Pourquoi Poseidon a été abandonné

Poseidon avait été spécialement conçu pour les systèmes de preuve à connaissance nulle, afin d’être efficace dans les circuits SNARK là où les hachages traditionnels étaient trop coûteux . La raison principale de son abandon est que les nouvelles conceptions de SNARK ont effacé l’avantage de performance de Poseidon. Comme l’a déclaré Justin Drake : « Les fonctions de hachage traditionnelles standard comme SHA2 et BLAKE2s peuvent désormais égaler Poseidon dans un SNARK. Avec le recul, le secret n’était pas les hachages adaptés aux SNARK, mais les SNARK adaptés aux hachages » . Ce changement permet également de ne plus attendre que Poseidon survive à une cryptanalyse approfondie, accélérant ainsi le calendrier de déploiement .

Comment SHA-2 et BLAKE2s renforcent la sécurité quantique

SHA-2 et BLAKE2s appartiennent à la famille des signatures à base de hachage (par exemple SPHINCS+, XMSS), largement reconnues comme résistantes aux ordinateurs quantiques par le NIST et la communauté cryptographique. La feuille de route « Lean Ethereum » prévoit de remplacer les signatures BLS par leanXMSS — un schéma de signature à base de hachage avec état — comme alternative post-quantique principale pour les validateurs d’Ethereum . L’utilisation de hachages standardisés et bien analysés, plutôt qu’une construction sur mesure, garantit que les hypothèses de sécurité post-quantique s’appuient sur des décennies d’examen cryptanalytique, réduisant la dépendance à la marge de sécurité relativement peu testée de Poseidon .

La percée : les SNARK sur corps binaires (Binius et Flock)

Ce changement a été rendu possible par deux conceptions de SNARK révolutionnaires :

• Binius — Un SNARK construit sur des tours d’extensions de corps binaires (corps GF(2)). Sa conception s’aligne naturellement avec les opérations bit à bit requises par les fonctions de hachage traditionnelles (SHA-256, Keccak-256), éliminant le surcoût d’intégration qui rendait leur preuve coûteuse. Binius est ainsi particulièrement adapté à la vérification de la cryptographie symétrique classique à l’intérieur des SNARK .

• Flock — Un SNARK basé sur le hachage pour la preuve par lots extrêmement rapide d’évaluations de fonctions de hachage cryptographiques standard (SHA-256, Keccak, BLAKE3). Flock prouve des lots du même circuit R1CS avec des gains de débit massifs, permettant aux nouvelles conceptions de SNARK de traiter 1 million de preuves par seconde sur un seul cœur de processeur portable .

Ensemble, ils éliminent le besoin de fonctions de hachage « SNARK-friendly » : les hachages standard peuvent désormais être prouvés aussi efficacement que Poseidon, et la communauté peut « passer directement aux STARK » en utilisant des primitives traditionnelles et éprouvées .

Calendrier : leanVM et déploiements des couches jusqu’en 2028

La « Strawmap » de la Fondation Ethereum (publiée par l’équipe Architecture) prévoit environ sept forks d’ici 2029, un tous les six mois . Les étapes clés issues des dernières annonces :

• leanVM (prêt pour la production) : Prévu pour 2027 — une machine virtuelle à connaissance nulle minimale qui vérifie et agrège les preuves de la couche d’exécution .
• Déploiements des couches consensus, données et exécution : Envisagés pour 2028 .
• leanXMSS (signatures de validateurs basées sur le hachage) : Fait partie de la reconstruction pluriannuelle « Lean Ethereum », déployée sur une fenêtre de 3 à 4 ans en même temps que les Verkle Trees et d’autres primitives résistantes aux quantiques .

Ces dates restent préliminaires ; chaque changement de protocole nécessitera encore implémentation, tests et accord de la communauté Ethereum avant d’être activé.

