加密新闻

14.08.2026
07:29

以太坊的后量子前沿:放弃Poseidon2,寻找新的密码学基础

Ethereum ETH Эфир 2025

以太坊生态系统中正在酝酿一场重要的基础设施变革。核心开发团队重新审视了为验证者密钥注册表构建后量子保护的策略。最初对代数哈希函数Poseidon2的押注,在一系列密码分析研究揭示其代数结构中潜在弱点后,面临威胁。这迫使工程师们放弃对该算法的独家使用,重新考虑更广泛的候选方案。

代数哈希的信任危机

问题的核心在于Poseidon2本身的特性。作为为零知识证明(zk-SNARKs)优化的算法,它依赖于代数结构,而最近的分析表明,这些结构可能容易受到利用域数学结构的特定攻击。尽管SHA-256等经典哈希凭借其“非代数”特性能够抵御此类方法,但代数哈希则需要更加严格的审查。因此,重新审视的决定不仅是谨慎之举,更是确保网络在强大量子计算机出现后长期安全的必要步骤。

替代候选方案与不确定性

目前正在考虑三种主要替代方向:原始版本的Poseidon1、更为熟悉且经过充分研究的BLAKE3,以及经典的SHA系列。每种方案都有其权衡取舍。Poseidon1虽然在性能上不及后继者,但保持了与以太坊zk堆栈的兼容性。BLAKE3在经典硬件上提供了令人印象深刻的速度,但需要额外调整才能在证明中高效运行。SHA则是安全性的基准,但可能因高计算负载成为验证者的“瓶颈”。

值得注意的是,以太坊基金会已拨款100万美元用于Poseidon的漏洞搜寻计划,这表明其意图的严肃性。然而,最终算法选择至今尚未确定,凸显了任务的复杂性:这不仅仅是简单地将一个哈希替换为另一个,而是重新审视网络未来数十年的密码学抗性架构。

我的分析:这是一个正确但略显迟来的信号。市场往往低估了基于奇异数学结构的密码学可能有多么脆弱。放弃Poseidon2转而采用更保守的方案,并非倒退,而是一种战略性的保险措施。在与量子威胁的竞赛中,现在牺牲部分性能,胜过10-15年后遭遇灾难性的协议破解。投资者和开发者应密切关注最终决定——它不仅将决定以太坊的安全性,还将影响整个后量子区块链行业的发展方向。