การพลิกกลับครั้งนี้ไม่ใช่การถอยหลังจากการใช้การเข้ารหัสแบบ zero-knowledge แต่เป็นสัญญาณว่าสาขานี้เปลี่ยนไปโดยสิ้นเชิง ความก้าวหน้าในการออกแบบ SNARK บน binary fields ได้ลบข้อได้เปรียบด้านประสิทธิภาพของ Poseidon ทำให้เครือข่ายสามารถนำฟังก์ชันแฮชที่ผ่านการทดสอบมานานหลายทศวรรษมาใช้ได้ ขณะที่ยังคงความเร็วในการทำงานภายใน proofs

เหตุใดจึงละทิ้ง Poseidon

Poseidon ถูกสร้างขึ้นมาเพื่อระบบ zero-knowledge proof โดยเฉพาะ ออกแบบมาให้มีประสิทธิภาพภายในวงจร SNARK ซึ่งฟังก์ชันแฮชแบบดั้งเดิมก่อนหน้านี้มีต้นทุนสูงเกินไป ปัจจัยหลักที่ทำให้ต้องละทิ้งมันคือ ความก้าวหน้าในการออกแบบ SNARK ที่ลบข้อได้เปรียบด้านประสิทธิภาพของ Poseidon ดังที่ Drake กล่าวว่า "ฟังก์ชันแฮชแบบดั้งเดิมที่มีจำหน่ายทั่วไปอย่าง SHA2 และ BLAKE2s สามารถเทียบเท่า Poseidon ใน SNARK ได้แล้ว เมื่อมองย้อนกลับ กุญแจสำคัญไม่ใช่ SNARK-friendly hashes แต่เป็น hash-friendly SNARKs" การเปลี่ยนแปลงนี้ยังช่วยลดความจำเป็นในการรอคอยหลายปีเพื่อให้ Poseidon ผ่านการวิเคราะห์เชิงเข้ารหัสอย่างเพียงพอ ทำให้ไทม์ไลน์การปรับใช้เร็วขึ้น

SHA-2 และ BLAKE2s เสริมความปลอดภัยควอนตัมอย่างไร

SHA-2 และ BLAKE2s อยู่ใน ตระกูล hash-based signature (เช่น SPHINCS+, XMSS) ซึ่งเป็นที่ยอมรับอย่างกว้างขวางว่าปลอดภัยต่อควอนตัมโดย NIST และชุมชนการเข้ารหัส โรดแมป Lean Ethereum รวมถึงการแทนที่ลายเซ็น BLS ด้วย leanXMSS ซึ่งเป็นโครงสร้างลายเซ็นแบบ stateful hash-based ที่สร้างจากฟังก์ชันแฮชแบบดั้งเดิม สำหรับผู้ตรวจสอบ Ethereum การใช้ฟังก์ชันแฮชที่เป็นมาตรฐานและผ่านการวิเคราะห์อย่างดี แทนที่จะเป็นโครงสร้างที่ออกแบบเฉพาะสำหรับ SNARK หมายความว่าสมมติฐานด้านความปลอดภัยหลังควอนตัมได้รับการสนับสนุนจากการตรวจสอบเชิงเข้ารหัสมานานหลายทศวรรษ ซึ่งลดการพึ่งพาขอบเขตความปลอดภัยที่ยังไม่ผ่านการทดสอบมากนักของ Poseidon

ความก้าวหน้า: Binary-Field SNARKs จาก Binius และ Flock

การเปลี่ยนแปลงนี้เกิดขึ้นได้จากความก้าวหน้าของการออกแบบ SNARK สองแบบ:

• Binius — SNARK ที่สร้างขึ้นบน binary-field extension towers (ฟิลด์ GF(2)) การออกแบบของมันสอดคล้องโดยธรรมชาติกับการดำเนินการระดับบิตที่ฟังก์ชันแฮชแบบดั้งเดิม (SHA-256, Keccak-256) ต้องการ ซึ่งช่วยขจัดภาระในการฝังที่เคยทำให้การพิสูจน์มีต้นทุนสูง ทำให้ Binius เหมาะสมอย่างยิ่งสำหรับการตรวจสอบการเข้ารหัสสมมาตรแบบคลาสสิกภายใน SNARKs

