导语：据PANews编译报道，在 ETHShanghai 2026 演讲中，以太坊联合创始人 Vitalik Buterin 详细介绍了 EIP-8288——递归签名与聚合（Recursive Signature and Aggregation）。他表示，该提案有望让以太坊在实现极高可扩展性的同时，兼顾隐私与去中心化，并可能改变区块链中许多组成部分的运作架构。
核心痛点：安全、隐私与可扩展性冲突
Vitalik 指出，当前量子安全、隐私与可扩展性之间存在明显冲突。普通以太坊交易约消耗 21,000 gas，独立验证一个 ECDSA 签名约需 4,000 gas；而抗量子签名方案的 gas 消耗约为 10 万至 30 万。ZK 隐私协议证明最低约消耗 35 万 gas，部分低效设计可达 100 万 gas；若同时要求量子安全与隐私，STARK 证明约需 800 万 gas 甚至更多。
这意味着，如果所有用户都转向“量子安全+隐私”交易，以太坊约 25 TPS 的处理能力可能骤降至 0.25 TPS。同时，支持格密码等自定义密码学方案还会增加协议负担和预计算文件成本。
核心解法：将聚合计算前置于内存池
EIP-8288 的核心思路，是把签名和 STARK 证明等体积巨大、结构复杂的对象保留在链下，并在 mempool 内完成聚合。用户发出交易时，庞大的签名或证明对象不会直接上链；mempool 节点按固定时间窗口收集“信封”对象，将大量签名和证明递归压缩为单一证明，最终仅将一个全局 STARK 证明写入区块。
该机制建立在拟于下一次硬分叉引入的 EIP-8141（原生账户抽象）之上。EIP-8141 允许交易显式声明组成构件、签名规范与验证算法。EIP-8288 新增“依赖项”帧类型，分为签名与证明两类。交易本身只包含抽象声明，完整数据虽随广播发送，但最终上链的是承载依赖项的微型帧结构。每个依赖项数据约 96 字节，大部分可低至 65 字节。
架构本质：专门化分片
Vitalik 将这一架构类比为“专门化的分片”。其做法是把交易拆分为两部分：一部分说明交易如何与状态及其他交易交互；另一部分则是纯粹且昂贵的验证工作。通过把验证负荷从主链剥离并交给链下节点并行处理，主链共识层每区块需要全网验证节点承担的数据载荷可压缩至 100 至 300KB，约为当前以太坊区块数据量的两倍。随着吞吐量线性扩张，这一常量开销的占比将被持续稀释。
换言之，EIP-8288 把工作从验证者甚至区块打包节点身上移走，转交给位于用户发交易与交易入块之间的链下节点。
对开发者、用户与 Layer 2 的价值
Vitalik 认为，该方案将让今天最昂贵的链上操作显著降低成本。量子安全交易开销有望降至近乎可忽略；基于 zk-SNARK/STARK 的隐私应用有望摆脱高 Gas 费限制，并原生具备量子抗性。
在扩容方面，ZK-Rollup 目前为摊薄向主网发布状态证明的高昂成本，常被迫拉长提交周期，以十分钟甚至一小时频次批处理结算。EIP-8288 若落地，ZK 证明验证效率将提升，有助于缩短提交周期并改善最终确认速度。
此外，EIP-8288 很可能成为以太坊首个真正引入 RISC-V 或类似指令集的场景。用户可用 RISC-V 表达验证逻辑，在客户端本地生成证明并推入内存池，随后由中继节点与全网同类证明递归压缩为单一实体。这相当于把计算划分为“依赖项”和“业务逻辑”：依赖项可大规模并行处理，业务逻辑则更轻、更干净。
终局演进与生态进展
Vitalik 表示，最终方向是把计算从链的“中心”推向“边缘”：用户可在客户端本地完成昂贵计算，再发布证明供以太坊验证。这将使安全性、隐私与外部应用兼容性等今天因成本过高而难以普及的能力，变得真正可用。
目前，围绕 EIP-8288 的早期探索与工程验证正在展开：网络级仿真模型已开放；支持帧交易形态的 EIP-8141 测试网已投入测试；面向开发者的算法优化竞赛正在推进；底层原型代码库已具雏形，可供独立客户端实现及形式化验证。
结语：Vitalik 称，这或许只是将以太坊从沿用至今的架构，改造成结合早期区块链理念与现代密码学技术的新架构的第一步。