Le passage d'Ethereum de Poseidon vers des fonctions de hachage établies marque un changement plus large dans la stratégie zéro-connaissance et post-quantique : faire en sorte que les systèmes de preuve gèrent la cryptographie standard plutôt que de concevoir des primitives exotiques autour des coûts de preuve.
La vision d'ensemble
Pendant des années, de nombreux ingénieurs crypto ont considéré les hachages compatibles SNARK comme une infrastructure nécessaire. Poseidon, introduit en 2019, est devenu un exemple de référence car il a été conçu pour être moins coûteux à prouver dans les circuits zéro-connaissance que les fonctions de hachage conventionnelles.
Cette hypothèse est désormais moins durable. Les nouveaux systèmes de preuve à champ binaire tels que Binius et Flock sont conçus pour prouver les opérations de hachage traditionnelles bien plus efficacement que les systèmes antérieurs ne le pouvaient. Une fois que les systèmes de preuve deviennent assez rapides pour fonctionner bien avec les hachages établis, les hachages spécialisés perdent une grande partie de leur avantage.
Cela s'inscrit dans un schéma plus large dans l'infrastructure crypto. Les systèmes sur mesure peuvent l'emporter au début lorsque les outils génériques sont trop lents, trop chers ou trop immatures. Mais lorsque la couche générique rattrape son retard, la couche spécialisée devient souvent un fardeau de migration plutôt qu'un fossé de protection.
Effets d'entraînement
Les gagnants immédiats sont les fonctions de hachage établies avec de longues histoires de révision publique. SHA-2 et BLAKE ont bénéficié d'années d'examen par la communauté cryptographique au sens large. Cela importe pour un réseau de couche de base où des hypothèses de sécurité conservatrices sont généralement préférables à des primitives plus récentes qui ont encore besoin de temps et d'analyse.
Les équipes confrontées au compromis le plus difficile sont les zk-rollups, zkVMs et systèmes connexes qui se sont standardisés autour de Poseidon. Elles n'ont peut-être pas besoin de migrer immédiatement, mais la direction d'Ethereum envoie un signal clair : la compatibilité future et la sécurité à long terme pourraient favoriser les hachages standards plutôt que les conceptions personnalisées optimisées pour les preuves.
Le problème de second ordre est la résilience post-quantique. Les défenses à long terme d'Ethereum sont de plus en plus orientées autour de signatures basées sur le hachage, tandis que d'autres candidats post-quantiques ont fait face à la pression de nouvelles cryptanalyses. La décision sur la fonction de hachage n'est donc pas seulement une histoire d'optimisation à connaissance nulle. Elle fait partie d'une posture de sécurité plus large.
Contexte historique
La planification post-quantique est en cours depuis des années, le processus de normalisation du NIST servant de point de référence majeur. Le cadre habituel était centré sur l'arrivée éventuelle d'ordinateurs quantiques puissants.
La pression la plus immédiate pourrait provenir de la cryptanalyse. Les techniques assistées par l'IA et par l'apprentissage automatique facilitent l'exploration des faiblesses dans les constructions mathématiques complexes avant l'existence d'un ordinateur quantique cryptographiquement pertinent. Cela déplace les incitations vers des primitives plus simples et plus étudiées.
Dans cet environnement, la cryptographie « ennuyeuse » devient précieuse. Une primitive ayant fait l'objet de décennies d'analyse publique peut être plus attrayante qu'une nouvelle construction élégante qui n'a pas encore survécu à un examen contradictoire suffisant.
La lentille du futur
La feuille de route post-quantique d'Ethereum vise un travail de machine virtuelle de qualité production en 2027 et des déploiements post-quantiques plus larges au niveau des couches de consensus, de données et d'exécution dans les années suivantes. Le défi central est la croissance des données : les signatures basées sur le hachage peuvent être bien plus grandes que les signatures d'aujourd'hui.
L'agrégation SNARK est un moyen de réduire cette charge. Si de nombreuses signatures basées sur le hachage peuvent être compressées en une preuve compacte, les réseaux pourraient obtenir une protection post-quantique sans accepter d'augmentation ingérable des données de la chaîne.
D'ici la fin de la décennie, l'infrastructure quantique‑sûre pourrait ressembler moins à une fonctionnalité de recherche et davantage à une attente de base. Les réseaux qui se préparent tôt pourraient réduire le risque d'exécution, tandis que les réseaux qui tardent pourraient faire face à des migrations précipitées plus tard.
Angle du marché
La réaction du token est moins importante que le signal d'ingénierie. Un réseau prêt à inverser publiquement un pari cryptographique de longue durée montre qu'il peut s'adapter lorsque les hypothèses changent.
Pour les investisseurs et les constructeurs, cela importe car le risque de protocole est souvent un risque de gestion déguisé. Les chaînes qui peuvent réviser les plans, coordonner les migrations et communiquer clairement les compromis sont mieux placées pour de longues transitions techniques que les chaînes qui traitent chaque décision antérieure comme permanente.
En résumé
Le passage d'Ethereum loin de Poseidon n'est pas un rejet de la technologie zero‑knowledge. C'est le signe que l'infrastructure zero‑knowledge mûrit suffisamment pour fonctionner avec une cryptographie conservatrice, largement revue.
La leçon est plus large qu'une seule fonction de hachage. Alors que l'IA accélère la cryptanalyse et que la planification post-quantique devient plus pratique, les systèmes les plus sûrs en apparence pourraient être ceux construits sur les primitives les moins glamour. Le prochain cycle de sécurité récompensera probablement les infrastructures qui résistent à l'examen, et non celles qui ne sont qu'élégantes dans un benchmark.