Ce que cela signifie pour les institutions et les validateurs

Ce changement crée des pressions opérationnelles concrètes pour les banques, les dépositaires et les services de staking institutionnels :

• Signatures de validateurs à base de hachage avec état (leanXMSS) : Les banques opérant une infrastructure de validateur Ethereum ou des services de staking devront migrer des signatures BLS vers leanXMSS, un schéma à état . Les schémas de signature avec état exigent une gestion rigoureuse des clés — une seule réutilisation de clé peut compromettre la sécurité — créant des risques opérationnels que les signatures traditionnelles (sans état) n’impliquent pas.
• Échéances d’inventaire cryptographique : Le calendrier de déploiement 2027-2028 signifie que les banques doivent dès maintenant entreprendre des inventaires de leurs actifs cryptographiques et planifier leur migration. Tout contrat intelligent, système de conservation ou opération on-chain reposant sur Poseidon ou BLS devra être réingénieré pour les preuves basées sur SHA-2/BLAKE2s.
• Momentum réglementaire général : Les régulateurs mondiaux (par exemple, la BRI, la BCE, le NIST américain) poussent de plus en plus les institutions financières vers des plans de transition vers la cryptographie post-quantique (PQC). Le calendrier des hard forks d’Ethereum crée une échéance concrète et proche pour que les opérations de trésorerie des banques et les activités DeFi s’alignent sur les signatures et les hachages résistants aux quantiques, plutôt que sur les horizons plus lointains souvent supposés dans les feuilles de route PQC bancaires traditionnelles.

Le programme de cryptanalyse à 1 million de dollars de la Fondation Ethereum pour Poseidon a été mis en pause le 1er août 2026 , signalant que l’attention de la communauté cryptographique s’est déjà tournée vers les nouvelles primitives basées sur le hachage. Pour les développeurs et les institutions qui construisent sur Ethereum, le message est clair : l’avenir post-quantique repose sur SHA-2, BLAKE2s, et les conceptions SNARK qui les ont rendus viables.

Pourquoi Poseidon a été abandonné

Poseidon avait été spécialement conçu pour les systèmes de preuve à connaissance nulle, afin d’être efficace dans les circuits SNARK là où les hachages traditionnels étaient trop coûteux . La raison principale de son abandon est que les nouvelles conceptions de SNARK ont effacé l’avantage de performance de Poseidon. Comme l’a déclaré Justin Drake : « Les fonctions de hachage traditionnelles standard comme SHA2 et BLAKE2s peuvent désormais égaler Poseidon dans un SNARK. Avec le recul, le secret n’était pas les hachages adaptés aux SNARK, mais les SNARK adaptés aux hachages » . Ce changement permet également de ne plus attendre que Poseidon survive à une cryptanalyse approfondie, accélérant ainsi le calendrier de déploiement .

Comment SHA-2 et BLAKE2s renforcent la sécurité quantique

SHA-2 et BLAKE2s appartiennent à la famille des signatures à base de hachage (par exemple SPHINCS+, XMSS), largement reconnues comme résistantes aux ordinateurs quantiques par le NIST et la communauté cryptographique. La feuille de route « Lean Ethereum » prévoit de remplacer les signatures BLS par leanXMSS — un schéma de signature à base de hachage avec état — comme alternative post-quantique principale pour les validateurs d’Ethereum . L’utilisation de hachages standardisés et bien analysés, plutôt qu’une construction sur mesure, garantit que les hypothèses de sécurité post-quantique s’appuient sur des décennies d’examen cryptanalytique, réduisant la dépendance à la marge de sécurité relativement peu testée de Poseidon .

La percée : les SNARK sur corps binaires (Binius et Flock)

Ce changement a été rendu possible par deux conceptions de SNARK révolutionnaires :

• Binius — Un SNARK construit sur des tours d’extensions de corps binaires (corps GF(2)). Sa conception s’aligne naturellement avec les opérations bit à bit requises par les fonctions de hachage traditionnelles (SHA-256, Keccak-256), éliminant le surcoût d’intégration qui rendait leur preuve coûteuse. Binius est ainsi particulièrement adapté à la vérification de la cryptographie symétrique classique à l’intérieur des SNARK .

