EIP-8288: como a Ethereum se blinda contra quânticos sem hard fork a cada algoritmo

Enquanto o mercado cripto segue de olho no preço de BTC e ETH, Vitalik Buterin está resolvendo um problema que ainda não apareceu: o que acontece com a Ethereum no dia em que computadores quânticos conseguirem quebrar as assinaturas digitais que protegem carteiras e transações. A resposta tem nome e número: EIP-8288. É o tipo de sinal fraco que vale acompanhar antes que vire manchete sobre "ataque quântico a criptomoedas".

O diferencial da proposta não é resolver a criptografia pós-quântica em si, mas resolver um problema anterior e mais urgente: como a Ethereum vai suportar qualquer esquema de criptografia resistente a computadores quânticos sem precisar de um hard fork coordenado cada vez que a comunidade criptográfica mudar de ideia sobre qual algoritmo é o mais seguro. É a engenharia da flexibilidade, não da solução final.

O problema que a proposta ataca

Buterin e o desenvolvedor Thomas Coratger abriram a proposta em 5 de junho de 2026 no repositório oficial ethereum/EIPs. A ideia central é criar um tipo de "frame" que agregue assinaturas pós-quânticas, como as baseadas em funções hash (família SPHINCS), e provas STARK em uma única prova recursiva, verificada on-chain.

O motivo é prático. Assinaturas pós-quânticas baseadas em hash ocupam de 2 a 3 kilobytes cada e custam de 150 mil a 200 mil gas para verificar diretamente, uma por uma, segundo a crypto.news. Provas STARK isoladas passam de 128 kilobytes e podem chegar a cerca de 512 kilobytes em configurações otimizadas para geração rápida. Colocar isso tudo dentro de cada bloco, sem agregação, inflaria o espaço de blocos rapidamente. A proposta move a agregação para fora do consenso: começa já na mempool, em intervalos de 1.000 milissegundos, com até 16 dependências de assinatura por transação antes de virar uma única prova compacta.

Em posts publicados em 19 de outubro, Buterin explicou ao crypto.news o raciocínio central: "precompiles e a EVM são o lugar errado" para dar suporte a cada novo sistema criptográfico que surgir. Em vez de criar uma precompile nova sempre que um esquema pós-quântico ganhar ou perder favoritismo entre criptógrafos, a Ethereum passaria a ter uma interface genérica para agregar qualquer prova de conhecimento zero ou assinatura, deixando a escolha do algoritmo específico fora do núcleo do protocolo.

O que a proposta define (e o que ainda falta)

A EIP-8288 não é um estudo empírico nem um paper revisado por pares. É uma especificação formal de protocolo, o formato padrão de propostas de melhoria da Ethereum, discutida publicamente no fórum Ethereum Magicians.

O que está definido: um tipo de frame capaz de agregar assinaturas pós-quânticas e provas STARK em uma prova recursiva única, evitando que o custo de verificar cada assinatura hash-based diretamente — 150 mil a 200 mil gas, segundo a crypto.news — se multiplique bloco a bloco conforme o número de transações com dependências pós-quânticas cresce.

O que ainda falta: não existe implementação de referência publicada, e o esquema criptográfico final, hash-based ou lattice-based, segue em debate na comunidade — no próprio fórum, Buterin defendeu priorizar dependências hash-based no núcleo por minimalidade, em resposta a quem questionou a ausência de esquemas lattice-based. A proposta também depende de um hard fork coordenado, sem data de ativação prevista. Em outubro de 2026, a EIP segue em discussão ativa no fórum, sem incorporação ao roteiro oficial de testes.

O contra-argumento

Nem todo mundo no próprio fórum da proposta está convencido. Parte dos desenvolvedores questiona o deslocamento da lógica de agregação para a camada de mempool e block builder, fora do consenso da rede. O argumento é que isso cria uma superfície de ataque antes mesmo de a comunidade fechar qual esquema pós-quântico deve virar padrão na camada base da Ethereum.

Outro ponto levantado é técnico: existe diferença entre "completude" e "validade" de uma prova. Uma prova válida de que um conjunto de dependências existe não garante, por si só, que esse conjunto é o autorizado para aquela transação específica — um dos participantes do fórum levantou exatamente esse ponto, questionando se o frame comprova que todas as dependências válidas submetidas foram incluídas na agregação, e não apenas que as incluídas são válidas. É um detalhe, mas mostra que o desenho ainda está sendo testado contra cenários de omissão e fraude por parte de quem monta os blocos.

O que acompanhar

Três marcos valem monitorar nos próximos meses:

1. Convergência técnica: a comunidade fechar um esquema único (hash-based ou lattice-based) antes de qualquer implementação de referência
2. Prototipagem: alguma rede de testes pública rodar uma versão funcional do frame proposto (prazo estimado: Q4 2026 ou Q1 2027)
3. Redesenho: o debate sobre mover a agregação para fora do consenso avançar para uma reformulação da proposta original ou sua aprovação

Nada aqui é urgente no sentido de risco imediato. Não há consenso científico sobre quando computadores quânticos capazes de quebrar a criptografia atual de curvas elípticas estarão disponíveis; a própria proposta reconhece que ainda falta maturação técnica. O que torna a EIP-8288 relevante agora é o oposto: ela mostra que parte da engenharia-chave da Ethereum já está se preparando com anos de antecedência, longe do noticiário sobre preço.