Ethereum отказывается от Poseidon в пользу SHA и BLAKE

Ethereum Foundation объявила в августе 2026 года, что откажется от использования специализированной хеш‑функции Poseidon в архитектуре первого уровня (L1). Решение озвучил исследователь фонда Джастин Дрейк; в заявлении указано, что вывод базируется на результатах восьмилетних исследований и тестирования.

Фонд пришёл к выводу, что современные конструкции SNARK в сочетании с использованием бинарных полей позволяют традиционным хеш‑функциям работать в доказательных системах с сопоставимой эффективностью. В Ethereum Research привели пример: на современном ноутбуке можно доказать около одного миллиона вызовов традиционного хеша в секунду, а относительная накладная стоимость вычислений внутри доказательств оценивается примерно в 100 раз по сравнению с нативными битовыми операциями CPU.

Poseidon разрабатывался с 2018 года и долго считался подходящим решением для систем с нулевым разглашением и совместимых со SNARK. В ходе последних исследований команда обнаружила, что важна не столько специфика самой хеш‑функции, сколько поддержка операций хеширования со стороны доказательной конструкции и выбор представления полей для арифметики в доказательствах.

Решение связано с общей программой подготовки Ethereum к постквантовой безопасности. Текущие схемы подписей в сети, включая ECDSA для пользовательских аккаунтов и BLS для валидаторов, считаются потенциально уязвимыми к мощным квантовым вычислениям, поэтому разработчики прорабатывают поэтапную миграцию на постквантовые схемы. В июне 2026 года команда представила дизайн пространства для постквантового реестра публичных ключей валидаторов, который призван упростить будущее внедрение новых схем подписи.

Переход от Poseidon не означает немедленную замену всех реализаций. Изменения планируют вводить поэтапно: создание производственной версии leanVM намечено на 2027 год, а обновления на уровнях консенсуса, доступности данных и выполнения планируются к развертыванию в 2028 году. Разработчики продолжают тестировать интеграцию SHA и BLAKE в средах, где ранее использовались специализированные хеши.

“В ретроспективе ключом были не совместимые со SNARK хеши, а SNARK, поддерживающий хеш‑функции” — Джастин Дрейк, исследователь Ethereum Foundation.

В Ethereum Research отмечают, что SHA и BLAKE3 имеют более длительную историю криптоанализа по сравнению с Poseidon. Конечный выбор между вариантами SHA и BLAKE будет зависеть от дальнейших тестов по производительности и оценок безопасности в контексте доказательных систем.