Фонд Ethereum меняет свою долгосрочную криптографическую стратегию: при разработке Layer 1 Poseidon заменяется на SHA и BLAKE. Этот сдвиг стал следствием значительных достижений в области доказательств с нулевым разглашением, благодаря которым традиционные методы хеширования стали более практичными для будущих обновлений сети.

Ethereum переходит к устоявшимся хеш-функциям

Исследователь Фонда Ethereum Джастин Дрейк в публикации от 13 августа в X сообщил, что сеть откажется от Poseidon после многолетних инвестиций в исследования. Это решение знаменует существенное изменение постквантовой дорожной карты безопасности Ethereum и будущей криптографической архитектуры сети.

Poseidon появилась в 2019 году как специализированная хеш-функция, разработанная для систем доказательств с нулевым разглашением. Она быстро стала популярным выбором среди zk-роллапов и zkVM, защищающих миллиарды долларов в цифровых активах.

Однако недавние прорывы снизили потребность в специализированных криптографических инструментах внутри систем доказательств. Исследователи показали, что в рамках новых фреймворков доказательств стандартные хеш-функции теперь способны достигать сопоставимой эффективности.

По словам Дрейка, ключевой прорыв связан с усовершенствованием систем доказательств, а не с разработкой специализированных хешей. В результате SHA и BLAKE теперь могут конкурировать с Poseidon, одновременно выигрывая от более широкого анализа безопасности.

Ни одно из этих семейств не является непроверенной альтернативой: SHA-2 лежит в основе майнинга Bitcoin по proof-of-work и подписей SHA-256 в TLS-сертификатах по всему вебу, а BLAKE дошла до финального раунда открытого конкурса NIST по выбору SHA-3. Таким образом, речь идет о семействах хешей, которые уже защищают основную интернет- и платежную инфраструктуру, а не о решениях, специфичных для zk.

Это изменение затрагивает будущую дорожную карту Layer 1 Ethereum, а не существующие приложения, уже использующие Poseidon. Текущие zk-проекты могут продолжать работать без немедленных изменений протокола. Фактически Poseidon остается в использовании во всей zk-экосистеме, даже когда собственные планы Ethereum в отношении L1 движутся дальше.

"Goodbye, Poseidon! An epic 8-year, 8-figure rabbit hole in post-quantum cryptography reaches its dream conclusion. The Ethereum Foundation is abandoning Poseidon for L1, pivoting to SHA or BLAKE. This milestone unlocks ultimate security for lean Ethereum and foreshadows a golden…" — Justin Drake (@drakefjustin) August 13, 2026

Исследования двоичных полей меняют расклад

Решение Ethereum последовало за прогрессом в области SNARK над двоичными полями, которые обрабатывают битовые вычисления эффективнее, чем более ранние подходы. Такие системы естественно сочетаются с традиционными хеш-функциями, применяемыми в вычислительных средах, поскольку SHA и BLAKE построены на битовых операциях, а не на арифметике простых полей, под которую был оптимизирован Poseidon.

По словам Дрейка, современные разработки позволяют доказывать примерно один миллион традиционных операций хеширования в секунду на потребительском оборудовании. Ранее такой уровень производительности считался нереалистичным для сред доказательств с нулевым разглашением.

Исследовательские проекты, такие как Binius и Flock, внесли вклад в эти улучшения благодаря оптимизированным архитектурам на основе двоичных полей. Их работа значительно снизила затраты на доказательство для устоявшихся криптографических функций, таких как SHA и BLAKE.

Это развитие может упростить допущения безопасности Ethereum, одновременно снижая зависимость от менее проверенных криптографических конструкций. Традиционные хеши на протяжении десятилетий подвергались тщательному анализу в академических и коммерческих условиях.

В результате Ethereum может сосредоточиться на проверенных криптографических стандартах, сохраняя при этом ориентацию на цели производительности для будущих обновлений сети.

Постквантовая дорожная карта набирает обороты

Стратегия также поддерживает более широкую подготовку Ethereum к внедрению квантово-устойчивой инфраструктуры во всей сети. Разработчики продолжают изучать методы, защищающие блокчейн-системы от будущих достижений в области квантовых вычислений. Ставки вполне конкретны: существующие подписи Ethereum опираются на криптографию эллиптических кривых — семейство, которое достаточно мощный квантовый компьютер мог бы взломать с помощью алгоритма Шора, тогда как хеш-функциям угрожает лишь более слабое квадратичное ускорение по алгоритму Гровера.

Криптография на основе хешей остается центральным компонентом долгосрочных планов безопасности Ethereum, и она имеет внешнее подтверждение: постквантовые стандарты NIST включают SLH-DSA — схему электронной подписи на основе хешей без сохранения состояния, финализированную в 2024 году. Кроме того, агрегация доказательств позволила бы сжимать большое количество подписей в компактные доказательства для эффективной проверки.

Дрейк сообщил, что инициатива Ethereum leanVM идет по графику и выпуск, готовый к промышленной эксплуатации, ожидается в 2027 году. Внедрение на уровнях консенсуса, исполнения и данных в настоящее время намечено на 2028 год.

Последняя дорожная карта отражает предпочтение Ethereum в пользу более простых и всесторонне проверенных криптографических основ. Один из вопросов, который объявление оставляет открытым, — какое из двух семейств и какие наборы параметров лягут в основу окончательного дизайна. Если текущий прогресс в исследованиях сохранится, сеть сможет укрепить безопасность, одновременно повышая масштабируемость и обеспечивая защищенность критической инфраструктуры на будущее.

Статья «Ethereum Foundation Replaces Poseidon With SHA and BLAKE for L1» впервые появилась на Live Bitcoin News.