量子密码学 · 64
投入八年突然转向，以太坊为何放弃Poseidon？

投入八年突然转向，以太坊为何放弃Poseidon？

作者：ChandlerZ，Foresight News原标题：八年投入急转弯，以太坊为何突然放弃Poseidon？8 月 13 日，以太坊研究员 Justin Drake 在 X 发文称，以太坊基金决定在 L1 层放弃 SNARK 友好型哈希算法 Poseidon，转而采用 SHA2 或 BLAKE2 等传统哈希函数。这个决定背后是八年研究、数千万美元投入的积累，以及对后量子密码学路线图的一次重大修正。Poseidon 自 2019 年推出以来，一直被视为 zkRollup 与 zkVM 等应用的理想哈希方案，它的结构使其在 SNARK 电路中比传统的基于二进制运算的哈希函数更便宜、更高效。但当后量子安全成为以太坊的硬性要求时，Poseidon 的局限性开始暴露。Justin Drake 表示，这一转变得益于突破性的 SNARK 设计进展，即通过「二进制域」运算方式，使传统哈希函数在 SNARK 电路中的性能可媲美此前专为 SNARK 优化设计的 Poseidon，单台笔记本电脑每秒可完成约 100 万次传统哈希调用验证。文中介绍，Poseidon 自 2019 年推出以来一直是主流的 SNARK 友好型哈希方案，为 zkRollup 与 zkVM 等应用提供安全保障。Justin Drake 称，规划显示生产级 leanVM 预计将于 2027 年推出，共识层、数据层与执行层的相关部署预计在 2028 年完成，以太坊基金会后量子团队也在加速推进二进制域相关研究。为什么是现在？传统哈希长期难以进入 SNARK，主要障碍来自计算语言差异。SHA2、BLAKE2s 和 Keccak 大量使用异或、移位等布尔运算，传统 SNARK 通常在大素数域上处理算术，模拟每一项位运算会产生高昂约束成本。Poseidon 直接围绕素数域算术设计，以更少约束换取更高证明速度，代价则是算法历史较短，需要持续密码分析。二进制域把底层数学切换到仅含 0 和 1 的最小素域，并用二进制扩域承载更大数据。位运算因此可以直接进入证明系统，SNARK 开始适配传统哈希，技术重点从设计 SNARK 友好型哈希转向设计哈希友好型 SNARK。Jim Posen 与 Benjamin Diamond 2023 年提出的 Binius 展示二进制塔域 SNARK 路径，Benedikt Bünz、Ron Rothblum 与 William Wang 的 Flock 论文于 2026 年 7 月 29 日上传 arXiv，其 M4 Max 基准为单核每秒证明 8.2 万次 BLAKE3 压缩、4.2 万次 SHA-256 压缩和 3 万次 Keccak 置换，10 核 BLAKE3 吞吐量超过 66 万次。Drake 称，笔记本电脑每秒可证明约 100 万次传统哈希调用，开销约为原生 CPU 布尔计算的 100 倍；SNARK.fast 数日前在 M3 Max 上达到每秒 180 万次 BLAKE3。2027 年 leanVM，2028 年三层部署Poseidon 被放弃的另一个关键原因是后量子安全的时间表正在加速，Project Eleven 发布的《The Quantum Threat to Blockchains - 2026 Report》指出，量子计算机的快速发展正对区块链安全构成严重威胁。一旦出现「密码学相关量子计算机」（CRQC），Shor 算法可快速破解 ECDSA（比特币及多数公链采用）和 RSA 等非对称加密，预计 Q-Day（量子破译日）可能在 2030 至 203...

5天前Foresight News#L1 #以太坊

以太坊 L1 放弃 Poseidon 哈希算法，转向 SHA2 或 BLAKE2 推进后量子密码学路线

比推消息， 以太坊基金会核心研究员 Justin Drake 在 X 平台发文宣布，，以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon，转向 SHA2 或 BLAKE2s 等传统哈希函数。该调整基于 SNARK 设计领域的进展，重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作，传统哈希在 SNARK 中的证明性能已达到每秒 100 万次，开销约为 100 倍。Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线，路线图包括 2027 年部署生产级 leanVM，以及 2028 年在共识层、执行层和数据处理层部署。Justin Drake 还表示，AI 在密码分析方面的能力增强，使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击，哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速，SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

