Главное за минуту:
- Ethereum Foundation после 8 лет разработки отказывается от Poseidon в пользу SHA и BLAKE;
- Причина — технологический прорыв в системах доказательств, который изменил баланс между скоростью и безопасностью;
- Новые бенчмарки показывают 82,000 BLAKE3 операций в секунду на одном ядре M4 Max;
- Решение касается будущей архитектуры L1, никаких изменений в действующих rollup-решениях не требуется.
Команда 👉 Octobit разобрала, почему Ethereum разворачивает стратегию и что это означает для разработчиков.
Goodbye, Poseidon!
An epic 8-year, 8-figure rabbit hole in post-quantum cryptography reaches its dream conclusion. The Ethereum Foundation is abandoning Poseidon for L1, pivoting to SHA or BLAKE. This milestone unlocks ultimate security for lean Ethereum and foreshadows a golden…
— Justin Drake (@drakefjustin) August 13, 2026
Почему вообще выбрали Poseidon
Вернемся к 2018 году. SNARK-системы (простыми словами — компактные криптографические доказательства правильности вычислений) имели серьезную проблему: классические хеш-функции типа SHA-256 и Keccak работали очень медленно внутри этих систем.
Проблема техническая. SNARKs оперируют арифметикой над большими простыми полями — то есть математикой, где побитовые операции (основа классических хешей) стоят дорого с точки зрения вычислений. Poseidon создавался именно под эту математику: вместо побитовых операций он использовал операции, естественные для поля.
Результат? Скорость доказательства возрастала в разы. Именно поэтому Ethereum Foundation 8 лет инвестировал в специализированную криптографию. По данным KuCoin, в Q1 2026 фонд выделил $9.85 млн на криптографию и zero-knowledge исследования.
Но технологии не стоят на месте.
Что изменилось: binary-field революция
Факт: исследования Binius и статья Flock (опубликованная 29 июля) перевернули логику. Новые proof-системы на binary fields (бинарных полях) работают с нулями и единицами естественно — именно так, как классические хеши.
Цифры из бенчмарков Flock:
- 82,000 BLAKE3 операций сжатия в секунду (одно ядро M4 Max);
- 42,000 SHA-256 операций в секунду;
- 30,000 Keccak перестановок в секунду;
- На 10 ядрах — свыше 660,000 BLAKE3 операций.
Что это означает? SHA-256 теперь доказывается в 9 раз быстрее, чем старые Binius64 подходы. Простыми словами: классические хеши стали конкурентоспособными внутри SNARK-систем без жертв в скорости.
Исследователь Justin Drake назвал это «реверсом в криптографическом дизайне»: вместо того чтобы подгонять хеши под SNARKs, теперь SNARKs подгоняют под хеши.
Больше технических разборов мы публикуем в разделе 👉 новости Ethereum.
Сравнение скорости хеш-функций в SNARK-системах
Почему SHA и BLAKE лучше для будущего
Первая причина — безопасность через время. SHA-256 часть NIST Secure Hash Standard. BLAKE2 имеет публичную спецификацию с 2015 года. Простыми словами: эти алгоритмы анализировали криптографы годами. Poseidon моложе — меньше истории проверок.
Вторая причина — постквантовая стойкость. Ethereum готовится к квантовым компьютерам. По данным MPost.io, в 2026 фонд объявил трехэтапный план развития с акцентом на 👉 защиту L1.
Ethereum планирует заменить BLS-подписи валидаторов на хеш-базированные leanXMSS подписи. Проблема: такие подписи генерируют огромные 👉 объемы данных. Решение? leanVM — система, которая агрегирует эти данные в компактные доказательства.
Ключевой момент: дешевые доказательства классических хешей убирают одно из главных препятствий для этой архитектуры.
Временные рамки из личной roadmap Drake:
- leanVM production-ready — около 2027 года;
- Развертывание в consensus, data и execution layers — 2028 год;
- Официальная постквантовая roadmap Ethereum — таргет 2029 год для core infrastructure.
💡 Ключевой инсайт
Это не откат, а эволюция. Ethereum не признает ошибку в выборе Poseidon — технологии просто изменили правила игры. Быстрые доказательства классических хешей дают два бонуса: проверенную безопасность и упрощение протокола. Для разработчиков rollup-решений пока ничего не меняется, но будущие L1-решения получат более простую и надежную базу.
Выводы
Словарь
- SNARK (Succinct Non-interactive Argument of Knowledge): Компактное криптографическое доказательство того, что вычисления выполнены правильно, без раскрытия входных данных. Используется в rollup-решениях для сжатия тысяч транзакций в одно доказательство.
- Binary field: Математическая структура, которая оперирует нулями и единицами естественно, в отличие от prime fields (простых полей), где работают с большими числами. Binius использует binary fields для более быстрых доказательств.
- Hash-функция: Алгоритм, который преобразует данные произвольной длины в фиксированный «отпечаток». SHA-256 и BLAKE3 — примеры классических хеш-функций, Poseidon — специализированный вариант для SNARK-систем.
- leanXMSS: Постквантовая схема подписей на основе хеш-функций, стойкая к атакам квантовых компьютеров. Генерирует большие подписи, что требует дополнительного сжатия через leanVM.
- leanVM: Будущая система Ethereum для агрегации больших объемов постквантовых подписей в компактные SNARK-доказательства.
Частые вопросы
Нужно ли что-то менять в моем rollup-решении?
Нет. Drake явно заявил: никаких изменений для существующих rollups и zkVM не требуется. Решение касается будущей архитектуры L1, а не текущих deployments.
Есть ли уязвимости в Poseidon?
Нет, Drake сообщил, что break Poseidon не найден. Причина изменения — экономика: классические хеши теперь доказываются быстро, поэтому нет смысла использовать менее проверенные альтернативы.
Когда Ethereum запустит leanVM?
По личной roadmap Drake — production-ready версия ожидается около 2027 года, развертывание в consensus, data и execution layers — 2028 год. Официальная roadmap называет 2029 год для core infrastructure.
Что такое "реверс в криптографическом дизайне"?
Раньше хеш-функции подгоняли под SNARK-системы (создав Poseidon). Теперь исследователи создали SNARK-системы, которые быстро работают с классическими хешами. То есть инструменты адаптировались к стандартам, а не наоборот.
