以太坊联合创始人 Vitalik Buterin 周三表示，他希望一项能把量子安全隐私交易成本降低超过 99% 的提案被纳入未来的网络升级。该提案编号为 EIP-8288，由 Buterin 与 Thomas Coratger 于今年 6 月共同撰写。
根据提案设计，EIP-8288 将最重的密码学组件移出以太坊执行路径。当前，后量子签名大小约为 2 至 3 KB，验证成本为 15 万至 20 万 gas；STARK 证明更重，通常超过 128 KB，若快速生成甚至可达 512 KB，验证成本高达数百万 gas。
Buterin 表示，目前一笔设计良好的隐私交易成本约为 30 万 gas，若采用量子安全方案则约为 1000 万 gas。而在 EIP-8288 下，两者都有望降至数万 gas 的低位。
EIP-8288 的核心机制是不把密码学证明直接放在链上。交易改为声明一个“依赖”——即简短声明某条消息由某个密钥签名，或某些数据满足某项证明，成本仅 96 字节。随后，mempool 节点每秒收集这些声明，生成一个递归 STARK 一次性证明全部声明，并进行传递。区块最终只携带一个覆盖其中所有内容的证明。
递归证明需要一种共同语言来表达陈述，目前领先的候选方案是 RISC-V——一种用于芯片设计的开放指令集。若采纳该提案，RISC-V 将成为以太坊事实上的标准指令集。Buterin 称这是一个“重大决定”，应谨慎作出，但他认为这是必要的。
Buterin 曾在 7 月提出类似方向，即“Lean Ethereum”路线图。该路线图计划在三到四年内重建几乎所有主要协议组件，并将递归 STARK 置于核心位置。他当时还提到另一个用例：隐私账户抽象，即把账户逻辑隐藏在链上，然后在单笔交易中更改该账户关联的所有头寸与持仓所有权，而不暴露具体是哪些资产。
EIP-8288 依赖于 Frames，这是 Buterin 周日推广的交易改革方案，目前同样尚未排期。他希望 EIP-8288 与 Frames 都进入 I-star，即 Hegota 之后的升级。Buterin 曾表示，I-star 将是 Lean 时代开始前以太坊的最后一次升级。不过，这两项提案目前均未被分配到具体分叉。
