Análise dos princípios STARKs da Binius e reflexão sobre a sua otimização
1 Introdução
Uma das principais razões para a baixa eficiência dos STARKs é que a maioria dos valores em programas reais é bastante pequena, como índices em loops for, valores booleanos, contadores, etc. No entanto, para garantir a segurança das provas baseadas em árvores de Merkle, ao usar a codificação de Reed-Solomon para expandir os dados, muitos valores redundantes adicionais ocupam todo o domínio, mesmo que o valor original em si seja muito pequeno. Para resolver esse problema, a redução do tamanho do domínio tornou-se uma estratégia chave.
Como mostrado na Tabela 1, a largura do código dos STARKs de primeira geração é de 252 bits, a largura do código dos STARKs de segunda geração é de 64 bits, e a largura do código dos STARKs de terceira geração é de 32 bits, mas a largura do código de 32 bits ainda apresenta uma grande quantidade de espaço desperdiçado. Em comparação, o domínio binário permite operações diretas sobre os bits, codificando de forma compacta e eficiente, e