当前位置：首页 > 资讯 > 以太坊放弃Poseidon

八年投入急转弯,以太坊为何突然放弃Poseidon?

2026-08-14 12:03:37 | 来源： | 作者：佚名
8 月 13 日，以太坊研究员 Justin Drake 在 X 发文称，以太坊基金决定在 L1 层放弃 SNARK 友好型哈希算法 Poseidon，转而采用 SHA2 或 BLAKE2 等传统哈希函数,下面我们就来简单聊聊背后的原因吧

8 月 13 日，以太坊研究员 Justin Drake 在 X 发文称，以太坊基金决定在 L1 层放弃 SNARK 友好型哈希算法 Poseidon，转而采用 SHA2 或 BLAKE2 等传统哈希函数。

这个决定背后是八年研究、数千万美元投入的积累，以及对后量子密码学路线图的一次重大修正。

Poseidon 自 2019 年推出以来，一直被视为 zkRollup 与 zkVM 等应用的理想哈希方案，它的结构使其在 SNARK 电路中比传统的基于二进制运算的哈希函数更便宜、更高效 。但当后量子安全成为以太坊的硬性要求时，Poseidon 的局限性开始暴露。

Justin Drake 表示，这一转变得益于突破性的 SNARK 设计进展，即通过「二进制域」运算方式，使传统哈希函数在 SNARK 电路中的性能可媲美此前专为 SNARK 优化设计的 Poseidon，单台笔记本电脑每秒可完成约 100 万次传统哈希调用验证。

文中介绍，Poseidon 自 2019 年推出以来一直是主流的 SNARK 友好型哈希方案，为 zkRollup 与 zkVM 等应用提供安全保障。Justin Drake 称，规划显示生产级 leanVM 预计将于 2027 年推出，共识层、数据层与执行层的相关部署预计在 2028 年完成，以太坊基金会后量子团队也在加速推进二进制域相关研究。

以太坊放弃Poseidon

Poseidon 的定位与弃用原因

Poseidon 哈希函数自 2019 年问世以来，一直被设计为“SNARK 友好型哈希函数”，在零知识证明环境中具备性能优势，并通过 zkRollup 和 zkVM 广泛应用于链上资产安全。其原计划应用场景是 leanVM——以太坊计划中的后量子系统，用于高效验证大量区块链活动，目前尚未部署至主网。

根据 Drake 的声明，Binius（2023 年，Jim 与 Ben）及 Flock（Ron、Benedikt 与 William，2026 年 6 月）等研究成果取得突破，使二进制域 SNARK 的设计能够直接匹配传统哈希函数的布尔运算逻辑。

snark.fast 团队的实测数据显示，在 M3 Max 芯片上，每秒可证明 180 万次 BLAKE3 运算，相较于原生 CPU 运算仅增加约 100 倍的开销。SHA2 和 BLAKE2s 等成熟算法现已能够在 SNARK 环境中有效替代 Poseidon，且不依赖后者的特殊数学结构。

安全性论据：成熟哈希算法的已知攻击途径与审查成熟度

以太坊放弃Poseidon

（来源：Sreeram Kannan）

Sreeram Kannan 在公开声明中表示，与密码分析积累仍相对有限的 Poseidon 相比，SHA 和 BLAKE 等成熟哈希算法已经历多年审查，已知攻击途径更少，因此可以缩短部署周期。

Drake 也在 X 平台的帖子中指出，格密码方案 HAWK 与基于同源的密码方案 SQIsign（两者均为 NIST 第三轮签名候选方案）近期相继遭受攻击，这进一步支持了选择基于最小假设的哈希密码学路线。以太坊基金会后量子团队成员 Emile 与 Thomas 目前负责推进二进制域相关研发工作。

为什么是现在？

传统哈希长期难以进入 SNARK，主要障碍来自计算语言差异。SHA2、BLAKE2s 和 Keccak 大量使用异或、移位等布尔运算，传统 SNARK 通常在大素数域上处理算术，模拟每一项位运算会产生高昂约束成本。Poseidon 直接围绕素数域算术设计，以更少约束换取更高证明速度，代价则是算法历史较短，需要持续密码分析。

二进制域把底层数学切换到仅含 0 和 1 的最小素域，并用二进制扩域承载更大数据。位运算因此可以直接进入证明系统，SNARK 开始适配传统哈希，技术重点从设计 SNARK 友好型哈希转向设计哈希友好型 SNARK。

