- Buterin defende agregação de provas em vez de novos precompiles no Ethereum
- EIP-8288 permite assinaturas pós-quânticas sem inflar dados dos blocos
- Proposta segue como rascunho, sem data de ativação na mainnet
O cofundador do Ethereum voltou a mexer no desenho técnico da rede. Em uma sequência de publicações no X em 19 de outubro, Vitalik Buterin defendeu a EIP-8288 como caminho para a rede lidar com criptografia pesada sem precisar de uma atualização de protocolo a cada novo esquema de assinatura.
O argumento dele é direto: nem a EVM nem os precompiles são o lugar certo para isso. Ambos operam sobre dados que precisam entrar no bloco como calldata. E calldata tem limite.
Buterin estimou que, mesmo com melhorias como PeerDAS e blocos em blobs, a rede esbarraria em algo próximo de 8 megabytes por segundo antes de o volume de dados virar problema prático. O número é uma projeção de engenharia, não a capacidade medida hoje.
Hoje, desenvolvedores verificam assinaturas, hashes e provas de conhecimento zero usando contratos inteligentes ou funções nativas embutidas no cliente. Adicionar suporte a um novo esquema criptográfico costuma exigir mexer no protocolo.
A proposta inverte a lógica. O usuário gera a prova localmente, fora do ambiente principal de execução, e envia apenas uma declaração: qual esquema de verificação, um hash dos dados relevantes e um hash associado à chave de verificação.
A rede usa essas referências para conectar a transação à evidência de que a operação foi executada corretamente. O material original — que pode pesar centenas de kilobytes — não precisa ser publicado como calldata comum.
Buterin chama isso de visão do Ethereum como computador criptográfico mundial. A blockchain processa apenas o que exige execução e verificação compartilhadas. O resto acontece fora e volta como prova. É a mesma linha de raciocínio que ele vem desenvolvendo desde setembro, quando detalhou a transição da rede para verificação baseada em provas.
Assinaturas pós-quânticas pesam até 3 KB por transação
Aqui está o motivo prático da urgência. O Ethereum depende de esquemas de assinatura digital convencionais para autenticar contas e sustentar o consenso. As alternativas resistentes a computadores quânticos são bem maiores.
Segundo a especificação da EIP-8288, assinaturas baseadas em hash em estudo ocupam entre 2 e 3 kilobytes e consomem de 150 mil a 200 mil de gas para verificação direta. Esquemas baseados em reticulados enfrentam custo comparável. Provas STARK podem passar de 128 KB, chegando a cerca de 512 KB em configurações otimizadas para geração rápida.
Colocar esse volume dentro de cada transação seria inviável economicamente. Com agregação recursiva, uma única prova atesta a validade de várias menores — e o validador verifica só a prova final.
O tema conversa diretamente com o movimento institucional já em curso. No Bitcoin, nove empresas formaram uma aliança contra ameaça quântica apontando milhões de BTC potencialmente expostos. O Ethereum aborda o mesmo risco por outro ângulo: em vez de migrar o esquema de assinatura de todos de uma vez, cria uma camada genérica que aceita qualquer esquema novo sem fork dedicado.
Agregação começa no mempool com intervalo de 1.000 ms
A EIP-8288 foi criada por Buterin e pelo pesquisador Thomas Coratger em 3 de junho de 2026. O processo de agregação não depende do construtor de bloco juntar tudo no fim.
Começa no mempool. Participantes validam as evidências enviadas, combinam várias provas em uma só e repassam o pacote adiante. A especificação fixa um intervalo de agregação de 1.000 milissegundos. Só depois os construtores selecionam transações e montam o STARK recursivo final.
Há limites antiabuso: até 16 dependências de assinatura e uma dependência STARK por transação. O texto também trata de compatibilidade com o FOCIL, mecanismo de inclusão desenhado para dificultar censura.
