Adiós, Poseidon: Cambio en la Estrategia de Hash de Ethereum

El alejamiento de Ethereum de Poseidon hacia funciones hash establecidas marca un cambio más amplio en la estrategia de conocimiento cero y post-cuántica: hacer que los sistemas de prueba manejen criptografía estándar en lugar de diseñar primitivas exóticas alrededor de los costos de prueba.

El panorama general

Durante años, muchos ingenieros de cripto trataron los hashes amigables con SNARK como infraestructura necesaria. Poseidon, introducido en 2019, se convirtió en un ejemplo líder porque fue diseñado para ser más barato de probar dentro de circuitos de conocimiento cero que las funciones hash convencionales.

Esa suposición ahora es menos duradera. Los sistemas de prueba de campo binario más nuevos, como Binius y Flock, están diseñados para probar operaciones hash tradicionales mucho más eficientemente de lo que podían los sistemas anteriores. Una vez que los sistemas de prueba se vuelven lo suficientemente rápidos para funcionar bien con hashes establecidos, los hashes especializados pierden gran parte de su ventaja.

Esto encaja en un patrón más amplio en la infraestructura cripto. Los sistemas a medida pueden ganar al principio cuando las herramientas generales son demasiado lentas, demasiado caras o demasiado inmaduras. Pero cuando la capa de propósito general alcanza, la capa especializada a menudo se convierte en una carga de migración en lugar de un foso defensivo.

Efectos dominó

Los ganadores inmediatos son las funciones hash establecidas con largas historias de revisión pública. SHA-2 y BLAKE se han beneficiado de años de escrutinio en la comunidad criptográfica en general. Eso importa para una red de capa base donde las suposiciones de seguridad conservadoras suelen ser preferibles a primitivas más nuevas que aún necesitan tiempo y análisis.

Los equipos que enfrentan el intercambio más difícil son los zk-rollups, zkVMs y sistemas relacionados que se estandarizaron en torno a Poseidon. Es posible que no necesiten migrar inmediatamente, pero la dirección de Ethereum crea una señal clara: la compatibilidad futura y la seguridad a largo plazo pueden favorecer los hashes estándar sobre los diseños personalizados optimizados para pruebas.

El problema de segundo orden es la resiliencia post-cuántica. Las defensas a largo plazo de Ethereum están cada vez más orientadas hacia firmas basadas en hash, mientras que otros candidatos post-cuánticos han enfrentado presión por nuevos criptoanálisis. Por lo tanto, la decisión de la función hash no es solo una historia de optimización de conocimiento cero. Es parte de una postura de seguridad más amplia.

Contexto histórico

La planificación postcuántica lleva años en marcha, con el proceso de estandarización del NIST como punto de referencia principal. El enfoque común solía centrarse en cuándo podrían llegar los potentes ordenadores cuánticos.

La presión más inmediata podría provenir del criptoanálisis. Las técnicas asistidas por IA y aprendizaje automático están facilitando la exploración de debilidades en construcciones matemáticas complejas antes de que exista un ordenador cuántico criptográficamente relevante. Eso desplaza los incentivos hacia primitivas más simples y más estudiadas.

En ese entorno, la criptografía aburrida se vuelve valiosa. Una primitiva con décadas de análisis público puede ser más atractiva que una nueva construcción elegante que aún no ha sobrevivido a suficiente revisión adversarial.

La lente del futuro

La hoja de ruta postcuántica de Ethereum apunta hacia el trabajo de máquina virtual de grado de producción en 2027 y a despliegues postcuánticos más amplios en las capas de consenso, datos y ejecución en los años siguientes. El desafío central es el crecimiento de los datos: las firmas basadas en funciones hash pueden ser mucho más grandes que las firmas actuales.

La agregación de SNARK es una forma de reducir esa carga. Si muchas firmas basadas en funciones hash pueden comprimirse en una prueba compacta, las redes podrían obtener protección postcuántica sin aceptar un aumento inmanejable en los datos de la cadena.

Para finales de la década, la infraestructura resistente a la cuántica podría parecer menos una característica de investigación y más una expectativa básica. Las redes que se preparen temprano podrían reducir el riesgo de ejecución, mientras que las redes que se retrasen podrían enfrentar migraciones apresuradas más adelante.

Ángulo de mercado

La reacción del token es menos importante que la señal de ingeniería. Una red dispuesta a revertir públicamente una apuesta criptográfica de larga data está demostrando que puede adaptarse cuando cambian los supuestos.

Para inversores y constructores, eso importa porque el riesgo de protocolo a menudo es riesgo de gestión disfrazado. Las cadenas que pueden revisar planes, coordinar migraciones y comunicar compensaciones claramente están mejor posicionadas para transiciones técnicas largas que las cadenas que tratan cada decisión previa como permanente.

Conclusión

El alejamiento de Ethereum de Poseidon no es un rechazo de la tecnología de conocimiento cero. Es una señal de que la infraestructura de conocimiento cero está madurando lo suficiente para trabajar con criptografía conservadora y ampliamente revisada.

La lección es más amplia que una sola función hash. A medida que la IA acelera el criptoanálisis y la planificación post-cuántica se vuelve más práctica, los sistemas que parecen más seguros pueden ser los construidos sobre las primitivas menos glamorosas. El próximo ciclo de seguridad probablemente recompensará la infraestructura que sobreviva al escrutinio, no la infraestructura que solo parece elegante en un benchmark.

All RealCryptoCap analysis