Divertido ver este trabalho em produção - como muitas coisas, as restrições de não ter pré-compilações G2 exigiam uma abordagem um pouco antinatural, ou seja, a "troca de chaves" de G2 para G1, que acabou sendo bastante eficiente Parabéns a @jeffburdges, @OanaCiobotaru, Syed e Alistair por seu trabalho simultâneo (que, embora voltado para um verificador diferente (nativo vs EVM no meu caso), também queria aliviar a carga sobre os verificadores com quase os mesmos métodos, juntamente com tratamento e provas mais formais Depois de Pectra, EIP 2537 e o custo relativo das adições G1 e G2, vale a pena reavaliar em que número de chaves agregadas esse método se torna mais barato novamente