Что произошло
Хеш-функция Poseidon больше не будет применяться в архитектуре первого уровня Ethereum. Организация Ethereum Foundation официально отказалась от этого алгоритма после восьми лет исследований, переориентировавшись на традиционные решения SHA или BLAKE. Соответствующее заявление сделал исследователь фонда Джастин Дрейк, назвав произошедшее важным этапом подготовки блокчейна к постквантовой эпохе.
По словам Дрейка, новые конструкции доказательных систем SNARK показали, что специально оптимизированные хеши не являются обязательным требованием. Ключевым фактором стала поддержка самими SNARK обычных хеш-функций. Применение бинарных полей, работающих непосредственно с битовыми операциями, позволило алгоритмам SHA2 и BLAKE2s достичь приемлемой эффективности в рамках доказательств с нулевым разглашением. Исследователь привел ориентировочный показатель примерно в 1 млн вызовов традиционного хеша в секунду. Доказывание такого объёма, уточнил он, можно выполнять на ноутбуке, а накладные расходы составляют около 100 раз по сравнению с нативными битовыми операциями центрального процессора.
Контекст
Хеш-функция Poseidon долгое время воспринималась как один из основных совместимых со SNARK алгоритмов. Её разработка активно финансировалась Ethereum Foundation с 2018 года, и впоследствии она заняла доминирующие позиции в своем сегменте. Основное преимущество заключалось в оптимизации под доказательства с нулевым разглашением, позволявшей генерировать криптографические подтверждения с меньшими вычислительными затратами.
Дрейк отметил, что сделанные инвестиции были значительными, однако новые исследования изменили понимание архитектуры. «В ретроспективе ключом были не совместимые со SNARK хеши, а SNARK, поддерживающий хеш-функции», — написал он. Параллельно в Ethereum Research указали на большую зрелость SHA и BLAKE3 с точки зрения криптоанализа, что делает их более надёжной альтернативой для долгосрочной стратегии.
Что это означает
Отказ от Poseidon увязан с общей работой Ethereum над постквантовой безопасностью. Действующие механизмы цифровых подписей — ECDSA для пользовательских аккаунтов и BLS для валидаторов — могут оказаться уязвимыми перед мощными квантовыми компьютерами будущего. Поэтапный переход к постквантовым схемам, описанный исследователями фонда ещё в июне 2026 года, предполагает отдельный дизайн пространства для публичных ключей валидаторов.
По оценке Джастина Дрейка, новый подход ускорит развёртывание постквантовой архитектуры. Текущие планы предусматривают создание производственной версии leanVM в 2027 году, а внесение изменений на консенсусном уровне, уровне доступности данных и исполнения — в 2028 году. Решение также соответствует более широкой концепции Виталика Бутерина по упрощению базового уровня сети. В частности, обсуждалась постепенная замена EVM на RISC-V, чтобы сделать исполнение команд более приспособленным для систем доказательств с нулевым разглашением.