Je zábavné vidět tuto práci v prod - jako mnoho věcí, omezení spojená s tím, že G2 není předkompilována, si vyžádala trochu nepřirozený přístup, konkrétně "přepínání klíčů" z G2 na G1, což se nakonec ukázalo jako docela efektivní Poděkování @jeffburdges, @OanaCiobotaru, Syedovi a Alistairovi za jejich souběžnou práci (která byla sice zaměřena na jiný ověřovatel (v mém případě nativní vs. EVM), ale také chtěla odlehčit ověřovatelům téměř stejnými metodami, spolu s formálnějším zpracováním a důkazy Po Pectře, EIP 2537 a relativní ceně přídavků G1 a G2 stojí za to přehodnotit, při jakém počtu agregovaných klíčů se tato metoda opět stává levnější