Ethereum отказывается от Poseidon: прорыв в SNARK-технологиях положил конец 8-летней криптографической ставке

13 августа 2026 года исследователь Фонда Ethereum Джастин Дрейк объявил, что базовый слой (Layer 1) Ethereum откажется от хеш-функции Poseidon — стандарта SNARK-дружественных хешей, использовавшегося с 2019 года, — и перейдет на SHA-2 или BLAKE2s. Это решение завершает восьмилетнее исследование, стоимость которого превысила 10 миллионов долларов . Это не отступление от криптографии с нулевым разглашением; это сигнал о том, что поле фундаментально изменилось. Прорыв в дизайне SNARK над бинарными полями стер преимущество Poseidon в производительности, позволив сети использовать проверенные хеши с десятилетиями криптоаналитической проверки, сохраняя при этом скорость внутри доказательств.

Почему отказались от Poseidon

Poseidon был создан специально для систем доказательств с нулевым разглашением и отличался эффективностью внутри SNARK-схем, где традиционные хеши ранее были слишком дороги . Ключевой причиной отказа стало то, что прорывные SNARK-дизайны устранили преимущество Poseidon в производительности. Как заявил Дрейк: «Обычные хеш-функции, такие как SHA2 и BLAKE2s, теперь могут сравняться с Poseidon в SNARK. Оглядываясь назад, ключевыми были не SNARK-дружественные хеши, а SNARK-дружественные поля» . Переход также устраняет необходимость ждать годы, пока Poseidon выдержит достаточный криптоанализ, что ускоряет развертывание .

Как SHA-2 и BLAKE2s усиливают квантовую безопасность

SHA-2 и BLAKE2s относятся к семейству хеш-подписей (например, SPHINCS+, XMSS), которые широко признаны квантово-безопасными NIST и криптографическим сообществом. Дорожная карта Lean Ethereum включает замену подписей BLS на leanXMSS — хеш-схему подписи с сохранением состояния, построенную на традиционных хешах, — как основной квантово-безопасный вариант для валидаторов Ethereum . Использование хорошо проанализированных, стандартизированных хешей, а не специализированной SNARK-дружественной конструкции, означает, что предположения о постквантовой безопасности подкреплены десятилетиями криптоаналитического анализа, что снижает зависимость от сравнительно непроверенного запаса прочности Poseidon .

Прорыв: SNARK на бинарных полях от Binius и Flock

Переход стал возможен благодаря двум прорывным SNARK-дизайнам:

• Binius — SNARK, построенный на башнях расширений бинарных полей (поля GF(2)). Его архитектура нативно совместима с побитовыми операциями, которые требуются традиционным хеш-функциям (SHA-256, Keccak-256), что устраняет накладные расходы на встраивание, ранее делавшие их дорогими для доказательства. Это делает Binius уникально подходящим для проверки классической симметричной криптографии внутри SNARK .

• Flock — хеш-базированный SNARK для чрезвычайно быстрого пакетного доказательства стандартных криптографических хеш-вычислений (SHA-256, Keccak, BLAKE3). Flock доказывает пакеты одной и той же схемы R1CS с огромным приростом пропускной способности, позволяя новым SNARK-дизайнам обрабатывать 1 миллион доказательств в секунду на одном ядре ноутбука .

Вместе они устраняют необходимость в SNARK-дружественных хешах: стандартные хеши теперь можно доказывать так же эффективно, как и Poseidon, а сообщество может «ускориться прямо к STARK» с использованием традиционных, проверенных примитивов .

График: leanVM и развертывание слоев до 2028 года

«Стратегическая карта» (Strawmap) Фонда Ethereum, опубликованная командой архитекторов, предусматривает примерно семь форков к 2029 году, по одному каждые шесть месяцев . Ключевые вехи из последних объявлений:

• leanVM (промышленного уровня): Запланирован на 2027 год — минималистичная виртуальная машина с нулевым разглашением, которая проверяет и агрегирует доказательства уровня исполнения .
• Развертывание на уровнях консенсуса, данных и исполнения: Предварительно запланировано на 2028 год .
• leanXMSS (хеш-подписи валидаторов): Является частью многолетней перестройки Lean Ethereum, развертывание займет 3–4 года, параллельно с деревьями Веркле и другими квантово-устойчивыми примитивами .

Эти даты остаются предварительными; каждое изменение протокола потребует реализации, тестирования и согласования в сообществе Ethereum.

Что это значит для институтов и валидаторов

Переход создает конкретное операционное давление для банков, кастодианов и институциональных сервисов стейкинга:

• Хеш-подписи валидаторов с сохранением состояния (leanXMSS): Банкам, управляющим инфраструктурой валидаторов Ethereum или сервисами стейкинга, придется мигрировать с подписей BLS на leanXMSS — хеш-схему с сохранением состояния . Схемы с сохранением состояния требуют тщательного управления ключами: повторное использование одного ключа может нарушить безопасность, что создает операционные риски для институциональных кастодианов, которых нет у традиционных (не имеющих состояния) подписей.
• Сроки криптографической инвентаризации: График развертывания на 2027–2028 годы означает, что банки уже сейчас должны начинать инвентаризацию криптографических активов и планирование миграции. Любые смарт-контракты, системы хранения или ончейн-операции, использующие Poseidon или BLS, потребуют переработки для работы с доказательствами на основе SHA-2/BLAKE2s.
• Общий регуляторный импульс: Глобальные регуляторы (например, Банк международных расчетов, Европейский центральный банк, NIST США) все активнее подталкивают финансовые институты к разработке планов перехода на постквантовую криптографию (PQС). График хард-форков Ethereum создает конкретные, ближайшие сроки для банковских казначейских и DeFi-операций по переходу на квантово-безопасные подписи и хеши, а не на более отдаленные горизонты, часто предполагаемые в традиционных банковских PQC-дорожных картах.

Программа криптоанализа Poseidon стоимостью 1 миллион долларов от Фонда Ethereum была приостановлена 1 августа 2026 года , что сигнализирует о том, что внимание криптографического сообщества уже переключилось на новые хеш-примитивы. Для разработчиков и институтов, строящих на Ethereum, послание ясно: постквантовое будущее строится на SHA-2, BLAKE2s и SNARK-дизайнах, которые сделали их жизнеспособными.