在 prod 中看到這項工作很有趣 - 就像很多事情一樣，沒有 G2 預編譯的限制需要一種不自然的方法，即從 G2 到 G1 的“密鑰切換”，結果非常有效 感謝 @jeffburdges、@OanaCiobotaru、Syed 和 Alistair 的併發工作（雖然針對不同的驗證者（在我的情況下是原生驗證者與 EVM），但也希望用幾乎相同的方法減輕驗證者的負擔，以及更正式的處理和證明 在 Pectra、EIP 2537 以及 G1 和 G2 添加的相對成本之後，值得重新評估這種方法在聚合密鑰的數量下再次變得更便宜