• Flock — SNACK แบบ hash-based สำหรับ การพิสูจน์แบบกลุ่มที่รวดเร็วมาก ของการประเมินฟังก์ชันแฮชการเข้ารหัสมาตรฐาน (SHA-256, Keccak, BLAKE3) Flock พิสูจน์กลุ่มของวงจร R1CS เดียวกันด้วยปริมาณงานที่เพิ่มขึ้นมหาศาล ทำให้การออกแบบ SNARK ใหม่สามารถประมวลผล 1 ล้าน proofs ต่อวินาที บนคอร์เดียวของโน้ตบุ๊ค

ด้วยกันแล้ว สิ่งนี้ขจัดความจำเป็นสำหรับฟังก์ชันแฮชที่เป็นมิตรกับ SNARK: ฟังก์ชันแฮชมาตรฐานสามารถพิสูจน์ได้อย่างมีประสิทธิภาพเทียบเท่า Poseidon และชุมชนสามารถ "กรอไปข้างหน้าตรงไปยัง STARKs" โดยใช้หลักดั้งเดิมที่ผ่านการทดสอบแล้ว

ไทม์ไลน์: leanVM และการปรับใช้เลเยอร์จนถึงปี 2028

"Strawmap" ของ Ethereum Foundation (เผยแพร่โดยทีม Architecture) ระบุการ fork ประมาณเจ็ดครั้งภายในปี 2029 ครั้งละประมาณหกเดือน เหตุการณ์สำคัญจากประกาศล่าสุด:

• leanVM (ระดับการผลิต): กำหนดใน ปี 2027 — เครื่องเสมือน zero-knowledge ขนาดเล็กที่ตรวจสอบและรวบรวมหลักฐานของเลเยอร์การดำเนินการ
• การปรับใช้เลเยอร์ฉันทามติ ข้อมูล และการดำเนินการ: วางแผนใน ปี 2028
• leanXMSS (ลายเซ็นผู้ตรวจสอบแบบ hash-based): ส่วนหนึ่งของการสร้าง Lean Ethereum ใหม่หลายปี จะทยอยปรับใช้ในช่วง 3–4 ปี ควบคู่ไปกับ Verkle Trees และหลักดั้งเดิมที่ต้านทานควอนตัมอื่นๆ

วันที่เหล่านี้ยังคงเป็นข้อมูลเบื้องต้น การเปลี่ยนแปลงโปรโตคอลแต่ละครั้งจะต้องผ่านการนำไปใช้ การทดสอบ และข้อตกลงทั่วทั้งชุมชน Ethereum ก่อนการเปิดใช้งาน

ผลกระทบต่อสถาบันและผู้ตรวจสอบ

การเปลี่ยนแปลงนี้สร้างแรงกดดันในการปฏิบัติงานอย่างเป็นรูปธรรมสำหรับธนาคาร ผู้ดูแลทรัพย์สิน และบริการ staking ของสถาบัน:

