Pourquoi Ethereum abandonne-t-il soudainement Poseidon après huit ans d'investissement ?

Titre original : « Pourquoi Ethereum abandonne-t-il soudainement Poseidon après huit ans d'investissement ? »
Auteur original : ChandlerZ, Foresight News

Le 13 août, Justin Drake, chercheur chez Ethereum, a déclaré sur X que la fondation Ethereum a décidé d'abandonner l'algorithme de hachage compatible avec SNARK, Poseidon, au niveau L1, pour adopter des fonctions de hachage traditionnelles telles que SHA2 ou BLAKE2.
Cette décision repose sur huit années de recherche et des investissements de plusieurs millions de dollars, ainsi qu'une révision majeure de la feuille de route en cryptographie post-quantique.
Depuis son lancement en 2019, Poseidon a été considéré comme une solution de hachage idéale pour des applications telles que zkRollup et zkVM, sa structure permettant d'être moins coûteuse et plus efficace dans les circuits SNARK par rapport aux fonctions de hachage traditionnelles basées sur des opérations binaires. Cependant, lorsque la sécurité post-quantique est devenue une exigence stricte pour Ethereum, les limitations de Poseidon ont commencé à se révéler.
Justin Drake a indiqué que ce changement a été facilité par des avancées révolutionnaires dans la conception des SNARK, permettant aux fonctions de hachage traditionnelles d'atteindre des performances comparables à celles de Poseidon, qui avait été spécifiquement optimisé pour les SNARK. Un ordinateur portable peut désormais réaliser environ un million de vérifications d'appels de hachage traditionnels par seconde.
L'article explique que Poseidon a été la solution de hachage compatible avec SNARK dominante depuis son lancement en 2019, garantissant la sécurité pour des applications telles que zkRollup et zkVM. Justin Drake a déclaré que la planification montre que la version de production de leanVM devrait être lancée en 2027, avec des déploiements liés aux couches de consensus, de données et d'exécution prévus pour 2028. L'équipe post-quantique de la fondation Ethereum accélère également la recherche sur les domaines binaires.
### Pourquoi maintenant ?
Les fonctions de hachage traditionnelles ont longtemps eu du mal à entrer dans les SNARK, principalement en raison des différences de langage de calcul. SHA2, BLAKE2s et Keccak utilisent massivement des opérations booléennes telles que des XOR et des décalages, tandis que les SNARK traditionnels traitent généralement des arithmétiques sur de grands corps premiers, simulant chaque opération de bit engendrant des coûts de contrainte élevés. Poseidon a été conçu directement autour de l'arithmétique sur des corps premiers, échangeant moins de contraintes contre une vitesse de preuve plus élevée, mais au prix d'une histoire algorithmique plus courte nécessitant une analyse cryptographique continue.
Le domaine binaire change les mathématiques sous-jacentes pour ne contenir que 0 et 1, et utilise des extensions binaires pour gérer des données plus importantes. Les opérations de bit peuvent donc entrer directement dans le système de preuve, et les SNARK commencent à s'adapter aux fonctions de hachage traditionnelles, le point technique se déplaçant de la conception de fonctions de hachage compatibles avec SNARK vers la conception de SNARK compatibles avec les fonctions de hachage.
La Binius, proposée par Jim Posen et Benjamin Diamond en 2023, montre un chemin SNARK dans le domaine binaire, tandis que le document Flock de Benedikt Bünz, Ron Rothblum et William Wang a été téléchargé sur arXiv le 29 juillet 2026, avec un benchmark M4 Max prouvant 82 000 compressions BLAKE3 par seconde, 42 000 compressions SHA-256 et 30 000 permutations Keccak, avec un débit de plus de 660 000 pour BLAKE3 sur 10 cœurs.
Drake a déclaré qu'un ordinateur portable peut prouver environ un million d'appels de hachage traditionnels par seconde, avec un coût d'environ 100 fois celui des calculs booléens natifs sur CPU ; SNARK.fast a récemment atteint 1,8 million de BLAKE3 par seconde sur M3 Max.
### leanVM en 2027, déploiement des trois couches en 2028
Une autre raison clé pour laquelle Poseidon a été abandonné est que le calendrier de la sécurité post-quantique s'accélère. Le rapport « The Quantum Threat to Blockchains - 2026 Report » publié par Project Eleven souligne que le développement rapide des ordinateurs quantiques constitue une menace sérieuse pour la sécurité des blockchains. Une fois que les « ordinateurs quantiques liés à la cryptographie » (CRQC) apparaîtront, l'algorithme de Shor pourra rapidement casser l'ECDSA (utilisé par Bitcoin et la plupart des blockchains) et RSA, et le Q-Day (jour de décryptage quantique) pourrait survenir entre 2030 et 2033, mettant en danger des milliers de milliards d'actifs en chaîne.
Étant donné que les clés publiques des blockchains sont statiques et ne peuvent pas être annulées, la migration est extrêmement difficile. Le rapport recommande de commencer immédiatement la migration vers la cryptographie post-quantique (PQC), y compris des solutions de signature résistantes aux quantiques basées sur des réseaux de lattices et des hachages, et de passer progressivement à des solutions hybrides pour éviter une explosion complète de la menace quantique.
