Ethereum изменит криптографическую стратегию после лет исследований хеша Poseidon

• Ethereum отказывается от специального хеша Poseidon после восьми лет в пользу проверенных алгоритмов.
• Разработчики выбрали SHA и BLAKE.
• Такой шаг связан с постквантовой безопасностью блокчейна.

Организация Ethereum Foundation решила отказаться от использования хеш-функции Poseidon в будущей архитектуре первого уровня Ethereum и перейти к традиционным алгоритмам SHA или BLAKE. Об этом заявил исследователь Ethereum Foundation Джастин Дрейк, назвав решение результатом восьмилетних исследований в сфере криптографии и важным этапом подготовки блокчейна к постквантовой эре.

Poseidon долгое время считался одним из ключевых, совместимых со SNARK, хешей — алгоритмов, оптимизированных для использования в системах доказательств с нулевым разглашением. По словам Дрейка, новые исследования показали, что традиционные SHA2 и BLAKE2s могут достигать сопоставимой эффективности в SNARK благодаря использованию бинарных полей.

Ethereum пересматривает роль Poseidon

Дрейк отметил, что с 2018 года Ethereum Foundation инвестировала значительные ресурсы в разработку специализированных хеш-функций для SNARK, а Poseidon впоследствии стал одним из доминирующих решений в этой категории. В то же время новые конструкции SNARK продемонстрировали, что сама хеш-функция не обязательно должна быть специально оптимизированной для доказательств.

«В ретроспективе ключом были не совместимые со SNARK хеши, а SNARK, поддерживающий хеш-функции», — написал исследователь.

Речь идет об использовании так называемых бинарных полей, которые работают непосредственно с битовыми операциями. Это позволяет традиционным хеш-функциям, в частности SHA и BLAKE, эффективнее работать внутри доказательных систем. 

В Ethereum Research также отметили, что современная криптографическая разработка Ethereum рассматривает SHA и BLAKE3 как более зрелые с точки зрения криптоанализа альтернативы Poseidon.

Дрейк привел показатель около 1 млн вызовов традиционного хеша в секунду, которые, по его словам, можно доказывать на ноутбуке, а накладные расходы составляют примерно 100 раз по сравнению с нативными битовыми операциями CPU.

Постквантовая безопасность Ethereum

Переход связан с более широкой работой Ethereum над постквантовой криптографией. Текущие механизмы подписи Ethereum, в частности ECDSA для пользовательских аккаунтов и BLS для валидаторов, потенциально уязвимы для будущих квантовых компьютеров, поэтому разработчики уже работают над переходом к постквантовым схемам.

Бутерин представил обновленную дорожную карту Ethereum

11.08.2026

Читать

В июне 2026 года исследователи Ethereum Foundation, среди которых был Джастин Дрейк, описывали отдельный дизайн пространства для постквантового реестра публичных ключей валидаторов. При этом они подчеркивали, что переход от BLS к постквантовым подписям будет происходить поэтапно.

По словам Дрейка, новый подход также должен ускорить развертывание постквантовой архитектуры. Текущий план предусматривает создание производственной версии leanVM в 2027 году, а развертывание изменений на консенсусном уровне, уровне доступности данных и выполнения — в 2028 году.

Напомним, что отказ от Poseidon в пользу SHA или BLAKE для будущей архитектуры L1 соответствует более широкой идее Виталика Бутерина по упрощению и повышению эффективности базового уровня Ethereum. В частности, Бутерин предлагал постепенно заменить EVM на RISC-V, чтобы сделать выполнение операций более пригодным для доказательств с нулевым разглашением.

Сообщение Ethereum изменит криптографическую стратегию после лет исследований хеша Poseidon появились сначала на INCRYPTED.