以太坊基金会放弃 Poseidon 哈希，转而选择 SHA 和 BLAKE 方案

据研究员 Justin Drake 称，以太坊基金会正在其基础层弃用 Poseidon 哈希函数，转而采用 SHA 或 BLAKE 等传统哈希函数。Drake 于 8 月 13 日宣布了这一决定，标志着一项持续 8 年的研究工作的结束。这一转变源于突破性的 SNARK 设计，使 SHA-2 和 BLAKE2s 等现成哈希函数能够在零知识证明系统中达到与 Poseidon 相当的性能。这一举措重塑了以太坊抵御未来量子计算机的长期密码学战略。Drake 援引近期替代性后量子方案遭遇的安全漏洞称，这些事件证明，优先采用安全假设最少的传统哈希函数是正确的做法。

突破性 SNARK 设计支持传统哈希函数

自 2018 年以来，以太坊基金会一直在资助适用于 SNARK 的哈希函数研究，Poseidon 于 2019 年成为主流选项。Drake 表示，突破性的 SNARK 设计挑战了这样一种假设：专门的 SNARK 友好型哈希函数（如 Poseidon）是不可或缺的。他说，SHA-2 和 BLAKE2s 等现成的传统哈希函数如今可以在 SNARK 中达到与 Poseidon 相当的性能，并补充道，关键不在于 SNARK 友好型哈希函数，而在于哈希友好型 SNARK。

这一转变源于基于二进制域构建的证明系统，这些系统可以直接处理传统哈希函数背后的位级操作。早期系统依赖较大的质数域，使得表示这些操作的成本高昂。Drake 称赞了 Benjamin Diamond 和 Jim Posen 于 2023 年开展的 Binius 研究。该研究改进了证明技术，使其能够高效处理标准哈希函数；与此同时，另一项名为 Flock 的较新研究也取得了进展。他说，这些设计可以在笔记本电脑上每秒证明约 100 万次传统哈希调用，速度仅比原生 CPU 计算慢约 100 倍。

Drake 援引替代性后量子方案遭遇的安全挫折

Drake 围绕最小化假设阐述了这一安全理念，认为普通哈希函数能够为以太坊提供一个可依赖数十年的基础。他表示，风险更高的方法已经遭遇挫折，并补充道，随着人工智能在密码分析方面变得异常强大，避开格和同源等高风险结构的反向押注正日益显现其价值。他说，过去几周损失惨重，并指出 NIST 第三轮候选方案中的基于格的 HAWK 和基于同源的 SQIsign 两种签名方案都遭受了打击。Drake 补充道，他信任的消息人士称，还会有更多方案遭到攻破。

这一方法还消除了等待 Poseidon 经受多年密码分析检验的需要，从而能够加快部署。这一举措并不会使 Poseidon 过时，也不会迫使现有项目迁移，而是标志着以太坊未来第一层设计的一项拟议转变。

以太坊基金会将 2027—2028 年定为部署时间表

这份草案路线图指向 2027 年推出生产级 LeanVM。共识层、数据层和执行层计划于 2028 年部署。这一时间表代表了基金会计划将这一新密码学方案部署到以太坊各基础设施层的进度。

常见问题

以太坊基金会于 8 月 13 日宣布了什么？
据研究员 Justin Drake 称，以太坊基金会宣布将在其基础层弃用 Poseidon 哈希函数，转而采用 SHA 或 BLAKE 等传统哈希函数。这一决定结束了一项持续 8 年的研究工作。

以太坊为何转而弃用 Poseidon 哈希函数？
这一转变的原因是，突破性的 SNARK 设计使 SHA-2 和 BLAKE2s 等传统哈希函数能够达到与 Poseidon 相当的性能。Drake 提到了基于二进制域构建的证明系统，包括 2023 年的 Binius 研究。该研究使标准哈希函数能够在零知识证明系统中高效运行。

以太坊何时会部署新的密码学方案？
根据公布的草案路线图，以太坊基金会计划于 2027 年推出生产级 LeanVM，并计划在 2028 年部署共识层、数据层和执行层。