Hvorfor Poseidon ble forkastet

Poseidon var spesialbygget for nullkunnskapsbevissystemer, designet for å være effektivt inne i SNARK-kretser der tradisjonelle hasher tidligere var altfor kostbare . Hovedårsaken til at det ble forkastet, var at gjennombrudd i SNARK-design utslettet Poseidons ytelsesfordel. Som Drake uttalte: "Ferdige tradisjonelle hashfunksjoner som SHA2 og BLAKE2s kan nå matche Poseidon i en SNARK. I ettertid var nøkkelen ikke SNARK-vennlige hasher, men SNARK-vennlige felt" . Overgangen fjerner også behovet for å vente i årevis på at Poseidon skal overleve tilstrekkelig kryptanalyse, noe som akselererer utrullingsplanen .

Hvordan SHA-2 og BLAKE2s styrker kvantesikkerheten

SHA-2 og BLAKE2s tilhører hashbaserte signaturfamilier (for eksempel SPHINCS+, XMSS), som er allment akseptert som kvantesikre av NIST og det bredere kryptografiske miljøet. Lean Ethereum-veikartet inkluderer å erstatte BLS-signaturer med leanXMSS – en tilstandsbasert hashbasert signaturordning bygget på tradisjonelle hasher – som det primære kvantesikre alternativet for Ethereum-validerere . Å bruke velanalyserte, standardiserte hasher fremfor en spesialbygget SNARK-vennlig konstruksjon betyr at de postkvante sikkerhetsantakelsene er støttet av flere tiår med kryptanalytisk gransking, noe som reduserer avhengigheten av Poseidons relativt uprøvde sikkerhetsmargin .

Gjennombruddet: SNARK over binære felt fra Binius og Flock

Overgangen ble muliggjort av to gjennombrudd innen SNARK-design:

• Binius – En SNARK konstruert over binære feltutvidelsestårn (GF(2)-felt). Designet er naturlig på linje med bitvise operasjoner som tradisjonelle hashfunksjoner (SHA-256, Keccak-256) krever, noe som eliminerer innbyggingskostnadene som tidligere gjorde bevising av dem kostbart. Dette gjør Binius spesielt egnet for å verifisere klassisk symmetrisk kryptografi inne i SNARK-er .

• Flock – En hashbasert SNARK for ekstremt rask batch-proving av standard kryptografiske hashevalueringer (SHA-256, Keccak, BLAKE3). Flock beviser batcher av den samme R1CS-kretsen med massive gjennomstrømningsgevinster, noe som gjør at de nye SNARK-designene kan behandle én million bevis per sekund på én enkelt datamaskin .

Sammen eliminerer disse behovet for SNARK-vennlige hasher: standard hasher kan nå bevises like effektivt som Poseidon, og miljøet kan "spole rett frem til STARK-er" ved å bruke tradisjonelle, kampbeprøvde primitiver .

Tidslinje: leanVM og lagsdistribusjoner frem til 2028

Ethereum Foundations "Strawmap" (publisert av arkitekturteamet) skisserer omtrent syv forgreninger innen 2029, omtrent én hvert halvår . De viktigste milepælene fra de siste kunngjøringene:

• leanVM (produksjonsklar): Planlagt til 2027 – en minimal nullkunnskaps virtuell maskin som verifiserer og aggregerer bevis på utførelseslaget .
• Distribusjon av konsensus-, data- og utførelseslag: Planlagt til 2028 .
• leanXMSS (hashbaserte validatorsignaturer): En del av den flerårige Lean Ethereum-gjenoppbyggingen, som rulles ut over et 3–4 års vindu sammen med Verkle-trær og andre kvantebestandige primitiver .

Disse datoene er foreløpige; hver protokollendring vil fortsatt kreve implementering, testing og enighet i Ethereum-fellesskapet før aktivering.

