抗量子证明非常昂贵。Buterin 表示，在链上运行抗量子证明成本极高，他认为“解决方案仍然是协议层的递归签名和证明合并”。不用在链上逐一验证每个签名和证明，而是用一个主验证证明或“验证框架”同时验证数千个，从而将成本控制在接近零的水平。Buterin 解释说：“这样，一个区块可以‘包含’一千个验证框架，每个框架包含一个3kB的签名，甚至一个256kB的证明。”