620
2026-08-13
1分
以太坊基金會棄用自研雜湊演算法：投入 8 年後改用通用的 SHA2
以太坊想在量子電腦成熟之前，把整條鏈的密碼學基礎換掉。基金會從 2018 年起押注一種叫 Poseidon 的雜湊函式，那是專為零知識證明設計的特製零件，能讓鏈上驗算便宜好幾個數量級，後來成為各家 zk rollup 的標準配備，護著數十億美元資產。代價是它太年輕，密碼學界還沒花足夠時間確認它安不安全。
基金會研究員 Justin Drake 8 月 13 日宣布，L1 不再用 Poseidon，改回 SHA2、BLAKE2s 這些用了二十幾年的通用雜湊。轉折點是證明技術本身變了，新的二進位域設計直接遷就傳統雜湊，筆記型電腦上每秒就能證明 100 萬次雜湊運算。基金會因此不必再等 Poseidon 的密碼分析成熟，時程指向 2027 年推出正式版精簡虛擬機，2028 年換掉共識層、資料層與執行層。
- Justin Drake再見 Poseidon：以太坊基金會 L1 改用 SHA 或 BLAKE
- JP Aumasson：「我可以有把握地說，在區塊鏈的後量子簽章上，基於雜湊的密碼學已經贏了。」
- Benedikt Bünz：「非常令人興奮的進展。Poseidon 出局，SHA 和 BLAKE 進場。Flock 站在巨人的肩膀上，在這件事裡扮演了很大一部分。」
- Jim Posen：「無限可擴展的證明、堅若磐石的 SHA2、不需要其他假設，二進位域的優雅加上多線性的魔法。以太坊未來的美好願景。」
- Alex Pruden：「二進位域的證明系統之所以令人興奮，正是因為它們能更好地整合常用的對稱原語。不過我對它作為後量子萬靈丹的看法，比 Justin 稍微不那麼樂觀。」
- Mikerah：「不受歡迎的意見：基於雜湊的密碼學對區塊鏈不利。因為把基於雜湊的密碼系統門檻化的成本很高，這代表過去十年在研究和使用者體驗上的成果沒辦法直接套用。」
- Alexander John Lee：「Flock 的效能很驚人，但證明 BLAKE3 很快，不代表 Poseidon 就比較不安全。有些對稱密碼學家說 Poseidon 的安全性可能低於預期，這值得認真看待，但低於預期不等於被破解。」
- materkel.gwei：「路線圖現在指向 2027 年的生產級精簡虛擬機，2028 年進行共識層、資料層與執行層的部署。」