C'est amusant de voir cela fonctionner en production - comme beaucoup de choses, les contraintes de ne pas avoir de précompilations G2 ont nécessité une approche un peu contre-nature, à savoir le "changement de clé" de G2 à G1, ce qui s'est avéré assez efficace. Bravo à @jeffburdges, @OanaCiobotaru, Syed et Alistair pour leur travail concurrent (qui, bien que visant un vérificateur différent (natif contre EVM dans mon cas), voulait également alléger la charge sur les vérificateurs avec presque les mêmes méthodes, en plus d'un traitement plus formel et de preuves). Après Pectra, l'EIP 2537 et le coût relatif des additions G1 et G2, il vaut la peine de réévaluer à quel nombre de clés agrégées cette méthode devient à nouveau moins chère.