再见,波塞冬:以太坊哈希策略的转变

以太坊从波塞冬转向成熟的哈希函数,标志着零知识和后量子策略的更广泛转变:让证明系统处理标准密码学,而不是围绕证明成本设计异国情调的原语。

更大的图景

多年来,许多加密货币工程师将 SNARK 友好型哈希视为必要的基础设施。2019 年推出的 Poseidon 成为领先示例,因为它被设计为在零知识电路中进行证明的成本低于传统哈希函数。

这一假设如今已不再稳固。较新的二元域证明系统(如 Binius 和 Flock)旨在比早期系统更高效地证明传统哈希操作。一旦证明系统足够快,能够很好地与现有哈希算法配合使用,专用哈希算法的优势将大幅减弱。

这符合加密基础设施中的一个更广泛模式。当通用工具太慢、太贵或过于不成熟时,定制系统往往能率先胜出。但当通用层赶上时,专用层往往成为迁移负担,而非护城河。

涟漪效应

直接的受益者是那些拥有长期公开审查历史的主流哈希函数。SHA-2 和 BLAKE 已受益于更广泛的密码学社区多年的严格审查。对于基础层网络而言,保守的安全假设通常优于仍需时间和分析验证的新原语。

面临更艰难权衡的团队是 zk-rollups、zkVM 及相关围绕 Poseidon 标准化的系统。它们可能无需立即迁移,但以太坊的方向发出了明确信号:未来的兼容性和长期安全性可能更青睐标准哈希,而非为证明优化的定制设计。

第二个层面的问题是后量子弹性。以太坊的长期防御日益围绕基于哈希的签名展开,而其他后量子候选方案则面临来自新密码分析的压力。因此,哈希函数的决策不仅仅是一个零知识优化故事。它是更大安全态势的一部分。

历史背景

后量子规划已开展多年,NIST 标准化进程作为主要参考点。以往常见的框架主要围绕强大量子计算机可能何时出现展开。

更直接的压力可能来自密码分析。借助人工智能和机器学习的技术使得在具备密码学相关意义的量子计算机出现之前,更容易探索复杂数学构造中的弱点。这促使人们倾向于采用更简单且经过更深入研究的密码原语。

在这样的环境中,看似“无聊”的密码学变得有价值。一个经过数十年公开分析的密码原语,可能比一个尚未经历足够多对抗性审查的优雅新构造更具吸引力。

未来视角

以太坊的后量子路线图指向2027年达到生产级虚拟机工作,并在随后几年在共识、数据和执行层实现更广泛的后量子部署。核心挑战在于数据增长:基于哈希的签名可能比今天的签名大得多。

SNARK 聚合是减轻这一负担的一种方式。如果许多基于哈希的签名可以被压缩成紧凑的证明,网络或许能够在不导致链上数据不可控增长的情况下获得后量子保护。

到本十年末,量子安全基础设施可能看起来不再像是一个研究特性,而更像是一种基本预期。提前准备的网络可以降低执行风险,而推迟行动的网络则可能面临后期仓促迁移的困境。

市场角度

代币的反应并不重要,重要的是工程信号。一个愿意公开逆转长期运行的加密赌注的网络,表明它能够在假设发生变化时进行调整。

对于投资者和开发者而言,这一点至关重要,因为协议风险往往是以伪装形式出现的管理风险。能够修订计划、协调迁移并清晰传达权衡取舍的链,在应对长期技术转型方面,比将每一项先前决策视为不可更改的链更具优势。

总结

以太坊远离Poseidon并非对零知识技术的否定。这表明零知识基础设施已成熟到可以与保守且经过广泛审查的密码学方案协同工作。

这一教训超越了单一哈希函数。随着人工智能加速密码分析,且后量子规划变得更加切实可行,最安全的系统可能是那些建立在最不炫目的基础原语之上的系统。下一个安全周期可能会奖励那些经得起审查的基础设施,而非仅在基准测试中显得优雅的基础设施。

All RealCryptoCap analysis