以太坊探索递归 STARK 内存池，破解量子安全与隐私扩容难题
TREE NEWS 报道， 以太坊联合创始人 Vitalik Buterin 在 ETHShanghai 2026 线上演讲中，围绕 EIP-8288 主题提出一项关键研究方向：以太坊正探索引入递归 STARK 内存池机制，以缓解量子安全、隐私保护与网络扩容三者之间的矛盾。
成本压力有多真实
Buterin 给出了具体数字：抗量子签名验证成本可能达到每笔交易 10 万至 30 万 Gas；而涉及隐私证明的交易则可能消耗数十万甚至上百万 Gas。随着抗量子签名与隐私技术的应用范围扩大，链上验证负担将进一步加重，普通用户可能被高昂费用挤出网络，区块空间也将面临更大压力。
递归 STARK 的逻辑
递归 STARK 允许一个证明去验证其他证明，从而将大量计算压缩为一份简洁的证明，让基础层能够低成本校验。若将该机制应用于内存池，节点与构建者可在关键路径之外聚合、验证成批的高成本签名证明与隐私证明，最终只在链上结算一份紧凑证明。这意味着高级密码学的成本有望与用户每笔交易支付的 Gas 脱钩，同时保留这些功能赖以存在的安全保证。
- 抗量子签名验证：预估每笔 10 万–30 万 Gas
- 隐私证明交易：可能达数十万甚至逾 100 万 Gas
- 拟议机制：递归 STARK 内存池压缩验证工作量
行业影响
这一提案反映出以太坊研究思路的转变：不再将抗量子与隐私视为可选附加项，而是按“两者皆为标配”的未来进行设计。对钱包、Rollup 与基础设施团队而言，递归 STARK 内存池将重塑交易的定价、打包与转发方式，也可能为当前在主网上经济上不可行的隐私类应用打开新的设计空间。
时机同样值得关注。以太坊路线图本已高度依赖零知识证明实现扩容，而证明递归技术近年已从理论走向生产实践。将这套工具延伸至内存池层，意味着下一阶段的竞争焦点可能不只是吞吐量，而是密码学保证本身的成本。
后续观察
EIP-8288 目前仍属研究方向，而非已排期的升级。关键待解问题包括：递归证明聚合如何与提议者—构建者分离机制互动；链下聚合带来的延迟对时间敏感型交易是否可接受；以及客户端团队如何在不引入新信任假设的前提下实现验证。若该路径成熟，或可为面临同样量子与隐私成本挤压的其他公链提供范本。