Hva dette betyr for institusjoner og validerere

Overgangen skaper konkrete operasjonelle presspunkter for banker, forvaltere og institusjonelle stakingtjenester:

• Tilstandsbaserte hashbaserte validatorsignaturer (leanXMSS): Banker som driver Ethereum-validatorinfrastruktur eller stakingtjenester, må migrere fra BLS-signaturer til leanXMSS, en tilstandsbasert hashbasert ordning . Tilstandsbaserte signaturordninger krever nøye nøkkelhåndtering – ett enkelt gjenbruk av nøkkel kan bryte sikkerheten – noe som skaper operasjonell risiko for institusjonelle forvaltere som tradisjonelle (statusløse) signaturer ikke gjør.
• Kryptografiske inventarfrister: Tidsplanen for 2027–2028 betyr at banker må begynne med kryptografiske aktivinventarier og migreringsplanlegging nå. Alle smartkontrakter, forvaltningssystemer eller kjedeoperasjoner som er avhengige av Poseidon eller BLS, må konstrueres på nytt for SHA-2/BLAKE2s-baserte bevis.
• Generell regulatorisk momentum: Globale regulatorer (f.eks. BIS, ECB, US NIST) presser i økende grad finansinstitusjoner mot postkvantekryptografi (PQC)-overgangsplaner. Ethereums hard fork-plan skaper en konkret, kortsiktig frist for bankenes treasury- og DeFi-operasjoner for å tilpasse seg kvantesikre signaturer og hasher, i stedet for de mer fjerne tidslinjene som ofte antas i tradisjonelle bank-PQC-veikart.

Ethereum Foundations $1 million kryptanalyseprogram for Poseidon ble satt på pause 1. august 2026 , noe som signaliserer at det kryptografiske miljøets oppmerksomhet allerede har flyttet seg til de nye hashbaserte primitivene. For utviklere og institusjoner som bygger på Ethereum, er budskapet klart: den postkvante fremtiden kjører på SHA-2, BLAKE2s og SNARK-designene som gjorde dem levedyktige.

Hvorfor Poseidon ble forkastet

Poseidon var spesialbygget for nullkunnskapsbevissystemer, designet for å være effektivt inne i SNARK-kretser der tradisjonelle hasher tidligere var altfor kostbare . Hovedårsaken til at det ble forkastet, var at gjennombrudd i SNARK-design utslettet Poseidons ytelsesfordel. Som Drake uttalte: "Ferdige tradisjonelle hashfunksjoner som SHA2 og BLAKE2s kan nå matche Poseidon i en SNARK. I ettertid var nøkkelen ikke SNARK-vennlige hasher, men SNARK-vennlige felt" . Overgangen fjerner også behovet for å vente i årevis på at Poseidon skal overleve tilstrekkelig kryptanalyse, noe som akselererer utrullingsplanen .

Hvordan SHA-2 og BLAKE2s styrker kvantesikkerheten

SHA-2 og BLAKE2s tilhører hashbaserte signaturfamilier (for eksempel SPHINCS+, XMSS), som er allment akseptert som kvantesikre av NIST og det bredere kryptografiske miljøet. Lean Ethereum-veikartet inkluderer å erstatte BLS-signaturer med leanXMSS – en tilstandsbasert hashbasert signaturordning bygget på tradisjonelle hasher – som det primære kvantesikre alternativet for Ethereum-validerere . Å bruke velanalyserte, standardiserte hasher fremfor en spesialbygget SNARK-vennlig konstruksjon betyr at de postkvante sikkerhetsantakelsene er støttet av flere tiår med kryptanalytisk gransking, noe som reduserer avhengigheten av Poseidons relativt uprøvde sikkerhetsmargin .

