正文

以太坊放弃Poseidon哈希:八年投入急转弯,转向传统哈希应对后量子威胁

编辑:星球日报发布时间:9小时前

以太坊正式放弃Poseidon哈希算法

8月13日,以太坊研究员Justin Drake在X平台宣布,以太坊基金会决定在L1层放弃SNARK友好型哈希算法Poseidon,转而采用SHA2或BLAKE2等传统哈希函数。这一决策标志着历经八年研究、数千万美元投入的技术路线发生重大转向。

技术转折点:二进制域SNARK突破

Poseidon自2019年推出以来,因其在素数域上高效支持零知识证明(SNARK)而被广泛用于zkRollup和zkVM等应用。然而,随着后量子安全成为硬性要求,其较短的密码学历史和潜在脆弱性引发担忧。近期,基于“二进制域”的新型SNARK设计取得突破,使传统哈希函数如SHA2、BLAKE2在SNARK电路中的性能大幅提升。据Drake透露,单台笔记本电脑每秒可完成约100万次传统哈希调用验证,M3 Max设备上的SNARK.fast甚至达到每秒180万次BLAKE3验证。

后量子安全时间表加速

Project Eleven发布的《The Quantum Threat to Blockchains - 2026 Report》警告,具备破解能力的“密码学相关量子计算机”(CRQC)可能在2030至2033年间出现,届时Shor算法将威胁当前广泛使用的ECDSA和RSA加密体系。由于区块链公钥长期静态且不可回滚,迁移难度极高。报告呼吁立即启动后量子密码学(PQC)迁移。以太坊基金会因此将重心转向基于哈希的签名方案(如leanXMSS),因其被认为对量子攻击更具抵抗力。

leanVM与三层部署路线图

以太坊已明确后量子升级路径:2027年推出生产级leanVM——一个专为后量子签名聚合设计的最小化零知识虚拟机;2028年完成共识层、执行层与数据可用性层的全面部署。leanVM将把大量签名压缩为每个区块的一份小型证明,目标压缩率达250倍。目前,超过10个客户端团队已每周运行后量子互操作性开发网,pq.ethereum.org也已成为官方资源中心。此外,基金会设立总计200万美元的Poseidon Prize与Proximity Prize,激励相关研究。

行业竞速:Solana与Starknet同步布局

以太坊并非孤军奋战。Solana基金会于2026年4月公布后量子路线图,其核心团队Anza与Firedancer均选定NIST标准化方案Falcon作为后量子签名标准,并已在GitHub公开初步实现。生态项目Blueshift的Solana Winternitz Vault更被谷歌量子AI白皮书引用为行业案例。与此同时,Starknet计划分三阶段迁移:首先用BLAKE2替代Pedersen哈希,引入Falcon-512签名;其次提供传统合约迁移工具;最终解决与以太坊相关的外部依赖。相较之下,以太坊选择“先立标准、后动代码”的审慎路径,优先采用经长期验证的密码学基元。

八年投入急转弯,以太坊为何突然放弃Poseidon?