Jim Posen 与 Benjamin Diamond 2023 年提出的 Binius 展示二进制塔域 SNARK 路径，Benedikt Bünz、Ron Rothblum 与 William Wang 的 Flock 论文于 2026 年 7 月 29 日上传 arXiv，其 M4 Max 基准为单核每秒证明 8.2 万次 BLAKE3 压缩、4.2 万次 SHA-256 压缩和 3 万次 Keccak 置换，10 核 BLAKE3 吞吐量超过 66 万次。

Drake 称，笔记本电脑每秒可证明约 100 万次传统哈希调用，开销约为原生 CPU 布尔计算的 100 倍；SNARK.fast 数日前在 M3 Max 上达到每秒 180 万次 BLAKE3。

2027 年 leanVM，2028 年三层部署

Poseidon 被放弃的另一个关键原因是后量子安全的时间表正在加速，Project Eleven 发布的《The Quantum Threat to Blockchains - 2026 Report》指出，量子计算机的快速发展正对区块链安全构成严重威胁。一旦出现「密码学相关量子计算机」（CRQC），Shor 算法可快速破解 ECDSA（比特币及多数公链采用）和 RSA 等非对称加密，预计 Q-Day（量子破译日）可能在 2030 至 2033 年到来，届时数万亿美元链上资产将面临风险。

由于区块链公钥长期静态且无法回滚，迁移难度极大。报告建议立即启动后量子密码学（PQC）迁移，包括格基、哈希等抗量子签名方案，并通过混合方案逐步过渡，以避免量子威胁全面爆发。

以太坊放弃Poseidon

Justin Drake 警告称，AI 在密码分析方面的能力增强，已经让格基方案 HAWK 和同源方案 SQIsign 接连遭受打击 。这迫使以太坊基金会将赌注压在基于哈希的方案上，而这类方案被认为对量子攻击具有更强的抵御能力。

此前，以太坊已公布其后量子路线图，包括 2027 年部署生产级 leanVM，2028 年在共识层、执行层和数据可用性层完成部署 。leanVM 是一个专门用于后量子签名聚合的最小化零知识虚拟机，被视为整个战略的核心构件 。

2026 年 3 月，以太坊基金会推出了 pq.ethereum.org 作为后量子安全资源中心，超过 10 个客户端团队已开始每周运行后量子互操作性开发网 。基金会还设立了 100 万美元的 Poseidon Prize 和同等金额的 Proximity Prize，用于推进后量子密码学研究 。Vitalik Buterin 本人也多次强调，后量子安全是以太坊「walkaway test」（可以放心离开的测试）的必要条件，除非以太坊实现量子安全，否则不能「僵化」。

哈希函数切换不会改变以太坊后量子路线的总体结构，验证者目前使用的 BLS 签名依赖椭圆曲线，未来方案仍以 leanXMSS 等哈希签名为基础，再由 leanVM 把大量签名压缩成每个区块的一份小型证明。以太坊官方页面此前给出的对比是，leanXMSS 签名约 3000 字节，BLS 签名仅 96 字节，leanVM 的数据压缩目标约为 250 倍。

SHA2 或 BLAKE2s 拥有更长的公开分析历史，EF 可以减少等待 Poseidon 参数经受多年密码分析的时间。Drake 给出的 strawmap 指向 2027 年生产级 leanVM，以及 2028 年共识层、数据层与执行层部署。

同行竞速，Solana 选定 Falcon

以太坊并非唯一在为后量子时代做准备的主流公链，Solana 基金会于 2026 年 4 月发布了后量子安全路线图，其核心开发者团队 Anza 和 Jump Crypto 的 Firedancer 在独立研究后，不约而同地选定了同一种后量子签名方案 Falcon。

Falcon 是 NIST 标准化的后量子签名方案之一，其签名紧凑，适合 Solana 这类高吞吐量区块链环境。

两大验证器客户端开发团队 Anza 与 Firedancer 经独立研究后一致选定后量子数字签名方案 Falcon，并已分别在 GitHub 上公开初步实现代码。当前路线图分三步：持续评估 Falcon 及替代方案；量子威胁成真时为新钱包采用后量子方案；最终将现有钱包整体迁移。此外，Blueshift 的 Solana Winternitz Vault 已在生态中运行逾两年，今年早些时候获谷歌量子 AI 白皮书引用为行业前沿案例。

Solana 基金会表示，量子计算构成实质威胁仍需数年，当前无需立即迁移，但研究、基础设施与生态协调均已就绪，一旦时机成熟可快速启动，预计对网络性能不会产生显著影响。

