Чому Ethereum залишає Poseidon? Революція в криптографії, яка змінює все

13 серпня 2026 року дослідник Ethereum Foundation Джастін Дрейк оголосив про історичне рішення: Layer 1 Ethereum відмовляється від хеш-функції Poseidon — стандарту SNARK-friendly хешів з 2019 року — і переходить на SHA-2 або BLAKE2s . Це завершує восьмирічну дослідницьку програму з восьмизначним бюджетом. Розворот — це не відступ від криптографії з нульовим розголошенням; це сигнал, що сама галузь фундаментально змінилася. Прориви в дизайні SNARK над двійковими полями звели нанівець перевагу Poseidon за продуктивністю, дозволяючи мережі використовувати перевірені часом хеші з десятиліттями криптоаналізу, зберігаючи при цьому швидкість усередині доказів.

Чому відмовилися від Poseidon

Poseidon був створений спеціально для систем доказів з нульовим розголошенням, щоб бути ефективним у SNARK-схемах, де традиційні хеші раніше були надто затратними . Головною причиною відмови стало те, що проривні дизайни SNARK звели нанівець перевагу Poseidon у продуктивності. Як заявив Дрейк: «Готові традиційні хеш-функції, як-от SHA2 та BLAKE2s, тепер можуть зрівнятися з Poseidon у SNARK. Озираючись назад, ключем були не SNARK-friendly хеші, а hash-friendly SNARK» . Перехід також усуває потребу чекати роками, доки Poseidon пройде достатній криптоаналіз, що прискорює графік впровадження .

Як SHA-2 та BLAKE2s посилюють квантову безпеку

SHA-2 та BLAKE2s належать до родини хеш-підписів (наприклад, SPHINCS+, XMSS), які широко визнані квантово-стійкими NIST та ширшою криптографічною спільнотою. Дорожня карта Lean Ethereum включає заміну підписів BLS на leanXMSS — схему підписів на основі хешів зі збереженням стану, побудовану на традиційних хешах, як основну квантово-безпечну альтернативу для валідаторів Ethereum . Використання добре проаналізованих, стандартизованих хешів замість спеціально створеної для SNARK конструкції означає, що припущення щодо постквантової безпеки підкріплені десятиліттями криптоаналітичної перевірки, зменшуючи залежність від відносно невивченого запасу міцності Poseidon .

Прорив: SNARK на двійкових полях від Binius та Flock

Зміну уможливили два проривні дизайни SNARK:

• Binius — SNARK, побудований над розширеннями двійкових полів (поля GF(2)). Його дизайн нативно узгоджується з побітовими операціями, які потребують традиційні хеш-функції (SHA-256, Keccak-256), усуваючи накладні витрати на вбудовування, які раніше робили їхнє доведення дорогим. Це робить Binius унікально придатним для верифікації класичної симетричної криптографії всередині SNARK .

• Flock — SNARK на основі хешу для надзвичайно швидкого пакетного доведення стандартних криптографічних хеш-функцій (SHA-256, Keccak, BLAKE3). Flock доводить партії однакових R1CS-схем із величезним приростом пропускної здатності, дозволяючи новим дизайнам SNARK обробляти 1 мільйон доказів за секунду на одному ядрі ноутбука .

Разом вони усувають потребу в SNARK-friendly хешах: стандартні хеші тепер можна доводити так само ефективно, як і Poseidon, а спільнота може «перемотати вперед прямо до STARK», використовуючи традиційні, перевірені часом примітиви .

Графік: leanVM та впровадження шарів до 2028 року

«Стравмап» (Strawmap), опублікований командою архітекторів Ethereum Foundation, окреслює приблизно сім форків до 2029 року, приблизно один раз на шість місяців . Ключові віхи з останніх оголошень:

• leanVM (продукційна версія): Заплановано на 2027 рік — мінімальна віртуальна машина з нульовим розголошенням, яка верифікуватиме та агрегуватиме докази виконавчого шару .
• Впровадження на шарах консенсусу, даних та виконання: Попередньо заплановано на 2028 рік .
• leanXMSS (підписи валідаторів на основі хешів): Частина багаторічної перебудови Lean Ethereum, яка розгортатиметься протягом 3–4 років разом із Verkle Trees та іншими квантово-стійкими примітивами .

Ці дати залишаються попередніми; кожна зміна протоколу все ще потребуватиме реалізації, тестування та узгодження зі спільнотою Ethereum перед активацією.

Що це означає для інституційних валідаторів

Перехід створює конкретний операційний тиск для банків, кастодіанів та інституційних стейкінгових сервісів:

• Підписи валідаторів на основі хешів зі збереженням стану (leanXMSS): Банки, які запускають інфраструктуру валідаторів Ethereum або надають послуги стейкінгу, будуть змушені мігрувати з підписів BLS на leanXMSS — схему на основі хешів зі збереженням стану . Схеми зі збереженням стану потребують ретельного управління ключами — одноразове повторне використання ключа може зламати безпеку, що створює операційні ризики для інституційних кастодіанів, яких немає у традиційних (безстатевих) підписів.
• Дедлайни криптографічної інвентаризації: Графік впровадження 2027–2028 років означає, що банки повинні вже зараз розпочинати інвентаризацію криптографічних активів та планування міграції. Будь-які смарт-контракти, системи зберігання або ончейн-операції, що покладаються на Poseidon або BLS, потребуватимуть перепроєктування під докази на основі SHA-2/BLAKE2s.
• Загальний регуляторний імпульс: Глобальні регулятори (наприклад, BIS, ЄЦБ, NIST США) все активніше підштовхують фінансові установи до планів переходу на постквантову криптографію (PQC). Графік хардфорків Ethereum створює конкретний, близький дедлайн для банківських казначейських операцій та DeFi для узгодження з квантово-безпечними підписами та хешами, на відміну від більш віддалених часових рамок, які часто передбачаються в традиційних банківських дорожніх картах PQC.

Програма криптоаналізу Poseidon вартістю 1 мільйон доларів від Ethereum Foundation була призупинена 1 серпня 2026 року , що сигналізує про те, що увага криптографічної спільноти вже переключилася на нові примітиви на основі хешів. Для розробників та інституцій, які будують на Ethereum, повідомлення зрозуміле: постквантове майбутнє працює на SHA-2, BLAKE2s та дизайнах SNARK, які зробили їх життєздатними.