El 13 de agosto, el investigador de Ethereum Justin Drake publicó en X que la Fundación Ethereum había decidido abandonar el algoritmo hash compatible con SNARK, Poseidon, en la capa L1, optando en su lugar por funciones hash tradicionales como SHA2 o BLAKE2.
Esta decisión es el resultado de ocho años de investigación, una inversión de decenas de millones de dólares y una revisión importante de la hoja de ruta de la criptografía postcuántica.
Desde su lanzamiento en 2019, Poseidon se había considerado la solución hash ideal para aplicaciones como zkRollup y zkVM. Su estructura lo hacía más económico y eficiente en circuitos SNARK que las funciones hash tradicionales basadas en operaciones binarias. Sin embargo, cuando la seguridad postcuántica se convirtió en un requisito obligatorio para Ethereum, las limitaciones de Poseidon empezaron a quedar al descubierto.
Justin Drake indicó que este cambio es posible gracias a avances revolucionarios en el diseño de SNARK, específicamente el uso de operaciones en el "campo binario". Esto permite que las funciones hash tradicionales rindan en circuitos SNARK de manera comparable a Poseidon, que estaba específicamente optimizado para SNARK. Una computadora portátil puede ahora verificar aproximadamente 1 millón de llamadas a funciones hash tradicionales por segundo.
El artículo explica que Poseidon ha sido el esquema hash compatible con SNARK predominante desde 2019, proporcionando seguridad para aplicaciones como zkRollup y zkVM. Justin Drake mencionó que según la planificación, se espera que la leanVM de nivel de producción se lance en 2027, y el despliegue relacionado en la capa de consenso, la capa de datos y la capa de ejecución debería completarse en 2028. El equipo de postcuántica de la Fundación Ethereum también está acelerando la investigación relacionada con los campos binarios.
¿Por qué ahora?
La principal barrera para que las funciones hash tradicionales se integraran en SNARK era la diferencia en los lenguajes de cálculo. SHA2, BLAKE2s y Keccak utilizan abundantemente operaciones booleanas como XOR y desplazamientos de bits. Los SNARK tradicionales operan típicamente sobre campos de números primos grandes, y simular cada operación a nivel de bit generaba un alto costo en restricciones. Poseidon se diseñó directamente alrededor de la aritmética en campos primos, logrando mayor velocidad de prueba con menos restricciones, pero a costa de una historia algorítmica más corta y la necesidad de un análisis criptográfico continuo.
El campo binario cambia las matemáticas subyacentes al campo primo más pequeño (que contiene solo 0 y 1), utilizando extensiones de campo binario para manejar datos más grandes. Las operaciones a nivel de bit pueden así integrarse directamente en el sistema de prueba. Los SNARK empiezan a adaptarse a las funciones hash tradicionales, y el enfoque técnico pasa de diseñar funciones hash amigables para SNARK a diseñar SNARK amigables con funciones hash.
Binius, propuesto por Jim Posen y Benjamin Diamond en 2023, mostró el camino hacia SNARK sobre torres de campos binarios. El artículo Flock de Benedikt Bünz, Ron Rothblum y William Wang se subió a arXiv el 29 de julio de 2026. Su referencia en un M4 Max fue de 82,000 compresiones de BLAKE3, 42,000 compresiones de SHA-256 y 30,000 permutaciones de Keccak por segundo en un solo núcleo. El rendimiento de BLAKE3 en 10 núcleos superó las 660,000 operaciones por segundo.
Drake afirmó que un portátil puede probar alrededor de 1 millón de llamadas a funciones hash tradicionales por segundo, con un coste aproximadamente 100 veces mayor que el cálculo booleano nativo en la CPU; SNARK.fast logró recientemente 1.8 millones de BLAKE3 por segundo en un M3 Max.
leanVM en 2027, despliegue en tres capas para 2028
Otro factor clave para abandonar Poseidon es la aceleración del cronograma de seguridad postcuántica. El informe "The Quantum Threat to Blockchains - 2026 Report" de Project Eleven señala que el rápido desarrollo de la computación cuántica representa una grave amenaza para la seguridad de las cadenas de bloques. Una vez que exista un "ordenador cuántico relevante para la criptografía" (CRQC), el algoritmo de Shor podría romper rápidamente la criptografía asimétrica como ECDSA (utilizada por Bitcoin y la mayoría de las blockchains públicas) y RSA. Se estima que el "Q-Day" (el día de la ruptura cuántica) podría llegar entre 2030 y 2033, momento en el que billones de dólares en activos on-chain estarían en riesgo.
Dado que las claves públicas en las blockchains son estáticas a largo plazo y no se pueden revertir, la migración es extremadamente difícil. El informe recomienza iniciar de inmediato la migración a criptografía postcuántica (PQC), incluyendo esquemas de firma resistentes a la computación cuántica basados en retículos, funciones hash, etc., y realizar una transición gradual mediante esquemas híbridos para evitar el estallido total de la amenaza cuántica.