Starknet 是当前最接近 EF 新方向的对照。StarkWare 6 月 30 日公布路线图，将分三阶段进行，第一阶段将用 BLAKE2 取代 Pedersen 哈希算法，用于状态承诺、合约地址和网络配置，同时还将引入后量子共识签名，例如 Falcon-512；第二阶段侧重于传统合约的迁移工具，而最后阶段则着重解决仍然与以太坊相关的外部依赖项，包括桥接系统调用和 blob 数据可用性；第三阶段则取决于以太坊自身的迁移路径。

相对于其他家公链，以太坊选择了一条「先立标准、后动代码」的路径。放弃 Poseidon 转向 SHA2/BLAKE2，其实是在后量子时代选择更成熟、更被广泛验证的密码学基元。

常见问题

以太坊基金会为何放弃 Poseidon？

根据 Justin Drake 的声明，SNARK 技术的突破性进展，尤其是二进制域运算方面的进展，已使 SHA2 和 BLAKE2s 等传统哈希算法在 SNARK 环境中达到与 Poseidon 相当的性能。Poseidon 原有的性能优势不再成立，加之成熟算法所需的密码分析等待期更短，基金会因此决定转向。

leanVM 是什么，目前部署状况如何？

leanVM 是以太坊计划中的后量子区块链活动验证系统，目前尚未部署至主网。根据 Drake 的初步时间表，生产版目标于 2027 年发布，主网三层部署目标于 2028 年完成。

Ethproofs 第 10 次通话何时举行？

Ethproofs 第 10 次通话将于 2026 年 8 月 15 日 UTC 14:00 举行，主题为基于哈希的 SNARK 技术的未来。日历邀请可通过私信向 Justin Drake 索取。

到此这篇关于八年投入急转弯,以太坊为何突然放弃Poseidon?的文章就介绍到这了,更多相关以太坊放弃Poseidon内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Poseidon   以太坊  

你可能感兴趣的文章

币圈快讯

  • 马斯克：严峻债市使200余家新型算力云企业将迎来整合

    2026-10-26 04:00
    10月26日，马斯克：受债务市场环境承压影响，200多家新型算力云企业将迎来行业整合，仅有少数企业能够存活下来。

  • 泽连斯基：乌美俄拟于11月举行三方技术层级工作会谈

    2026-10-26 04:00
    10月26日，当地时间10月25日，乌克兰总统泽连斯基证实，美国、俄罗斯、乌克兰计划于11月举行三方技术层级工作会谈。目前各方仍在商议会谈地点，候选地包括阿联酋阿布扎比、中东其他地区以及欧洲城市。泽连斯基表示，本次会谈属于工作层面磋商，目的是为后续更高层级的元首对话创造条件，优先围绕能源设施、黑海相关区域停火议题展开讨论。俄罗斯总统助理乌沙科夫在当地时间10月25日播出的一档电视节目中称，俄方愿意在11月4日之后恢复俄罗斯、美国、乌克兰三方谈判。（央视）

  • 若ETH跌破2239美元主流CEX累计多单清算强度将达5.8亿美元

    2026-10-26 04:00
    10月26日，据Coinglass数据显示，若ETH跌破2,239美元，主流CEX累计多单清算强度将达5.8亿美元。反之，若ETH突破2,464美元，主流CEX累计空单清算强度将达5.26亿美元。

  • 若BTC突破84240美元主流CEX累计空单清算强度将达7.87亿美元

    2026-10-26 03:52
    10月26日，据Coinglass数据显示，若BTC突破84,240美元，主流CEX累计空单清算强度将达7.87亿美元。反之，若BTC跌破76,764美元，主流CEX累计多单清算强度将达7.7亿美元。

  • 胡塞武装：向沙特发射数十枚弹道导弹实施三次军事行动

    2026-10-26 03:34
    10月26日，胡塞武装发表声明：“为回应沙特对也门及其人民发动的袭击，并报复沙特昨日在首都萨那及其他由胡塞武装控制的省份实施的袭击，造成数十人死伤，其中大多数为妇女和儿童，也门武装部队使用数十枚弹道导弹，实施了三次特别军事行动。第一次行动针对沙特首都利雅得的哈立德国王国际机场，胡塞武装称行动成功实现既定目标。第二次行动针对位于海米斯穆谢特的哈立德国王空军基地，打击目标包括飞机机库、弹药库、无人机控制中心及多个重要设施。胡塞武装声称，导弹精准命中目标。第三次行动针对沙特吉赞地区边防部队的南部海军基地。胡塞武装声称，袭击精准命中目标，造成沙特军方官兵死伤。”
    • 查看更多

最新资讯

更多

区块链百科