9天前

OpenAI AI 模型取得数学突破：发布密码学、量子计算等 10 个长期未解问题研究成果

比推消息， OpenAI 发布研究成果称，其下一代 AI 模型 Astra 在数学与理论计算机科学领域取得进展，涉及高维几何、编码理论、群论、量子复杂性、后量子密码学以及极值组合数学等领域，其公布的 10 项成果涉及：高维球堆积问题、二进制与球面编码问题、非 sofic 群问题、Connes 刚性猜想、算术电路复杂性问题、量子并行重复问题、最近向量问题、Ehrhart 体积猜想、多色 Ramsey 数问题、极值图论猜想。据介绍，这些成果由内部版本的 Astra 模型完成推导，寻找解决方案所消耗的计算成本约为 2000 美元（按 Sol API 价格计算）。随后，人类研究人员利用同一模型协助整理成论文，并通过 Lean 形式化证明系统生成可验证证明证书。

20天前

Satsuma 股东高票通过变卖 668 枚 BTC 并退市，Ionic Digital 获 SEC 批准直营上市

比推消息，据 BBX 数据，昨日全球数字基础设施与加密储备企业在资本运作、技术安全以及财库清算上迎来最新重大动态，核心内容如下： Satsuma 股东高票通过清仓比特币与退市： 英国第二大上市比特币储备公司 Satsuma Technology 股东以 90% 的极高支持率表决批准出售公司全部 668 枚 BTC（公允价值约 4,350 万美元）持仓、向投资者返还资本并从伦敦证券交易所（LSE）退市。根据时间表，公司预计将于 2026 年 9 月 14 日注销上市，资金清算与 CREST 转账将于 9 月 28 日完成。该公司的比特币财库战略历时不足一年，此前股价较峰值已跌去逾 99%。 Ionic Digital 获 SEC 批准将于 7 月 28 日直接上市： 数字基础设施公司 Ionic Digital 官方宣布，其 S-1 注册声明已正式获美国 SEC 批准生效，预计其 A 类普通股将于 7 月 28 日在纳斯达克全球精选市场开始交易，股票代码为 「IOND」。本次上市采用直接上市（Direct Listing）模式，公司不公开发售任何新股。Ionic Digital 核心业务专注于为 AI 与高性能计算（HPC）提供下一代数据中心解决方案。 Galaxy 推出 500 万美元“比特币量子就绪计划”： 数字资产巨头 Galaxy 宣布推出“比特币量子就绪计划”（Bitcoin Quantum Readiness Initiative），拟投入最高 500 万美元的开发者资助，推动比特币网络向抗量子攻击方向演进。该计划由三大核心板块构成：一是资助后量子密码学（PQC）解决方案开发；二是由 Galaxy Research 展开量子计算与网络安全专项研究；三是组建专家顾问委员会，推进底层路线图的学术研讨。

30天前

Galaxy Digital 设立 500 万美元基金，推动比特币抗量子计算安全研发

比推消息，加密金融服务公司 Galaxy Digital 宣布设立 500 万美元的 Bitcoin Quantum Readiness Initiative（比特币量子安全准备计划），资助开发者研究应对未来量子计算威胁的解决方案。该计划即日起开放申请，资助方向包括抗量子签名算法、钱包迁移工具及安全审计等。Galaxy 表示，希望吸引更多机构共同投入资金和研究，加速比特币向抗量子密码学过渡。根据 CryptoQuant 数据，若未来量子计算机具备破解比特币现有加密算法的能力，约 690 万枚 BTC（按当前价格约合 4610 亿美元）可能面临被盗风险。尽管业内普遍认为量子计算短期内尚不足以威胁比特币网络，但由于协议升级需要开发者、钱包、交易所和用户长期协作，相关准备工作应尽早启动。