• Flock — Un SNARK basé sur le hachage pour la preuve par lots extrêmement rapide d’évaluations de fonctions de hachage cryptographiques standard (SHA-256, Keccak, BLAKE3). Flock prouve des lots du même circuit R1CS avec des gains de débit massifs, permettant aux nouvelles conceptions de SNARK de traiter 1 million de preuves par seconde sur un seul cœur de processeur portable .

Ensemble, ils éliminent le besoin de fonctions de hachage « SNARK-friendly » : les hachages standard peuvent désormais être prouvés aussi efficacement que Poseidon, et la communauté peut « passer directement aux STARK » en utilisant des primitives traditionnelles et éprouvées .

Calendrier : leanVM et déploiements des couches jusqu’en 2028

La « Strawmap » de la Fondation Ethereum (publiée par l’équipe Architecture) prévoit environ sept forks d’ici 2029, un tous les six mois . Les étapes clés issues des dernières annonces :

• leanVM (prêt pour la production) : Prévu pour 2027 — une machine virtuelle à connaissance nulle minimale qui vérifie et agrège les preuves de la couche d’exécution .
• Déploiements des couches consensus, données et exécution : Envisagés pour 2028 .
• leanXMSS (signatures de validateurs basées sur le hachage) : Fait partie de la reconstruction pluriannuelle « Lean Ethereum », déployée sur une fenêtre de 3 à 4 ans en même temps que les Verkle Trees et d’autres primitives résistantes aux quantiques .

Ces dates restent préliminaires ; chaque changement de protocole nécessitera encore implémentation, tests et accord de la communauté Ethereum avant d’être activé.

Ce que cela signifie pour les institutions et les validateurs

Ce changement crée des pressions opérationnelles concrètes pour les banques, les dépositaires et les services de staking institutionnels :

• Signatures de validateurs à base de hachage avec état (leanXMSS) : Les banques opérant une infrastructure de validateur Ethereum ou des services de staking devront migrer des signatures BLS vers leanXMSS, un schéma à état . Les schémas de signature avec état exigent une gestion rigoureuse des clés — une seule réutilisation de clé peut compromettre la sécurité — créant des risques opérationnels que les signatures traditionnelles (sans état) n’impliquent pas.
• Échéances d’inventaire cryptographique : Le calendrier de déploiement 2027-2028 signifie que les banques doivent dès maintenant entreprendre des inventaires de leurs actifs cryptographiques et planifier leur migration. Tout contrat intelligent, système de conservation ou opération on-chain reposant sur Poseidon ou BLS devra être réingénieré pour les preuves basées sur SHA-2/BLAKE2s.
• Momentum réglementaire général : Les régulateurs mondiaux (par exemple, la BRI, la BCE, le NIST américain) poussent de plus en plus les institutions financières vers des plans de transition vers la cryptographie post-quantique (PQC). Le calendrier des hard forks d’Ethereum crée une échéance concrète et proche pour que les opérations de trésorerie des banques et les activités DeFi s’alignent sur les signatures et les hachages résistants aux quantiques, plutôt que sur les horizons plus lointains souvent supposés dans les feuilles de route PQC bancaires traditionnelles.

Le programme de cryptanalyse à 1 million de dollars de la Fondation Ethereum pour Poseidon a été mis en pause le 1er août 2026 , signalant que l’attention de la communauté cryptographique s’est déjà tournée vers les nouvelles primitives basées sur le hachage. Pour les développeurs et les institutions qui construisent sur Ethereum, le message est clair : l’avenir post-quantique repose sur SHA-2, BLAKE2s, et les conceptions SNARK qui les ont rendus viables.