Постквантовий рубіж Ethereum: відмова від Poseidon2 та пошук нового криптографічного фундаменту
В екосистемі Ethereum назріває важливий інфраструктурний зсув. Команда розробників ядра переглянула стратегію побудови постквантового захисту для реєстру ключів валідаторів. Початкова ставка на алгебраїчну хеш-функцію Poseidon2 опинилася під загрозою після серії криптоаналітичних досліджень, які виявили потенційні слабкості в її алгебраїчній структурі. Це змусило інженерів відмовитися від монопольного використання цього алгоритму та повернутися до розгляду ширшого спектра кандидатів.
Криза довіри до алгебраїчних хешів
Суть проблеми криється в самій природі Poseidon2. Будучи оптимізованою для доказів з нульовим розголошенням (zk-SNARKs), вона спирається на алгебраїчні конструкції, які, як показав нещодавній аналіз, можуть бути вразливими до специфічних атак, що використовують математичну структуру поля. У той час як класичні хеші, такі як SHA-256, опираються подібним методам завдяки своїй "авітальній" природі, алгебраїчні аналоги потребують набагато ретельнішої перевірки. Саме тому рішення про перегляд виглядає не просто обережним, а необхідним кроком для забезпечення довгострокової безпеки мережі після появи потужних квантових комп'ютерів.
Альтернативні кандидати та невизначеність
Як заміна зараз розглядаються три основні напрями: оригінальна версія Poseidon1, звичніший і добре вивчений BLAKE3, а також класичне сімейство SHA. Кожен із цих варіантів має свої компроміси. Poseidon1, хоч і поступається в продуктивності своєму наступнику, зберігає сумісність із zk-стеком Ethereum. BLAKE3 пропонує вражаючу швидкість на класичному "залізі", але потребує додаткових адаптацій для ефективної роботи в доказах. SHA, своєю чергою, є еталоном безпеки, але може стати "пляшковим горлечком" для валідаторів через високе обчислювальне навантаження.
Примітно, що Ethereum Foundation уже виділила $1 млн на програму пошуку вразливостей у Poseidon, що свідчить про серйозність намірів. Однак той факт, що остаточний вибір алгоритму досі не зроблено, підкреслює складність завдання: йдеться не просто про заміну одного хеша іншим, а про перегляд усієї архітектури криптографічної стійкості мережі на десятиліття вперед.
Мій аналіз: Це правильний, хоч і запізнілий сигнал. Ринок часто недооцінює, наскільки крихкою може бути криптографія, побудована на екзотичних математичних структурах. Відмова від Poseidon2 на користь консервативніших рішень — це не крок назад, а стратегічна перестраховка. У гонці з квантовими загрозами краще пожертвувати часткою продуктивності зараз, ніж зіткнутися з катастрофічним зламом протоколу через 10-15 років. Інвесторам і розробникам варто уважно стежити за фінальним рішенням — воно визначить не лише безпеку Ethereum, а й вектор розвитку всієї індустрії постквантових блокчейнів.