31天前

Galaxy Digital 推出比特币量子安全计划，提供最高 500 万美元开发者资助

比推消息， 数字资产公司 Galaxy Digital 推出比特币量子准备计划，将提供最高 500 万美元开发者资助，并通过 Galaxy Research 开展研究计划，成立由学术专家组成的量子顾问委员会。 Galaxy Digital 表示，该计划将资助后量子密码学解决方案相关工作，并预计立即开始接受资助申请。量子顾问委员会首批成员包括 University of Calgary 教授 Barry Sanders、MIT Sea Grant Knauss Fellow Damien Bérubé 和 Boston University 计算机科学教授 Eran Tromer。 据悉，该计划面向研究人员所称的“Q-Day”，即量子计算机可能通过 Shor 算法破解保护比特币的椭圆曲线密码学，从暴露的公钥推导私钥、伪造签名并提取钱包资产。旧地址和重复使用地址面临较高风险。 量子安全公司 Project Eleven 5 月报告认为，具备密码学相关能力的量子计算机更可能在 2033 年前出现，也可能早至 2030 年，并估计约 690 万枚比特币位于量子暴露地址。6 月，Coinbase 量子顾问委员会敦促开发者开始迁移工作，并估计易受影响供应约为 700 万枚 BTC。（Decrypt） 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

32天前burnking

QIZ Security 获 1700 万美元种子轮加速布局后量子加密安全

比推消息，据 PR Newswire 报道，QIZ Security 宣布完成 1,700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等参投。 公司定位为加密资产与后量子密码学（PQC）管理平台，提供持续的加密资产发现、风险建模与治理，帮助大型金融、通信、医疗及关键基础设施客户实现“加密敏捷性”，应对最早或于 2029 年出现、可破解现有加密体系的量子计算“Q-Day”风险，并与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推动企业量子安全迁移规划。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

44天前burnking#融资

特朗普签署量子安全行政令，或推动比特币后量子安全研发

比推消息，美国总统特朗普周一签署两项行政令，旨在加速美国量子计算能力建设，并推进政府系统向后量子密码学迁移。虽然行政令未直接提及比特币，但加密行业人士认为，这可能利好区块链后量子安全研发。两项行政令分别聚焦防御高级密码攻击，以及推动量子创新前沿发展。其中包括明确时间表：到 2028 年 9 月推进量子传感器建设，并要求联邦高价值资产和高影响系统在 2031 年底前完成后量子密码学迁移。Project Eleven CEO Alex Pruden 表示，这意味着美国政府将投入资金和时间实现后量子安全目标，并可能将相关要求扩展至整个联邦承包商体系，而不仅限于政府机构，从而加速后量子密码技术落地。该政策出台之际，区块链行业对量子威胁的关注持续升温。以太坊基金会、Solana 基金会等已开始推进后量子安全研发，比特币社区也在讨论潜在风险。部分公开地址暴露的比特币被认为在未来强大量子计算机出现后可能面临私钥被推导的风险。Pruden 指出，此次行政令将后量子密码采用期限明确设定为 2031 年，相比此前美国政府仅提出到 2035 年淘汰传统密码体系的指导，更具执行约束力。对比特币和更广泛加密行业而言，政府层面对后量子安全的投入可能推动相关工具、标准和迁移路径更快成熟。.

59天前

Algorand 发布抗量子升级路线图，目标 2027–2028 实现全链量子安全

比推消息，据 Coindesk 报道，Algorand 基金会发布抗量子升级路线图，计划在 2026 年启动一系列协议改造，并于 2027 年底至 2028 年实现网络整体“量子安全”能力，以应对未来量子计算对现有加密体系的潜在威胁。路线图显示，首阶段将引入后量子账户体系、多签钱包及质押支持，后续将逐步升级核心协议组件，实现从钱包层到基础设施的全面加密迁移。据悉，目前包括以太坊基金会与 Solana 等多个公链生态也已启动类似的抗量子密码学研究与迁移规划。

63天前

Algorand 发布抗量子升级路线图，目标 2027–2028 实现全链量子安全

比推消息，Algorand 基金会发布抗量子升级路线图，计划在 2026 年启动一系列协议改造，并于 2027 年底至 2028 年实现网络整体“量子安全”能力，以应对未来量子计算对现有加密体系的潜在威胁。路线图显示，首阶段将引入后量子账户体系、多签钱包及质押支持，后续将逐步升级核心协议组件，实现从钱包层到基础设施的全面加密迁移。据悉，目前包括以太坊基金会与 Solana 等多个公链生态也已启动类似的抗量子密码学研究与迁移规划。

64天前