• ลายเซ็นผู้ตรวจสอบแบบ stateful hash-based (leanXMSS): ธนาคารที่ดำเนินโครงสร้างพื้นฐานผู้ตรวจสอบ Ethereum หรือบริการ staking จะต้องย้ายจากลายเซ็น BLS ไปยัง leanXMSS ซึ่งเป็นโครงสร้างแบบ stateful โครงสร้างลายเซ็นแบบ stateful ต้องการการจัดการคีย์อย่างระมัดระวัง การใช้คีย์ซ้ำเพียงครั้งเดียวอาจทำลายความปลอดภัย ทำให้เกิดความเสี่ยงในการปฏิบัติงานสำหรับผู้ดูแลสถาบันที่ลายเซ็นแบบดั้งเดิม (stateless) ไม่มี
• กำหนดเวลาสินค้าคงคลังด้านการเข้ารหัส: ไทม์ไลน์การปรับใช้ในปี 2027–2028 หมายความว่าธนาคารต้องเริ่มทำสินค้าคงคลังด้านการเข้ารหัสและวางแผนการย้ายถิ่นฐานตอนนี้ สัญญาอัจฉริยะ ระบบการดูแล หรือการดำเนินการบนเครือข่ายใดๆ ที่อาศัย Poseidon หรือ BLS จะต้องได้รับการออกแบบใหม่สำหรับ proofs ที่ใช้ SHA-2/BLAKE2s
• แรงผลักดันด้านกฎระเบียบทั่วไป: หน่วยงานกำกับดูแลทั่วโลก (เช่น BIS, ECB, US NIST) กำลังผลักดันให้สถาบันการเงินไปสู่แผนการเปลี่ยนผ่านไปสู่การเข้ารหัสหลังควอนตัม (PQC) มากขึ้น ตารางการ hard fork ของ Ethereum สร้างกำหนดเวลาที่เป็นรูปธรรมและใกล้ตัวสำหรับการดำเนินการ treasury ของธนาคารและ DeFi เพื่อให้สอดคล้องกับลายเซ็นและแฮชที่ปลอดภัยต่อควอนตัม แทนที่จะเป็นไทม์ไลน์ที่ไกลออกไปซึ่งมักสันนิษฐานในโรดแมป PQC ของธนาคารแบบดั้งเดิม

โครงการวิเคราะห์เชิงเข้ารหัสมูลค่า 1 ล้านดอลลาร์สำหรับ Poseidon ของ Ethereum Foundation ถูกหยุดชั่วคราวตั้งแต่วันที่ 1 สิงหาคม 2026 ซึ่งเป็นสัญญาณว่าความสนใจของชุมชนการเข้ารหัสได้เปลี่ยนไปยังหลักดั้งเดิมแบบ hash-based ใหม่แล้ว สำหรับนักพัฒนาและสถาบันที่สร้างบน Ethereum ข้อความนั้นชัดเจน: อนาคตหลังควอนตัมดำเนินไปบน SHA-2, BLAKE2s และการออกแบบ SNARK ที่ทำให้สิ่งเหล่านี้เป็นไปได้

การพลิกกลับครั้งนี้ไม่ใช่การถอยหลังจากการใช้การเข้ารหัสแบบ zero-knowledge แต่เป็นสัญญาณว่าสาขานี้เปลี่ยนไปโดยสิ้นเชิง ความก้าวหน้าในการออกแบบ SNARK บน binary fields ได้ลบข้อได้เปรียบด้านประสิทธิภาพของ Poseidon ทำให้เครือข่ายสามารถนำฟังก์ชันแฮชที่ผ่านการทดสอบมานานหลายทศวรรษมาใช้ได้ ขณะที่ยังคงความเร็วในการทำงานภายใน proofs

เหตุใดจึงละทิ้ง Poseidon

Poseidon ถูกสร้างขึ้นมาเพื่อระบบ zero-knowledge proof โดยเฉพาะ ออกแบบมาให้มีประสิทธิภาพภายในวงจร SNARK ซึ่งฟังก์ชันแฮชแบบดั้งเดิมก่อนหน้านี้มีต้นทุนสูงเกินไป ปัจจัยหลักที่ทำให้ต้องละทิ้งมันคือ ความก้าวหน้าในการออกแบบ SNARK ที่ลบข้อได้เปรียบด้านประสิทธิภาพของ Poseidon ดังที่ Drake กล่าวว่า "ฟังก์ชันแฮชแบบดั้งเดิมที่มีจำหน่ายทั่วไปอย่าง SHA2 และ BLAKE2s สามารถเทียบเท่า Poseidon ใน SNARK ได้แล้ว เมื่อมองย้อนกลับ กุญแจสำคัญไม่ใช่ SNARK-friendly hashes แต่เป็น hash-friendly SNARKs" การเปลี่ยนแปลงนี้ยังช่วยลดความจำเป็นในการรอคอยหลายปีเพื่อให้ Poseidon ผ่านการวิเคราะห์เชิงเข้ารหัสอย่างเพียงพอ ทำให้ไทม์ไลน์การปรับใช้เร็วขึ้น

