Es ist spannend zu sehen, dass dies in der Produktion funktioniert – wie bei vielen Dingen erforderten die Einschränkungen, keine G2-Vorcompilierungen zu haben, einen etwas unnatürlichen Ansatz, nämlich das "Key Switching" von G2 zu G1, was sich als ziemlich effizient herausstellte. Ein großes Lob an @jeffburdges, @OanaCiobotaru, Syed und Alistair für ihre gleichzeitige Arbeit (die, obwohl sie auf einen anderen Verifier (native vs EVM in meinem Fall) abzielte, auch darauf abzielte, die Last auf den Verifizierern mit fast denselben Methoden zu verringern, zusammen mit einer formelleren Behandlung und Beweisen). Nach Pectra, EIP 2537 und den relativen Kosten von G1- und G2-Addition ist es wert, neu zu bewerten, bei welcher Anzahl aggregierter Schlüssel diese Methode wieder günstiger wird.