È divertente vedere questo funzionare in produzione - come molte cose, le limitazioni di non avere precompilati G2 hanno reso necessario un approccio un po' innaturale, ovvero il "cambio di chiave" da G2 a G1, che si è rivelato piuttosto efficiente. Complimenti a @jeffburdges, @OanaCiobotaru, Syed e Alistair per il loro lavoro congiunto (che, pur essendo mirato a un verificatore diverso (nativo vs EVM nel mio caso), voleva anche alleggerire il carico sui verificatori con metodi quasi identici, insieme a un trattamento e prove più formali. Dopo Pectra, EIP 2537 e il costo relativo delle aggiunte G1 e G2, vale la pena rivalutare a quale numero di chiavi aggregate questo metodo diventa di nuovo più economico.