Vitalik wil quantum-veilige Ethereum-transacties meer dan 99% goedkoper maken
Vitalik Buterin wil de kosten van quantum-veilige transacties op Ethereum terugbrengen van ongeveer 10 miljoen gas naar enkele tienduizenden. In het gunstigste voorbeeld scheelt dat meer dan 99%.
Daarvoor schuift de Ethereum-medeoprichter EIP-8288 naar voren. Het voorstel bundelt zware cryptografische bewijzen, zodat Ethereum ze niet meer stuk voor stuk volledig hoeft te verwerken.
Buterin hoopt dat de techniek uiteindelijk terechtkomt in “I-star”, zijn aanduiding voor de Ethereum-fork na Hegotá. Dat is nog geen toezegging: EIP-8288 is niet goedgekeurd voor activering.
Quantum-veilige transacties kosten nu miljoenen gas
De rekening loopt vooral op door de cryptografie.
Ethereum gebruikt vandaag digitale handtekeningen die efficiënt door normale computers kunnen worden gecontroleerd. Krachtige quantumcomputers zouden bepaalde huidige cryptografische technieken in de toekomst kunnen bedreigen.
Daarom wordt gewerkt aan post-quantumcryptografie: handtekeningen die ook tegen zulke computers bestand moeten zijn.
Alleen zijn die veel zwaarder.
Buterin noemt SPHINCS-gebaseerde handtekeningen als voorbeeld. Zo'n signature kan ongeveer 3 kilobyte groot zijn. Iedere keer al die gegevens op de Ethereum blockchain zetten, maakt transacties duur.
Volgens Buterin kan een quantum-veilige privétransactie met de huidige aanpak ongeveer 10 miljoen gas kosten.
Met EIP-8288 zou dat naar de lage tienduizenden kunnen dalen.
Ethereum wil niet ieder bewijs apart controleren
De truc achter EIP-8288 heet recursive STARK aggregation.
Een STARK is een cryptografisch bewijs waarmee kan worden aangetoond dat een berekening klopt, zonder alle onderliggende informatie opnieuw te hoeven uitvoeren.
EIP-8288 laat transacties eerst aangeven welke cryptografische voorwaarden bewezen moeten worden. Die voorwaarden worden als zogenoemde dependencies meegestuurd.
Nodes kunnen vervolgens grote aantallen van die bewijzen samenvoegen.
Uiteindelijk hoeft een block builder niet voor iedere transactie afzonderlijk een zwaar bewijs op te nemen. Eén recursief STARK-bewijs kan de geldigheid van een veel grotere verzameling afdekken.
Het zware rekenwerk verdwijnt dus niet.
Ethereum probeert vooral te voorkomen dat dezelfde dure controle steeds opnieuw volledig op de blockchain terechtkomt.
Verschil met huidige privacytransacties is fors
De winst kan ook buiten quantumbeveiliging groot worden.
Sterk geoptimaliseerde private transacties kosten volgens Buterin vandaag al snel ongeveer 300.000 gas. Een vergelijkbare transactie met quantum-veilige cryptografie kan richting 10 miljoen gaan.
EIP-8288 kan dat volgens hem terugbrengen naar enkele tienduizenden gas.
Dat maakt de techniek interessant voor privacytoepassingen waarbij zware cryptografische bewijzen nu een groot deel van de rekening vormen.
Ook nieuwe soorten digitale handtekeningen kunnen profiteren.
Buterin noemt onder meer Falcon en ML-DSA. Developers zouden zulke cryptografische methoden aan de clientzijde in een STARK kunnen verpakken.
Ethereum hoeft dan niet voor ieder nieuw handtekeningsysteem afzonderlijk nieuwe logica in de EVM te bouwen.
EIP-8288 bouwt voort op Frame Transactions
Het voorstel kwam niet uit het niets.
EIP-8288 werd in juni ingediend en bouwt voort op EIP-8141, beter bekend als Frame Transactions.
Frames moeten transacties flexibeler maken door validatie, uitvoering en betaling van elkaar losser te trekken. Ze bieden daarmee ook een route weg van cryptografische handtekeningen die op termijn kwetsbaar kunnen worden voor quantumcomputers.
EIP-8288 voegt daar een systeem aan toe waarmee zware signatures en STARK-bewijzen gezamenlijk gecontroleerd kunnen worden.
Buterin bracht die combinatie op 9 september opnieuw onder de aandacht.
Hij zei te hopen dat EIP-8288 kan worden opgenomen in “I-star”, de fork die volgens hem na Hegotá komt.
I-star is nog geen vaststaande Ethereum-upgrade
Daar zit een belangrijk onderscheid.
Hegotá is de eerstvolgende geplande grote Ethereum-upgrade na Glamsterdam en wordt nog samengesteld. De Ethereum Foundation publiceerde deze week nog een beoordeling van tientallen voorstellen voor die fork.
“I-star” zit nog een stap verder weg.
De naam beschrijft voorlopig vooral de volgende plaats in Ethereum's naamgevingsschema. Er is nog geen definitief pakket aan wijzigingen waarin EIP-8288 is vastgelegd.
Gebruikers krijgen dus niet plotseling quantum-veilige transacties voor een fractie van de huidige kosten.
Daarvoor moet het voorstel eerst technisch rijpen en door het reguliere proces voor Ethereum-upgrades komen.
Quantumdreiging dwingt Ethereum verder vooruit te kijken
De dreiging van quantumcomputers is vandaag nog geen dagelijks probleem voor Ethereum-gebruikers.
Voor protocolontwikkelaars ligt dat anders.
Een blockchain kan niet wachten tot bestaande digitale handtekeningen daadwerkelijk breekbaar zijn voordat een vervangend systeem wordt ontworpen. Een migratie kan jaren onderzoek, softwarewerk en testen vragen.
Daarbij ontstaat een vervelende afweging.
Post-quantumhandtekeningen kunnen veiliger zijn tegen toekomstige quantumaanvallen, maar zijn vaak groter en duurder om te verwerken.
EIP-8288 probeert precies die rekening kleiner te maken.
Niet door quantum-veilige cryptografie zelf opeens licht te maken, maar door enorme hoeveelheden cryptografisch werk samen te persen tot veel kleinere bewijzen.
Als dat lukt, krijgt Ethereum iets dat breder is dan alleen bescherming tegen een toekomstige quantumcomputer. Het netwerk krijgt één manier om zware signatures, privacybewijzen en nieuwe cryptografische technieken veel goedkoper te controleren.
De belofte van EIP-8288 is daardoor groot. De afstand tot daadwerkelijke activering is dat voorlopig ook.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
