以太坊L1为何弃用Poseidon？哈希函数转向SHA2/BLAKE2s与后量子路线解析

Justin Drake在X平台发文表示，以太坊L1将不再使用自2019年以来占据主导地位的SNARK友好型哈希函数Poseidon，转而采用SHA2或BLAKE2s等传统哈希函数。

这一调整源于SNARK设计领域的最新进展，行业关注点从SNARK友好哈希转向哈希友好SNARK。通过将传统哈希中的布尔运算与二进制域原生操作对齐，传统哈希在SNARK中的证明性能已达到每秒100万次，开销约为100倍。

Binius与Flock的研究推动了上述进展。以太坊基金会后量子团队正推进该路线，计划在2027年部署生产级leanVM，并于2028年在共识层、执行层和数据处理层完成部署。

Justin Drake还指出，近期AI在密码分析方面的能力增强，已导致基于格的方案HAWK与同态方案SQIsign遭遇挫折，哈希方案正被用于区块链后量子签名。此外，开源自动化研究趋势持续加速，SNARK.fast已实现每秒180万次BLAKE3证明。

核心变化要点

此次调整标志着以太坊L1哈希策略的实质性转变。Poseidon自2019年起作为SNARK友好型选项被广泛采用，而当前技术路径更强调让SNARK原生适配传统哈希的布尔运算特性，而非继续为SNARK场景专门设计哈希函数。

后量子部署时间与路线背景

以太坊基金会后量子团队已明确阶段性目标：2027年上线生产级leanVM，2028年推进至共识层、执行层与数据处理层。与此同时，AI驱动的密码分析已使格基方案HAWK和同态方案SQIsign面临现实挑战，哈希路径在区块链后量子签名中的实用性进一步凸显。

性能数据与后续观察指标

目前传统哈希在SNARK中的证明速度可达每秒100万次，系统开销约100倍；开源项目SNARK.fast在BLAKE3上的测试数据达到每秒180万次。后续可重点观察leanVM生产环境实测表现，以及SHA2、BLAKE2s在L1各层集成时的安全性与性能平衡。