Ethereum Foundation свернула 8-летнюю ставку на Poseidon: L1 уходит на SHA-2 и BLAKE2s

13 августа исследователь Ethereum Foundation Джастин Дрейк объявил, что в дорожной карте базового слоя Ethereum отказываются от хеш-функции Poseidon. Вместо неё L1 будет опираться на классические SHA-2 и BLAKE2s. Poseidon появился в 2019 году как «SNARK-дружелюбный» хеш: внутри доказательств он считался заметно дешевле обычных функций и разошёлся по zk-роллапам и zkVM. В специализированные хеши фонд вкладывался восемь лет.

Причина разворота — прогресс в SNARK на бинарных полях. Разработки Binius и Flock довели скорость до примерно 1 млн классических хеш-вызовов в секунду на ноутбуке, это около 100-кратного оверхеда к нативному исполнению на CPU, то есть обычные функции догнали Poseidon внутри доказательств. Отдельный результат SNARK.fast — 1,8 млн сжатий BLAKE3 в секунду, рост на 255 % к базовой линии. Формулировка Дрейка: ключом оказались не SNARK-дружелюбные хеши, а хеш-дружелюбные SNARK. Побочный выигрыш — зрелость криптоанализа: SHA и BLAKE изучены глубже.

Решение встроено в постквантовую линию Ethereum: нынешние подписи ECDSA и BLS уязвимы к квантовым атакам, и фонд предпочитает опираться на устоявшиеся конструкции. Сроки — продакшен-версия leanVM в 2027 году, раскатка по слоям консенсуса, данных и исполнения — в 2028-м. Немедленной миграции ни от кого не требуется: роллапы, виртуальные машины и другие проекты на Poseidon переписывать код не обязаны, речь о будущей архитектуре L1, а не о работающих приложениях.