Фонд Ethereum відмовляється від хеш-функції Poseidon на своєму базовому шарі, переходячи до варіантів на кшталт SHA чи BLAKE, за словами дослідника Джастіна Дрейка.

Зсув перекроює довгостроковий план мережі щодо спротиву майбутнім квантовим комп'ютерам. Дрейк оголосив рішення 13 серпня, назвавши його завершенням восьмирічного дослідницького зусилля.

Ethereum відмовляється від Poseidon у постквантовому зсуві безпеки

Фонд Ethereum фінансував «SNARK-дружні хеші» з 2018 року. Poseidon з'явився у 2019 році, ставши домінуючим SNARK-дружнім хешем.

Однак Дрейк сказав, що «проривні конструкції SNARK» кинули виклик припущенню, що спеціалізовані SNARK-дружні хеш-функції, такі як Poseidon, необхідні.

«Готові традиційні хеш-функції, такі як SHA2 та BLAKE2s, тепер можуть зрівнятися з Poseidon у SNARK. Заднім числом ключем були не SNARK-дружні хеші, а хеш-дружні SNARK», — сказав він.

Зсув походить із систем доказів, побудованих над двійковими полями, які працюють напряму з побітовими операціями, що стоять за традиційними хешами. Раніші системи покладалися на великі прості числа, роблячи ці операції дорогими для представлення.

Дрейк віддав належне дослідженню Binius за авторством Бенджаміна Даймонда та Джима Позена у 2023 році, яке адаптувало техніки доказів для ефективного захоплення стандартних хешів, поряд із новішою роботою під назвою Flock. 

Він сказав, що конструкції можуть доводити приблизно 1 млн традиційних викликів хеша за секунду на ноутбуці — лише приблизно у 100 разів повільніше, ніж нативні обчислення CPU.

Підписуйтесь на нас у X, щоб отримувати останні новини в міру їх появи

Довід проти ризикованіших структур

Дрейк вибудував довід про безпеку навколо мінімальних припущень, доводячи, що прості хеші дають Ethereum фундамент, якому він може довіряти десятиліттями. Він також доводив, що ризикованіші підходи спіткнулися.

«У міру того як ШІ стає винятковим у криптоаналізі, протилежна ставка на уникнення ризикованіших структур, таких як решітки та ізогенії, помітно окупається. Минулі тижні були жорстокими. Основана на решітках "HAWK" та основана на ізогеніях "SQIsign", обидві схеми підпису в Round 3 від NIST, зазнали ударів. Джерела, яким я довіряю, кажуть, що насувається ще більше крові», — додав він.

Підхід також усуває необхідність чекати роки, поки Poseidon переживе криптоаналіз, прискорюючи розгортання. Чернетка карти вказує на leanVM виробничого класу у 2027 році. Розгортання шарів консенсусу, даних та виконання намічені на 2028 рік. 

Хід не робить Poseidon застарілим і не змушує наявні проєкти мігрувати. Він відзначає запропонований зсув у майбутній конструкції Layer 1 Ethereum — такий, що буде перевірений у міру того, як стандартні хеші утримують цей паритет при масштабуванні систем.

Підписуйтесь на наш канал YouTube, щоб дивитися, як лідери та журналісти дають експертні інсайти

Джерело: BeInCrypto