Ethereum відмовляється від хешу Poseidon на користь SHA/BLAKE

Ethereum Foundation відмовляється від використання спеціалізованого хешу Poseidon у архітектурі першого рівня і пропонує застосовувати SHA або BLAKE. Оголошення зробив дослідник фонду Джастін Дрейк у серпні 2026 року.

Фонд інвестував у розробку спеціальних хеш-функцій для систем доказів з нульовим розголошенням (SNARK) з 2018 року, а Poseidon довгий час вважали сумісним і оптимізованим для таких систем. Протягом цього періоду проводилися дослідження і реалізації, спрямовані на підвищення ефективності доказів.

У повідомленні Дрейка йдеться, що сучасні конструкції SNARK дозволяють ефективно використовувати звичні алгоритми хешування. Як пояснили дослідники, застосування бінарних полів — підходу, який працює з бітовими операціями процесора — дозволяє традиційним алгоритмам, зокрема SHA2 і BLAKE2s, показувати зіставну продуктивність всередині доказових систем. У дописі Дрейка також зазначено: «У ретроспективі ключем були не сумісні зі SNARK хеші, а SNARK, що підтримує хеш-функції».

Ethereum Research вказує на ще одну причину вибору: SHA та BLAKE3 мають ширше криптоаналітичне опрацювання порівняно з Poseidon. Дослідники наводять практичні показники: близько одного мільйона викликів традиційного хешу на секунду можна довести на звичайному ноутбуці, а накладні витрати у доказах оцінюються приблизно в 100 разів порівняно з нативними бітовими операціями CPU.

Питання постквантової безпеки також фігурувало в повідомленні. У документі зазначено, що існуючі схеми підписів в Ethereum, зокрема ECDSA для акаунтів і BLS для валідаторів, потенційно вразливі до квантових обчислень, тому фонд працює над впровадженням постквантових алгоритмів. У червні 2026 року дослідники представили дизайн простору для реєстру публічних ключів валідаторів, розрахований на постквантове середовище.

План фонду включає створення виробничої версії leanVM у 2027 році та розгортання змін у шарах консенсусу, доступності даних і виконання у 2028 році. Також у документах згадуються ідеї щодо спрощення базового рівня, зокрема обговорення можливості заміни EVM на RISC‑V для кращої сумісності з доказами з нульовим розголошенням.

Фонд зазначив, що перехід від BLS до постквантових підписів буде поетапним, щоб зменшити ризики і зберегти сумісність із поточними протоколами. Відмова від Poseidon пояснили прагненням використовувати більш досліджені криптографічні примітиви та забезпечити узгодженість із планами щодо постквантових протоколів.