Poseidon був створений спеціально для систем доказів з нульовим розголошенням, щоб бути ефективним у SNARK-схемах, де традиційні хеші раніше були надто затратними . Головною причиною відмови стало те, що проривні дизайни SNARK звели нанівець перевагу Poseidon у продуктивності. Як заявив Дрейк: «Готові традиційні хеш-функції, як-от SHA2 та BLAKE2s, тепер можуть зрівнятися з Poseidon у SNARK. Озираючись назад, ключем були не SNARK-friendly хеші, а hash-friendly SNARK» . Перехід також усуває потребу чекати роками, доки Poseidon пройде достатній криптоаналіз, що прискорює графік впровадження .
SHA-2 та BLAKE2s належать до родини хеш-підписів (наприклад, SPHINCS+, XMSS), які широко визнані квантово-стійкими NIST та ширшою криптографічною спільнотою. Дорожня карта Lean Ethereum включає заміну підписів BLS на leanXMSS — схему підписів на основі хешів зі збереженням стану, побудовану на традиційних хешах, як основну квантово-безпечну альтернативу для валідаторів Ethereum . Використання добре проаналізованих, стандартизованих хешів замість спеціально створеної для SNARK конструкції означає, що припущення щодо постквантової безпеки підкріплені десятиліттями криптоаналітичної перевірки, зменшуючи залежність від відносно невивченого запасу міцності Poseidon .
Зміну уможливили два проривні дизайни SNARK:
Binius — SNARK, побудований над розширеннями двійкових полів (поля GF(2)). Його дизайн нативно узгоджується з побітовими операціями, які потребують традиційні хеш-функції (SHA-256, Keccak-256), усуваючи накладні витрати на вбудовування, які раніше робили їхнє доведення дорогим. Це робить Binius унікально придатним для верифікації класичної симетричної криптографії всередині SNARK .
Flock — SNARK на основі хешу для надзвичайно швидкого пакетного доведення стандартних криптографічних хеш-функцій (SHA-256, Keccak, BLAKE3). Flock доводить партії однакових R1CS-схем із величезним приростом пропускної здатності, дозволяючи новим дизайнам SNARK обробляти 1 мільйон доказів за секунду на одному ядрі ноутбука .
Разом вони усувають потребу в SNARK-friendly хешах: стандартні хеші тепер можна доводити так само ефективно, як і Poseidon, а спільнота може «перемотати вперед прямо до STARK», використовуючи традиційні, перевірені часом примітиви .
«Стравмап» (Strawmap), опублікований командою архітекторів Ethereum Foundation, окреслює приблизно сім форків до 2029 року, приблизно один раз на шість місяців . Ключові віхи з останніх оголошень:
Ці дати залишаються попередніми; кожна зміна протоколу все ще потребуватиме реалізації, тестування та узгодження зі спільнотою Ethereum перед активацією.
Перехід створює конкретний операційний тиск для банків, кастодіанів та інституційних стейкінгових сервісів:
Програма криптоаналізу Poseidon вартістю 1 мільйон доларів від Ethereum Foundation була призупинена 1 серпня 2026 року , що сигналізує про те, що увага криптографічної спільноти вже переключилася на нові примітиви на основі хешів. Для розробників та інституцій, які будують на Ethereum, повідомлення зрозуміле: постквантове майбутнє працює на SHA-2, BLAKE2s та дизайнах SNARK, які зробили їх життєздатними.
Poseidon був створений спеціально для систем доказів з нульовим розголошенням, щоб бути ефективним у SNARK-схемах, де традиційні хеші раніше були надто затратними . Головною причиною відмови стало те, що проривні дизайни SNARK звели нанівець перевагу Poseidon у продуктивності. Як заявив Дрейк: «Готові традиційні хеш-функції, як-от SHA2 та BLAKE2s, тепер можуть зрівнятися з Poseidon у SNARK. Озираючись назад, ключем були не SNARK-friendly хеші, а hash-friendly SNARK» . Перехід також усуває потребу чекати роками, доки Poseidon пройде достатній криптоаналіз, що прискорює графік впровадження .
SHA-2 та BLAKE2s належать до родини хеш-підписів (наприклад, SPHINCS+, XMSS), які широко визнані квантово-стійкими NIST та ширшою криптографічною спільнотою. Дорожня карта Lean Ethereum включає заміну підписів BLS на leanXMSS — схему підписів на основі хешів зі збереженням стану, побудовану на традиційних хешах, як основну квантово-безпечну альтернативу для валідаторів Ethereum . Використання добре проаналізованих, стандартизованих хешів замість спеціально створеної для SNARK конструкції означає, що припущення щодо постквантової безпеки підкріплені десятиліттями криптоаналітичної перевірки, зменшуючи залежність від відносно невивченого запасу міцності Poseidon .
Зміну уможливили два проривні дизайни SNARK:
Binius — SNARK, побудований над розширеннями двійкових полів (поля GF(2)). Його дизайн нативно узгоджується з побітовими операціями, які потребують традиційні хеш-функції (SHA-256, Keccak-256), усуваючи накладні витрати на вбудовування, які раніше робили їхнє доведення дорогим. Це робить Binius унікально придатним для верифікації класичної симетричної криптографії всередині SNARK .
Flock — SNARK на основі хешу для надзвичайно швидкого пакетного доведення стандартних криптографічних хеш-функцій (SHA-256, Keccak, BLAKE3). Flock доводить партії однакових R1CS-схем із величезним приростом пропускної здатності, дозволяючи новим дизайнам SNARK обробляти 1 мільйон доказів за секунду на одному ядрі ноутбука .
Разом вони усувають потребу в SNARK-friendly хешах: стандартні хеші тепер можна доводити так само ефективно, як і Poseidon, а спільнота може «перемотати вперед прямо до STARK», використовуючи традиційні, перевірені часом примітиви .
«Стравмап» (Strawmap), опублікований командою архітекторів Ethereum Foundation, окреслює приблизно сім форків до 2029 року, приблизно один раз на шість місяців . Ключові віхи з останніх оголошень:
Ці дати залишаються попередніми; кожна зміна протоколу все ще потребуватиме реалізації, тестування та узгодження зі спільнотою Ethereum перед активацією.
Перехід створює конкретний операційний тиск для банків, кастодіанів та інституційних стейкінгових сервісів:
Програма криптоаналізу Poseidon вартістю 1 мільйон доларів від Ethereum Foundation була призупинена 1 серпня 2026 року , що сигналізує про те, що увага криптографічної спільноти вже переключилася на нові примітиви на основі хешів. Для розробників та інституцій, які будують на Ethereum, повідомлення зрозуміле: постквантове майбутнє працює на SHA-2, BLAKE2s та дизайнах SNARK, які зробили їх життєздатними.