SHA-2 และ BLAKE2s เสริมความปลอดภัยควอนตัมอย่างไร

SHA-2 และ BLAKE2s อยู่ใน ตระกูล hash-based signature (เช่น SPHINCS+, XMSS) ซึ่งเป็นที่ยอมรับอย่างกว้างขวางว่าปลอดภัยต่อควอนตัมโดย NIST และชุมชนการเข้ารหัส โรดแมป Lean Ethereum รวมถึงการแทนที่ลายเซ็น BLS ด้วย leanXMSS ซึ่งเป็นโครงสร้างลายเซ็นแบบ stateful hash-based ที่สร้างจากฟังก์ชันแฮชแบบดั้งเดิม สำหรับผู้ตรวจสอบ Ethereum การใช้ฟังก์ชันแฮชที่เป็นมาตรฐานและผ่านการวิเคราะห์อย่างดี แทนที่จะเป็นโครงสร้างที่ออกแบบเฉพาะสำหรับ SNARK หมายความว่าสมมติฐานด้านความปลอดภัยหลังควอนตัมได้รับการสนับสนุนจากการตรวจสอบเชิงเข้ารหัสมานานหลายทศวรรษ ซึ่งลดการพึ่งพาขอบเขตความปลอดภัยที่ยังไม่ผ่านการทดสอบมากนักของ Poseidon

ความก้าวหน้า: Binary-Field SNARKs จาก Binius และ Flock

การเปลี่ยนแปลงนี้เกิดขึ้นได้จากความก้าวหน้าของการออกแบบ SNARK สองแบบ:

• Binius — SNARK ที่สร้างขึ้นบน binary-field extension towers (ฟิลด์ GF(2)) การออกแบบของมันสอดคล้องโดยธรรมชาติกับการดำเนินการระดับบิตที่ฟังก์ชันแฮชแบบดั้งเดิม (SHA-256, Keccak-256) ต้องการ ซึ่งช่วยขจัดภาระในการฝังที่เคยทำให้การพิสูจน์มีต้นทุนสูง ทำให้ Binius เหมาะสมอย่างยิ่งสำหรับการตรวจสอบการเข้ารหัสสมมาตรแบบคลาสสิกภายใน SNARKs

• Flock — SNACK แบบ hash-based สำหรับ การพิสูจน์แบบกลุ่มที่รวดเร็วมาก ของการประเมินฟังก์ชันแฮชการเข้ารหัสมาตรฐาน (SHA-256, Keccak, BLAKE3) Flock พิสูจน์กลุ่มของวงจร R1CS เดียวกันด้วยปริมาณงานที่เพิ่มขึ้นมหาศาล ทำให้การออกแบบ SNARK ใหม่สามารถประมวลผล 1 ล้าน proofs ต่อวินาที บนคอร์เดียวของโน้ตบุ๊ค

ด้วยกันแล้ว สิ่งนี้ขจัดความจำเป็นสำหรับฟังก์ชันแฮชที่เป็นมิตรกับ SNARK: ฟังก์ชันแฮชมาตรฐานสามารถพิสูจน์ได้อย่างมีประสิทธิภาพเทียบเท่า Poseidon และชุมชนสามารถ "กรอไปข้างหน้าตรงไปยัง STARKs" โดยใช้หลักดั้งเดิมที่ผ่านการทดสอบแล้ว

ไทม์ไลน์: leanVM และการปรับใช้เลเยอร์จนถึงปี 2028

"Strawmap" ของ Ethereum Foundation (เผยแพร่โดยทีม Architecture) ระบุการ fork ประมาณเจ็ดครั้งภายในปี 2029 ครั้งละประมาณหกเดือน เหตุการณ์สำคัญจากประกาศล่าสุด:

• leanVM (ระดับการผลิต): กำหนดใน ปี 2027 — เครื่องเสมือน zero-knowledge ขนาดเล็กที่ตรวจสอบและรวบรวมหลักฐานของเลเยอร์การดำเนินการ
• การปรับใช้เลเยอร์ฉันทามติ ข้อมูล และการดำเนินการ: วางแผนใน ปี 2028
• leanXMSS (ลายเซ็นผู้ตรวจสอบแบบ hash-based): ส่วนหนึ่งของการสร้าง Lean Ethereum ใหม่หลายปี จะทยอยปรับใช้ในช่วง 3–4 ปี ควบคู่ไปกับ Verkle Trees และหลักดั้งเดิมที่ต้านทานควอนตัมอื่นๆ