Justin Drake a averti que l'amélioration des capacités de l'IA en matière d'analyse cryptographique a déjà mis à mal les solutions basées sur des réseaux de lattices comme HAWK et SQIsign. Cela a contraint la fondation Ethereum à parier sur des solutions basées sur des hachages, qui sont considérées comme ayant une meilleure résistance aux attaques quantiques.
Auparavant, Ethereum avait publié sa feuille de route post-quantique, y compris le déploiement de la version de production de leanVM en 2027 et l'achèvement des déploiements sur les couches de consensus, d'exécution et de disponibilité des données en 2028. leanVM est une machine virtuelle minimaliste conçue pour l'agrégation de signatures post-quantiques, considérée comme un élément central de l'ensemble de la stratégie.
En mars 2026, la fondation Ethereum a lancé pq.ethereum.org comme centre de ressources pour la sécurité post-quantique, et plus de 10 équipes de clients ont commencé à faire fonctionner un réseau de développement d'interopérabilité post-quantique chaque semaine. La fondation a également établi un prix Poseidon d'un million de dollars et un prix Proximity d'un montant équivalent pour faire avancer la recherche en cryptographie post-quantique. Vitalik Buterin lui-même a souligné à plusieurs reprises que la sécurité post-quantique est une condition nécessaire pour le « walkaway test » d'Ethereum (un test permettant de quitter le système en toute confiance), et qu'à moins qu'Ethereum n'atteigne la sécurité quantique, il ne peut pas « se rigidifier ».
Le changement de fonction de hachage ne modifiera pas la structure générale de la feuille de route post-quantique d'Ethereum, les signatures BLS actuellement utilisées par les validateurs reposant sur des courbes elliptiques, et les futures solutions continueront de se baser sur des signatures de hachage comme leanXMSS, avant que leanVM ne compresse un grand nombre de signatures en une petite preuve par bloc. La comparaison fournie précédemment sur la page officielle d'Ethereum indique que les signatures leanXMSS font environ 3000 octets, les signatures BLS ne font que 96 octets, et l'objectif de compression des données de leanVM est d'environ 250 fois.
SHA2 ou BLAKE2s ont une histoire d'analyse publique plus longue, permettant à la fondation Ethereum de réduire le temps d'attente pour que les paramètres de Poseidon subissent des années d'analyse cryptographique. La strawmap fournie par Drake pointe vers la version de production de leanVM en 2027, ainsi que les déploiements des couches de consensus, de données et d'exécution en 2028.
### Compétition entre pairs, Solana choisit Falcon
Ethereum n'est pas la seule blockchain principale à se préparer à l'ère post-quantique. La fondation Solana a publié en avril 2026 une feuille de route pour la sécurité post-quantique, et son équipe de développement principale, Anza et Jump Crypto, a choisi indépendamment la même solution de signature post-quantique, Falcon.
Falcon est l'une des solutions de signature post-quantique normalisées par le NIST, ses signatures étant compactes et adaptées à des environnements de blockchain à haut débit comme Solana.
Les deux équipes de développement de clients validateurs, Anza et Firedancer, ont choisi la solution de signature numérique post-quantique Falcon après des recherches indépendantes, et ont déjà publié des codes de mise en œuvre préliminaires sur GitHub. La feuille de route actuelle se déroule en trois étapes : évaluation continue de Falcon et des alternatives ; adoption de solutions post-quantiques pour de nouveaux portefeuilles lorsque la menace quantique se concrétise ; et enfin, migration complète des portefeuilles existants. De plus, le Solana Winternitz Vault de Blueshift fonctionne dans l'écosystème depuis plus de deux ans et a été cité plus tôt cette année dans un livre blanc de Google Quantum AI comme un cas de pointe dans l'industrie.
La fondation Solana a déclaré que la menace des ordinateurs quantiques reste une préoccupation sérieuse pendant encore quelques années, et qu'il n'est pas nécessaire de migrer immédiatement, mais que la recherche, l'infrastructure et la coordination de l'écosystème sont prêtes, et qu'une fois le moment venu, une transition rapide pourra être mise en place, sans impact significatif sur les performances du réseau.
Starknet est actuellement le projet le plus proche de la nouvelle direction de la fondation Ethereum. StarkWare a publié le 30 juin une feuille de route qui se déroulera en trois phases, la première phase remplaçant l'algorithme de hachage Pedersen par BLAKE2 pour les engagements d'état, les adresses de contrat et la configuration du réseau, tout en introduisant des signatures de consensus post-quantiques, telles que Falcon-512 ; la deuxième phase se concentrera sur les outils de migration pour les contrats traditionnels, tandis que la dernière phase se concentrera sur la résolution des dépendances externes encore liées à Ethereum, y compris les appels de systèmes de pont et la disponibilité des données blob ; la troisième phase dépendra du chemin de migration d'Ethereum lui-même.
Comparé à d'autres blockchains, Ethereum a choisi une voie de « définir d'abord les normes, puis de coder ». L'abandon de Poseidon au profit de SHA2/BLAKE2 représente en fait un choix de primitives cryptographiques plus matures et plus largement vérifiées pour l'ère post-quantique.

Lien vers l'article original

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.