Ethereum opouští Poseidon: Průlom v SNARK zabil osmiletou kryptografickou sázku

Jak SHA-2 a BLAKE2s posilují kvantovou bezpečnost

SHA-2 a BLAKE2s patří do rodiny hashových podpisových schémat (např. SPHINCS+, XMSS), která jsou široce uznávána jako kvantově bezpečná organizacemi jako NIST a celou kryptografickou komunitou. Plán Lean Ethereum zahrnuje nahrazení BLS podpisů systémem leanXMSS – schématem hashových podpisů se stavem, postaveným na tradičních hashovacích funkcích, jako hlavní kvantově bezpečnou alternativou pro validátory Etherea . Použití dobře analyzovaných, standardizovaných hashovacích funkcí namísto vlastní konstrukce přizpůsobené SNARK znamená, že předpoklady o post-kvantové bezpečnosti jsou podloženy desetiletími kryptoanalytického výzkumu, což snižuje závislost na relativně netestované bezpečnostní rezervě Poseidonu .

Průlom: Binární SNARK systémy Binius a Flock

Tento posun umožnily dva průlomové návrhy SNARK:

• Binius – SNARK konstruovaný nad rozšířenými věžemi binárních těles (GF(2) pole). Jeho architektura nativně odpovídá bitovým operacím, které vyžadují tradiční hashovací funkce (SHA-256, Keccak-256), čímž eliminuje režii vkládání, která dříve způsobovala vysoké náklady na jejich dokazování. Díky tomu je Binius jedinečně vhodný pro ověřování klasické symetrické kryptografie uvnitř SNARK .

• Flock – Hashový SNARK pro extrémně rychlé dávkové dokazování standardních kryptografických hashovacích funkcí (SHA-256, Keccak, BLAKE3). Flock dokazuje dávky stejného R1CS obvodu s obrovským nárůstem propustnosti, což novým konstrukcím SNARK umožňuje zpracovávat 1 milion důkazů za sekundu na jediném jádru notebooku .

Dohromady tyto systémy eliminují potřebu SNARK-friendly hashovacích funkcí: standardní hashovací funkce lze nyní dokazovat stejně efektivně jako Poseidon a komunita může "přeskočit rovnou k STARK" s použitím tradičních, léty prověřených primitiv .

Časový plán: leanVM a nasazení vrstev do roku 2028

"Strawmap" (zveřejněný týmem Architektury Nadace Ethereum) nastiňuje zhruba sedm forků do roku 2029, přibližně jeden každých šest měsíců . Klíčové milníky z nejnovějších oznámení:

• leanVM (produkční verze): Naplánováno na 2027 – minimální zero-knowledge virtuální stroj, který ověřuje a agreguje důkazy z exekuční vrstvy .
• Nasazení na konsenzuální, datové a exekuční vrstvě: Předběžně naplánováno na 2028 .
• leanXMSS (hashové podpisy validátorů): Součástí několikaletého přebudování Etherea s názvem Lean Ethereum, které se bude odvíjet v horizontu 3–4 let společně s Verkle Trees a dalšími kvantově odolnými primitivy .

Termíny jsou zatím předběžné; každá změna protokolu bude stále vyžadovat implementaci, testování a shodu v komunitě Etherea před aktivací.

Co to znamená pro instituce a validátory

Tento posun vytváří konkrétní provozní tlaky na banky, custody služby a institucionální stakingové služby:

• Hashové podpisy validátorů se stavem (leanXMSS): Banky provozující infrastrukturu validátorů Etherea nebo stakingové služby budou muset migrovat z BLS podpisů na leanXMSS, schéma hashových podpisů se stavem . Podpisová schémata se stavem vyžadují pečlivou správu klíčů – jediné opakované použití klíče může prolomit bezpečnost – což vytváří operační rizika pro institucionální custody služby, která tradiční (bezstavová) schémata nemají.
• Termíny pro kryptografické inventury: Plán nasazení na roky 2027–2028 znamená, že banky musí nyní zahájit inventuru kryptografických aktiv a plánování migrace. Jakékoli smart kontrakty, custody systémy nebo operace na řetězci, které spoléhají na Poseidon nebo BLS, bude nutné přepracovat pro důkazy založené na SHA-2/BLAKE2s.
• Obecný regulační tlak: Globální regulátoři (např. BIS, ECB, americký NIST) stále více tlačí na finanční instituce, aby připravily plány přechodu na post-kvantovou kryptografii (PQC). Harmonogram hard forků Etherea vytváří konkrétní, brzký termín pro bankovní treasury a DeFi operace, aby se sladily s kvantově bezpečnými podpisy a hashovacími funkcemi, a to namísto vzdálenějších časových horizontů, které se často předpokládají v tradičních bankovních PQC plánech.

Program Nadace Ethereum na kryptoanalýzu Poseidonu v hodnotě 1 milion dolarů byl pozastaven k 1. srpnu 2026 , což signalizuje, že pozornost kryptografické komunity se již přesunula k novým primitivům založeným na hashovacích funkcích. Pro vývojáře a instituce stavějící na Ethereu je vzkaz jasný: post-kvantová budoucnost běží na SHA-2, BLAKE2s a SNARK systémech, které je učinily životaschopnými.