วันที่เหล่านี้ยังคงเป็นข้อมูลเบื้องต้น การเปลี่ยนแปลงโปรโตคอลแต่ละครั้งจะต้องผ่านการนำไปใช้ การทดสอบ และข้อตกลงทั่วทั้งชุมชน Ethereum ก่อนการเปิดใช้งาน

ผลกระทบต่อสถาบันและผู้ตรวจสอบ

การเปลี่ยนแปลงนี้สร้างแรงกดดันในการปฏิบัติงานอย่างเป็นรูปธรรมสำหรับธนาคาร ผู้ดูแลทรัพย์สิน และบริการ staking ของสถาบัน:

• ลายเซ็นผู้ตรวจสอบแบบ stateful hash-based (leanXMSS): ธนาคารที่ดำเนินโครงสร้างพื้นฐานผู้ตรวจสอบ Ethereum หรือบริการ staking จะต้องย้ายจากลายเซ็น BLS ไปยัง leanXMSS ซึ่งเป็นโครงสร้างแบบ stateful โครงสร้างลายเซ็นแบบ stateful ต้องการการจัดการคีย์อย่างระมัดระวัง การใช้คีย์ซ้ำเพียงครั้งเดียวอาจทำลายความปลอดภัย ทำให้เกิดความเสี่ยงในการปฏิบัติงานสำหรับผู้ดูแลสถาบันที่ลายเซ็นแบบดั้งเดิม (stateless) ไม่มี
• กำหนดเวลาสินค้าคงคลังด้านการเข้ารหัส: ไทม์ไลน์การปรับใช้ในปี 2027–2028 หมายความว่าธนาคารต้องเริ่มทำสินค้าคงคลังด้านการเข้ารหัสและวางแผนการย้ายถิ่นฐานตอนนี้ สัญญาอัจฉริยะ ระบบการดูแล หรือการดำเนินการบนเครือข่ายใดๆ ที่อาศัย Poseidon หรือ BLS จะต้องได้รับการออกแบบใหม่สำหรับ proofs ที่ใช้ SHA-2/BLAKE2s
• แรงผลักดันด้านกฎระเบียบทั่วไป: หน่วยงานกำกับดูแลทั่วโลก (เช่น BIS, ECB, US NIST) กำลังผลักดันให้สถาบันการเงินไปสู่แผนการเปลี่ยนผ่านไปสู่การเข้ารหัสหลังควอนตัม (PQC) มากขึ้น ตารางการ hard fork ของ Ethereum สร้างกำหนดเวลาที่เป็นรูปธรรมและใกล้ตัวสำหรับการดำเนินการ treasury ของธนาคารและ DeFi เพื่อให้สอดคล้องกับลายเซ็นและแฮชที่ปลอดภัยต่อควอนตัม แทนที่จะเป็นไทม์ไลน์ที่ไกลออกไปซึ่งมักสันนิษฐานในโรดแมป PQC ของธนาคารแบบดั้งเดิม

โครงการวิเคราะห์เชิงเข้ารหัสมูลค่า 1 ล้านดอลลาร์สำหรับ Poseidon ของ Ethereum Foundation ถูกหยุดชั่วคราวตั้งแต่วันที่ 1 สิงหาคม 2026 ซึ่งเป็นสัญญาณว่าความสนใจของชุมชนการเข้ารหัสได้เปลี่ยนไปยังหลักดั้งเดิมแบบ hash-based ใหม่แล้ว สำหรับนักพัฒนาและสถาบันที่สร้างบน Ethereum ข้อความนั้นชัดเจน: อนาคตหลังควอนตัมดำเนินไปบน SHA-2, BLAKE2s และการออกแบบ SNARK ที่ทำให้สิ่งเหล่านี้เป็นไปได้