看到这个在生产环境中工作真是太好了——就像许多事情一样，缺乏 G2 预编译的限制使得我们采取了一种有些不自然的方法，即从 G2 切换到 G1 的“密钥切换”，结果相当高效。 感谢 @jeffburdges、@OanaCiobotaru、Syed 和 Alistair 的并行工作（虽然针对的是不同的验证器（在我这里是本地与 EVM），但也希望通过几乎相同的方法减轻验证器的负担，同时进行更正式的处理和证明）。 在 Pectra、EIP 2537 以及 G1 和 G2 加法的相对成本之后，值得重新评估在多少个聚合密钥时这种方法再次变得更便宜。