O afastamento do Ethereum do Poseidon em favor de funções hash consolidadas marca uma mudança mais ampla na estratégia de conhecimento zero e pós-quântica: fazer com que os sistemas de prova lidem com a criptografia padrão em vez de projetar primitivas exóticas em torno dos custos de prova.
O panorama geral
Durante anos, muitos engenheiros de criptomoedas trataram os hashes compatíveis com SNARK como infraestrutura necessária. O Poseidon, introduzido em 2019, tornou-se um exemplo líder porque foi projetado para ser mais barato de provar dentro de circuitos de conhecimento zero do que as funções hash convencionais.
Essa suposição é agora menos durável. Sistemas de prova de campo binário mais recentes, como Binius e Flock, são projetados para provar operações de hash tradicionais de forma muito mais eficiente do que os sistemas anteriores conseguiam. Assim que os sistemas de prova se tornarem rápidos o suficiente para funcionar bem com hashes estabelecidos, os hashes especializados perdem grande parte de sua vantagem.
Isso se encaixa em um padrão mais amplo na infraestrutura cripto. Sistemas personalizados podem vencer no início quando as ferramentas gerais são muito lentas, muito caras ou muito imaturas. Mas quando a camada de uso geral alcança o mesmo nível, a camada especializada frequentemente se torna um fardo de migração em vez de uma vantagem competitiva.
Efeitos em cascata
Os vencedores imediatos são funções hash estabelecidas com longos históricos de revisão pública. SHA-2 e BLAKE se beneficiaram de anos de escrutínio por parte da comunidade criptográfica mais ampla. Isso é importante para uma rede de camada base, onde premissas de segurança conservadoras geralmente são preferíveis a primitivas mais recentes que ainda precisam de tempo e análise.
As equipes que enfrentam o tradeoff mais difícil são os zk-rollups, zkVMs e sistemas relacionados que padronizaram em torno do Poseidon. Elas podem não precisar migrar imediatamente, mas a direção do Ethereum cria um sinal claro: a compatibilidade futura e a segurança de longo prazo podem favorecer hashes padrão em vez de designs personalizados otimizados para provas.
A questão de segunda ordem é a resiliência pós-quântica. As defesas de longo alcance do Ethereum estão cada vez mais orientadas em torno de assinaturas baseadas em hash, enquanto outros candidatos pós-quânticos enfrentaram pressão de novas criptoanálises. A decisão sobre a função hash, portanto, não é apenas uma questão de otimização de conhecimento zero. Ela faz parte de uma postura de segurança mais ampla.
Contexto histórico
O planejamento pós-quântico está em andamento há anos, com o processo de padronização do NIST servindo como um importante ponto de referência. A abordagem comum costumava ser centrada em quando computadores quânticos poderosos poderiam chegar.
A pressão mais imediata pode vir da criptoanálise. Técnicas assistidas por IA e por aprendizado de máquina estão facilitando a exploração de fraquezas em construções matemáticas complexas antes que exista um computador quântico criptograficamente relevante. Isso desloca os incentivos em direção a primitivas mais simples e mais amplamente estudadas.
Nesse ambiente, a criptografia entediante torna-se valiosa. Uma primitiva com décadas de análise pública pode ser mais atraente do que uma nova construção elegante que ainda não sobreviveu a revisão adversarial suficiente.
A lente do futuro
O roteiro pós-quantum do Ethereum aponta para trabalhos de máquina virtual de nível de produção em 2027 e implantações pós-quantum mais amplas em consenso, dados e camadas de execução nos anos seguintes. O desafio central é o crescimento de dados: assinaturas baseadas em hash podem ser muito maiores do que as assinaturas de hoje.
A agregação SNARK é uma forma de reduzir esse ônus. Se muitas assinaturas baseadas em hash puderem ser comprimidas em uma prova compacta, as redes poderão obter proteção pós-quantum sem aceitar um aumento incontrolável nos dados da cadeia.
Até o final da década, a infraestrutura à prova de quantum pode parecer menos uma funcionalidade de pesquisa e mais uma expectativa básica. Redes que se preparam cedo podem reduzir o risco de execução, enquanto redes que atrasam podem enfrentar migrações apressadas mais tarde.
Ângulo de mercado
A reação do token é menos importante do que o sinal de engenharia. Uma rede disposta a reverter publicamente uma aposta criptográfica de longa duração está mostrando que pode se adaptar quando as suposições mudam.
Para investidores e construtores, isso importa porque o risco de protocolo costuma ser risco de gestão disfarçado. Cadeias que podem revisar planos, coordenar migrações e comunicar trade-offs claramente estão melhor posicionadas para longas transições técnicas do que cadeias que tratam cada decisão anterior como permanente.
Resumo
A mudança do Ethereum para longe do Poseidon não é uma rejeição da tecnologia de zero-knowledge. É um sinal de que a infraestrutura de zero-knowledge está amadurecendo o suficiente para funcionar com criptografia conservadora e amplamente revisada.
A lição é mais ampla do que uma única função hash. À medida que a IA acelera a criptoanálise e o planejamento pós-quantum se torna mais prático, os sistemas que parecem mais seguros podem ser os construídos sobre as primitivas menos glamourosas. O próximo ciclo de segurança provavelmente recompensará a infraestrutura que sobrevive à escrutínio, e não a infraestrutura que apenas parece elegante em um benchmark.