Autor: ChandlerZ, Foresight News
El 13 de agosto, el investigador de Ethereum Justin Drake publicó en X que la Fundación Ethereum ha decidido abandonar el algoritmo hash amigable con SNARK, Poseidon, en la capa L1, y en su lugar adoptar funciones hash tradicionales como SHA2 o BLAKE2.
Esta decisión se basa en la acumulación de ocho años de investigación, decenas de millones de dólares en inversión, y una importante revisión del mapa de ruta de la criptografía postcuántica.
Desde su lanzamiento en 2019, Poseidon ha sido considerado una solución hash ideal para aplicaciones como zkRollup y zkVM, ya que su estructura lo hace más económico y eficiente en circuitos SNARK que las funciones hash tradicionales basadas en operaciones binarias. Sin embargo, cuando la seguridad postcuántica se convirtió en un requisito obligatorio para Ethereum, las limitaciones de Poseidon comenzaron a hacerse evidentes.
Justin Drake señaló que este cambio es posible gracias a avances innovadores en el diseño de SNARK, específicamente mediante un enfoque de operaciones en "campos binarios", que permite que el rendimiento de las funciones hash tradicionales en circuitos SNARK sea comparable al de Poseidon, que estaba optimizado específicamente para SNARK. Una computadora portátil puede verificar aproximadamente 1 millón de llamadas hash tradicionales por segundo.
El artículo explica que Poseidon ha sido el esquema hash principal amigable con SNARK desde su introducción en 2019, proporcionando seguridad para aplicaciones como zkRollup y zkVM. Justin Drake afirmó que, según la planificación, se espera que la leanVM de nivel productivo se lance en 2027, y que los despliegues relacionados con la capa de consenso, la capa de datos y la capa de ejecución se completen en 2028. El equipo postcuántico de la Fundación Ethereum también está acelerando la investigación relacionada con campos binarios.
¿Por qué ahora?
La dificultad de integrar funciones hash tradicionales en SNARKs se debía principalmente a la diferencia en lenguajes computacionales. SHA2, BLAKE2s y Keccak hacen un uso intensivo de operaciones booleanas como XOR y desplazamientos de bits. Los SNARKs tradicionales suelen operar sobre campos de números primos grandes, y simular cada operación a nivel de bit genera un alto costo en restricciones. Poseidon fue diseñado directamente alrededor de la aritmética de campos primos, logrando mayor velocidad de prueba con menos restricciones, a costa de un historial algorítmico más corto y la necesidad de un análisis criptográfico continuo.
Los campos binarios cambian las matemáticas subyacentes al campo primo más pequeño, que contiene solo 0 y 1, y utilizan extensiones de campo binarias para manejar datos más grandes. Así, las operaciones a nivel de bit pueden integrarse directamente en el sistema de prueba, y los SNARKs comienzan a adaptarse a las funciones hash tradicionales. El enfoque tecnológico ha pasado de diseñar funciones hash amigables con SNARK a diseñar SNARKs amigables con funciones hash.
El trabajo de Jim Posen y Benjamin Diamond en 2023, Binius, mostró el camino hacia SNARKs en campos de torre binaria. El artículo Flock de Benedikt Bünz, Ron Rothblum y William Wang se subió a arXiv el 29 de julio de 2026, con su punto de referencia M4 Max logrando 82,000 compresiones BLAKE3 por segundo en un solo núcleo, 42,000 compresiones SHA-256 y 30,000 permutaciones Keccak. El rendimiento de BLAKE3 en 10 núcleos superó las 660,000 operaciones por segundo.
Drake afirmó que una computadora portátil puede probar aproximadamente 1 millón de llamadas hash tradicionales por segundo, con un coste computacional unas 100 veces mayor que el cálculo booleano nativo de la CPU; SNARK.fast alcanzó recientemente 1.8 millones de BLAKE3 por segundo en un M3 Max.
leanVM en 2027, despliegue en tres capas en 2028
Otro motivo clave para abandonar Poseidon es la aceleración del cronograma de seguridad postcuántica. El informe "The Quantum Threat to Blockchains - 2026 Report" publicado por Project Eleven señala que el rápido desarrollo de las computadoras cuánticas constituye una seria amenaza para la seguridad de las blockchains. Una vez que aparezca una "Computadora Cuántica Relevante para la Criptografía" (CRQC), el algoritmo de Shor podría romper rápidamente la criptografía asimétrica como ECDSA (utilizada por Bitcoin y la mayoría de las cadenas públicas) y RSA. Se estima que el "Q-Day" (Día de Descifrado Cuántico) podría llegar entre 2030 y 2033, momento en el que decenas de billones de dólares en activos on-chain estarían en riesgo.
Dado que las claves públicas en blockchain son estáticas a largo plazo y no se pueden revertir, la migración es extremadamente difícil. El informe recomienda iniciar inmediatamente la migración a criptografía postcuántica (PQC), incluyendo esquemas de firma resistentes a la cuántica basados en retículos, hash, etc., y realizar una transición gradual mediante esquemas híbridos para evitar la eclosión total de la amenaza cuántica.
