKs i kernen. En anden anvendelse, han skitserede, er privat kontoabstraktion: at holde en kontos logik skjult on-chain og derefter ændre ejerskabet af hver position og beholdning knyttet til den i en enkelt transaktion, uden at afsløre, hvilke det drejer sig om.
EIP-8288, som Buterin co-forfattede med Thomas Coratger, afhænger af Frames, den transaktionsreform, han promoverede søndag – som i sig selv ikke er planlagt. Han ønsker begge i I-star, opgraderingen efter Hegota, som han har sagt vil være Ethereums sidste, før Lean-æraen begynder. Ingen af dem er blevet tildelt en fork.
