Головне за хвилину:
- Ethereum Foundation після 8 років розробки відмовляється від Poseidon на користь SHA та BLAKE;
- Причина — технологічний прорив у системах доказів, що змінив баланс між швидкістю та безпекою;
- Нові бенчмарки показують 82,000 BLAKE3 операцій на секунду на одному ядрі M4 Max;
- Рішення стосується майбутньої архітектури L1, жодних змін у діючих rollup-рішеннях не потрібно.
Команда 👉 Octobit розібрала, чому Ethereum розвертає стратегію та що це означає для розробників.
Goodbye, Poseidon!
An epic 8-year, 8-figure rabbit hole in post-quantum cryptography reaches its dream conclusion. The Ethereum Foundation is abandoning Poseidon for L1, pivoting to SHA or BLAKE. This milestone unlocks ultimate security for lean Ethereum and foreshadows a golden…
— Justin Drake (@drakefjustin) August 13, 2026
Чому Poseidon взагалі обрали
Повернемося до 2018 року. SNARK-системи (простими словами — компактні криптографічні докази правильності обчислень) мали серйозну проблему: класичні хеш-функції типу SHA-256 та Keccak працювали дуже повільно всередині цих систем.
Проблема технічна. SNARKs оперують арифметикою над великими простими полями — тобто математикою, де побітові операції (основа класичних хешів) коштують дорого у плані обчислень. Poseidon створювався саме під цю математику: замість побітових операцій він використовував операції, природні для поля.
Результат? Швидкість доказування зростала в рази. Саме тому Ethereum Foundation 8 років інвестував у спеціалізовану криптографію. За даними KuCoin, у Q1 2026 фонд виділив $9.85 млн на криптографію та zero-knowledge дослідження.
Але технології не стоять на місці.
Що змінилося: binary-field революція
Факт: дослідження Binius та стаття Flock (опублікована 29 липня) перевернули логіку. Нові proof-системи на binary fields (бінарних полях) працюють з нулями та одиницями природно — саме так, як класичні хеші.
Цифри з бенчмарків Flock:
- 82,000 BLAKE3 операцій стиснення на секунду (одне ядро M4 Max);
- 42,000 SHA-256 операцій на секунду;
- 30,000 Keccak пермутацій на секунду;
- На 10 ядрах — понад 660,000 BLAKE3 операцій.
Що це означає? SHA-256 тепер доводиться у 9 разів швидше, ніж старі Binius64 підходи. Простими словами: класичні хеші стали конкурентоспроможними всередині SNARK-систем без жертв у швидкості.
Дослідник Justin Drake назвав це “реверсом у криптографічному дизайні”: замість того, щоб підганяти хеші під SNARKs, тепер SNARKs підганяють під хеші.
Більше технічних розборів ми публікуємо в розділі 👉 новини Ethereum.
Порівняння швидкості хеш-функцій у SNARK-системах
Чому SHA та BLAKE краще для майбутнього
Перша причина — безпека через час. SHA-256 частина NIST Secure Hash Standard. BLAKE2 має публічну специфікацію з 2015 року. Простими словами: ці алгоритми аналізували криптографи роками. Poseidon молодший — менше історії перевірок.
Друга причина — постквантова стійкість. Ethereum готується до квантових комп’ютерів. За даними MPost.io, у 2026 фонд оголосив триетапний план розвитку з акцентом на 👉 захист L1.
Ethereum планує замінити BLS-підписи валідаторів на хеш-базовані leanXMSS підписи. Проблема: такі підписи генерують величезні 👉 обсяги даних. Рішення? leanVM — система, що агрегує ці дані у компактні докази.
Ключовий момент: дешеві докази класичних хешів прибирають одну з головних перешкод для цієї архітектури.
Часові рамки з особистої roadmap Drake:
- leanVM production-ready — близько 2027 року;
- Розгортання у consensus, data та execution layers — 2028 рік;
- Офіційна постквантова roadmap Ethereum — таргет 2029 рік для core infrastructure.
💡 Ключовий інсайт
Це не відкат, а еволюція. Ethereum не визнає помилку у виборі Poseidon — технології просто змінили правила гри. Швидкі докази класичних хешів дають два бонуси: перевірену безпеку та спрощення протоколу. Для розробників rollup-рішень поки нічого не міняється, але майбутні L1-рішення отримають простішу та надійнішу базу.
Висновки
Словник
- SNARK (Succinct Non-interactive Argument of Knowledge): Компактний криптографічний доказ, що обчислення виконано правильно, без розкриття вхідних даних. Використовується у rollup-рішеннях для стиснення тисяч транзакцій в один доказ.
- Binary field: Математична структура, що оперує нулями та одиницями природно, на відміну від prime fields (простих полів), де працюють з великими числами. Binius використовує binary fields для швидших доказів.
- Hash-функція: Алгоритм, що перетворює дані довільної довжини у фіксований «відбиток». SHA-256 та BLAKE3 — приклади класичних хеш-функцій, Poseidon — спеціалізований варіант для SNARK-систем.
- leanXMSS: Постквантова схема підписів на основі хеш-функцій, стійка до атак квантових комп’ютерів. Генерує великі підписи, що потребує додаткової компресії через leanVM.
- leanVM: Майбутня система Ethereum для агрегації великих обсягів постквантових підписів у компактні SNARK-докази.
Часті питання
Чи потрібно міняти щось у моєму rollup-рішенні?
Ні. Drake явно заявив: жодних змін для існуючих rollups та zkVM не потрібно. Рішення стосується майбутньої архітектури L1, а не поточних deployments.
Чи є вразливості у Poseidon?
Ні, Drake повідомив, щоbreak Poseidon не знайдено. Причина зміни — економіка: класичні хеші тепер доводяться швидко, тому немає сенсу використовувати менш перевірені альтернативи.
Коли Ethereum запустить leanVM?
За особистою roadmap Drake — production-ready версія очікується близько 2027 року, розгортання у consensus, data та execution layers — 2028 рік. Офіційна roadmap називає 2029 рік для core infrastructure.
Що таке "реверс у криптографічному дизайні"?
Раніше хеш-функції підганяли під SNARK-системи (створивши Poseidon). Тепер дослідники створили SNARK-системи, що швидко працюють з класичними хешами. Тобто інструменти адаптувалися до стандартів, а не навпаки.