Justin Drake advirtió que la capacidad mejorada de la IA en criptoanálisis ya ha afectado a esquemas basados en retículos como HAWK y al esquema basado en isogenias SQIsign. Esto ha obligado a la Fundación Ethereum a apostar por esquemas basados en hash, que se consideran más resistentes a los ataques cuánticos.
Anteriormente, Ethereum había publicado su hoja de ruta postcuántica, que incluye el despliegue de una leanVM de nivel productivo en 2027, y la finalización del despliegue en la capa de consenso, capa de ejecución y capa de disponibilidad de datos en 2028. leanVM es una máquina virtual de conocimiento cero mínima diseñada específicamente para la agregación de firmas postcuánticas, considerada el componente central de toda la estrategia.
En marzo de 2026, la Fundación Ethereum lanzó pq.ethereum.org como un centro de recursos de seguridad postcuántica, y más de 10 equipos de clientes han comenzado a ejecutar semanalmente redes de desarrollo de interoperabilidad postcuántica. La Fundación también estableció el premio Poseidon Prize de 1 millón de dólares y un premio Proximity Prize de igual monto para impulsar la investigación en criptografía postcuántica. El propio Vitalik Buterin ha enfatizado en múltiples ocasiones que la seguridad postcuántica es una condición necesaria para la "prueba de abandono" (walkaway test) de Ethereum, y que la red no puede "solidificarse" a menos que logre ser segura frente a la cuántica.
El cambio de función hash no alterará la estructura general de la hoja de ruta postcuántica de Ethereum. Las firmas BLS que utilizan actualmente los validadores dependen de curvas elípticas, y el esquema futuro seguirá basándose en firmas de hash como leanXMSS, que luego serán comprimidas por la leanVM en una pequeña prueba por bloque. Una comparación anterior en la página oficial de Ethereum indicaba que una firma leanXMSS ocupa unos 3000 bytes, mientras que una firma BLS solo 96 bytes. El objetivo de compresión de datos de la leanVM es de aproximadamente 250 veces.
SHA2 o BLAKE2s tienen un historial de análisis público más extenso, lo que permite a la Fundación Ethereum (EF) reducir el tiempo de espera para que los parámetros de Poseidon sean sometidos a años de análisis criptográfico. El "strawmap" presentado por Drake apunta a una leanVM de nivel productivo en 2027, y al despliegue en las capas de consenso, datos y ejecución en 2028.
Carrera paralela: Solana elige Falcon
Ethereum no es la única cadena principal que se prepara para la era postcuántica. La Fundación Solana publicó su hoja de ruta de seguridad postcuántica en abril de 2026. Tras investigaciones independientes, su equipo de desarrolladores principales, Anza, y Firedancer de Jump Crypto, coincidieron en seleccionar el mismo esquema de firma postcuántica: Falcon.
Falcon es uno de los esquemas de firma postcuántica estandarizados por NIST, con firmas compactas, lo que lo hace adecuado para entornos blockchain de alto rendimiento como Solana.
Los dos equipos principales de desarrollo de clientes validadores, Anza y Firedancer, tras investigaciones independientes, seleccionaron de manera unánime el esquema de firma digital postcuántica Falcon, y ya han publicado código de implementación preliminar en GitHub respectivamente. La hoja de ruta actual consta de tres pasos: evaluación continua de Falcon y alternativas; adopción de esquemas postcuánticos para nuevas carteras cuando la amenaza cuántica se materialice; y finalmente, migración completa de las carteras existentes. Además, Solana Winternitz Vault de Blueshift ha estado operando en el ecosistema durante más de dos años y fue citado a principios de este año en un libro blanco de Google Quantum AI como un caso líder en la industria.
La Fundación Solana declaró que aún faltan años para que la computación cuántica constituya una amenaza real, por lo que no es necesario migrar inmediatamente. Sin embargo, la investigación, la infraestructura y la coordinación del ecosistema están listas, permitiendo un inicio rápido cuando el momento sea oportuno. Se espera que esto no tenga un impacto significativo en el rendimiento de la red.
Starknet es actualmente el punto de referencia más cercano a la nueva dirección de la Fundación Ethereum. El 30 de junio, StarkWare anunció una hoja de ruta en tres fases. La primera fase reemplazará el algoritmo hash Pedersen por BLAKE2 para compromisos de estado, direcciones de contratos y configuración de red, al tiempo que introducirá firmas de consenso postcuánticas, como Falcon-512. La segunda fase se centrará en herramientas de migración para contratos tradicionales, y la última fase abordará las dependencias externas aún relacionadas con Ethereum, incluidas las llamadas de sistema de puente y la disponibilidad de datos de blobs. La tercera fase dependerá de la propia ruta de migración de Ethereum.
En comparación con otras cadenas públicas, Ethereum ha elegido un camino de "establecer estándares primero, luego modificar el código". Abandonar Poseidon en favor de SHA2/BLAKE2 es, en realidad, optar por primitivas criptográficas más maduras y ampliamente validadas para la era postcuántica.
