Les preuves résistantes à la quantique sont très coûteuses. Buterin a déclaré que l'exécution de preuves résistantes à la quantique sur la chaîne est extrêmement coûteuse et que "la solution est encore une fois la fusion de signatures et de preuves récursives au niveau du protocole". Au lieu de vérifier chaque signature et preuve individuellement sur la chaîne, une seule preuve maître ou "cadre de validation" vérifierait des milliers d'entre elles simultanément, maintenant les coûts proches de zéro. Buterin a expliqué : "De cette manière, un bloc peut 'contenir' mille cadres de validation, chacun contenant une signature de 3kB ou même une preuve de 256kB."