Gjennombruddet: SNARK over binære felt fra Binius og Flock

Overgangen ble muliggjort av to gjennombrudd innen SNARK-design:

• Binius – En SNARK konstruert over binære feltutvidelsestårn (GF(2)-felt). Designet er naturlig på linje med bitvise operasjoner som tradisjonelle hashfunksjoner (SHA-256, Keccak-256) krever, noe som eliminerer innbyggingskostnadene som tidligere gjorde bevising av dem kostbart. Dette gjør Binius spesielt egnet for å verifisere klassisk symmetrisk kryptografi inne i SNARK-er .

• Flock – En hashbasert SNARK for ekstremt rask batch-proving av standard kryptografiske hashevalueringer (SHA-256, Keccak, BLAKE3). Flock beviser batcher av den samme R1CS-kretsen med massive gjennomstrømningsgevinster, noe som gjør at de nye SNARK-designene kan behandle én million bevis per sekund på én enkelt datamaskin .

Sammen eliminerer disse behovet for SNARK-vennlige hasher: standard hasher kan nå bevises like effektivt som Poseidon, og miljøet kan "spole rett frem til STARK-er" ved å bruke tradisjonelle, kampbeprøvde primitiver .

Tidslinje: leanVM og lagsdistribusjoner frem til 2028

Ethereum Foundations "Strawmap" (publisert av arkitekturteamet) skisserer omtrent syv forgreninger innen 2029, omtrent én hvert halvår . De viktigste milepælene fra de siste kunngjøringene:

• leanVM (produksjonsklar): Planlagt til 2027 – en minimal nullkunnskaps virtuell maskin som verifiserer og aggregerer bevis på utførelseslaget .
• Distribusjon av konsensus-, data- og utførelseslag: Planlagt til 2028 .
• leanXMSS (hashbaserte validatorsignaturer): En del av den flerårige Lean Ethereum-gjenoppbyggingen, som rulles ut over et 3–4 års vindu sammen med Verkle-trær og andre kvantebestandige primitiver .

Disse datoene er foreløpige; hver protokollendring vil fortsatt kreve implementering, testing og enighet i Ethereum-fellesskapet før aktivering.

Hva dette betyr for institusjoner og validerere

Overgangen skaper konkrete operasjonelle presspunkter for banker, forvaltere og institusjonelle stakingtjenester:

• Tilstandsbaserte hashbaserte validatorsignaturer (leanXMSS): Banker som driver Ethereum-validatorinfrastruktur eller stakingtjenester, må migrere fra BLS-signaturer til leanXMSS, en tilstandsbasert hashbasert ordning . Tilstandsbaserte signaturordninger krever nøye nøkkelhåndtering – ett enkelt gjenbruk av nøkkel kan bryte sikkerheten – noe som skaper operasjonell risiko for institusjonelle forvaltere som tradisjonelle (statusløse) signaturer ikke gjør.
• Kryptografiske inventarfrister: Tidsplanen for 2027–2028 betyr at banker må begynne med kryptografiske aktivinventarier og migreringsplanlegging nå. Alle smartkontrakter, forvaltningssystemer eller kjedeoperasjoner som er avhengige av Poseidon eller BLS, må konstrueres på nytt for SHA-2/BLAKE2s-baserte bevis.
• Generell regulatorisk momentum: Globale regulatorer (f.eks. BIS, ECB, US NIST) presser i økende grad finansinstitusjoner mot postkvantekryptografi (PQC)-overgangsplaner. Ethereums hard fork-plan skaper en konkret, kortsiktig frist for bankenes treasury- og DeFi-operasjoner for å tilpasse seg kvantesikre signaturer og hasher, i stedet for de mer fjerne tidslinjene som ofte antas i tradisjonelle bank-PQC-veikart.

Ethereum Foundations $1 million kryptanalyseprogram for Poseidon ble satt på pause 1. august 2026 , noe som signaliserer at det kryptografiske miljøets oppmerksomhet allerede har flyttet seg til de nye hashbaserte primitivene. For utviklere og institusjoner som bygger på Ethereum, er budskapet klart: den postkvante fremtiden kjører på SHA-2, BLAKE2s og SNARK-designene som gjorde dem levedyktige.