Justin Drake advirtió que la mejora de las capacidades de análisis criptográfico impulsadas por IA ya ha afectado a los esquemas basados en retículos como HAWK y al esquema basado en isogenias SQIsign. Esto ha obligado a la Fundación Ethereum a apostar por esquemas basados en funciones hash, que se consideran más resistentes a los ataques cuánticos.
Anteriormente, Ethereum ya había publicado su hoja de ruta postcuántica, que incluye el despliegue de una leanVM de nivel de producción en 2027, y la finalización del despliegue en la capa de consenso, la capa de ejecución y la capa de disponibilidad de datos para 2028. leanVM es una máquina virtual de conocimiento cero minimalista diseñada específicamente para la agregación de firmas postcuánticas, y se considera el componente central de toda la estrategia.
En marzo de 2026, la Fundación Ethereum lanzó pq.ethereum.org como centro de recursos para la seguridad postcuántica. Más de 10 equipos de clientes ya ejecutan semanalmente redes de desarrollo de interoperabilidad postcuántica. La Fundación también estableció el Premio Poseidon de 1 millón de dólares y un Premio de Proximidad de igual cantidad para impulsar la investigación en criptografía postcuántica. El propio Vitalik Buterin ha subrayado en múltiples ocasiones que la seguridad postcuántica es una condición necesaria para la "walkaway test" (prueba de abandono tranquilo) de Ethereum: hasta que Ethereum no sea seguro a nivel cuántico, no puede "solidificarse".
El cambio de función hash no alterará la estructura general de la hoja de ruta postcuántica de Ethereum. Las firmas BLS que utilizan actualmente los validadores dependen de curvas elípticas. El futuro esquema seguirá basándose en firmas basadas en hash como leanXMSS, que luego serán comprimidas por leanVM en una pequeña prueba por bloque. Una comparación anterior en la página oficial de Ethereum mostraba que una firma leanXMSS ocupa unos 3000 bytes, mientras que una firma BLS solo 96 bytes. El objetivo de compresión de datos de leanVM es de aproximadamente 250x.
SHA2 o BLAKE2s tienen una historia pública de análisis más larga, lo que permite a la Fundación Ethereum (EF) reducir el tiempo de espera para que los parámetros de Poseidon sean sometidos a años de análisis criptográfico. El "strawmap" (mapa tentativo) proporcionado por Drake apunta a una leanVM de nivel de producción en 2027 y al despliegue en las capas de consenso, datos y ejecución en 2028.
Carrera entre pares: Solana elige Falcon
Ethereum no es la única blockchain pública principal que se prepara para la era postcuántica. En abril de 2026, la Fundación Solana publicó su hoja de ruta de seguridad postcuántica. Sus equipos de desarrollo central, Anza y el equipo Firedancer de Jump Crypto, tras investigaciones independientes, coincidieron en seleccionar el mismo esquema de firma postcuántica: Falcon.
Falcon es uno de los esquemas de firma postcuántica estandarizados por NIST. Sus firmas son compactas, lo que lo hace adecuado para entornos blockchain de alto rendimiento como Solana.
Los dos principales equipos de desarrollo de clientes validadores, Anza y Firedancer, tras investigar de forma independiente, coincidieron en seleccionar el esquema de firma digital postcuántica Falcon, y ya han publicado código de implementación preliminar en GitHub. La hoja de ruta actual se divide en tres pasos: evaluación continua de Falcon y alternativas; adopción de esquemas postcuánticos para nuevas carteras cuando la amenaza cuántica se materialice; y finalmente, migración completa de las carteras existentes. Además, Solana Winternitz Vault de Blueshift lleva funcionando en el ecosistema más de dos años y fue citado a principios de este año en un libro blanco de Google Quantum AI como un caso de estudio líder en la industria.
La Fundación Solana declaró que la amenaza real de la computación cuántica aún tardará años en materializarse, por lo que no es necesario migrar de inmediato. Sin embargo, la investigación, la infraestructura y la coordinación del ecosistema ya están preparadas para un despliegue rápido cuando sea el momento adecuado, y se espera que el impacto en el rendimiento de la red no sea significativo.
Starknet es actualmente la referencia más cercana a la nueva dirección de la EF. StarkWare publicó su hoja de ruta el 30 de junio, dividida en tres fases. La primera fase reemplazará el algoritmo hash Pedersen por BLAKE2 para los compromisos de estado, direcciones de contratos y configuración de red, al tiempo que introducirá firmas de consenso postcuánticas, como Falcon-512. La segunda fase se centrará en herramientas de migración para contratos tradicionales, mientras que la última fase abordará las dependencias externas que aún están vinculadas a Ethereum, incluidas las llamadas al sistema de puentes y la disponibilidad de datos de blobs. La tercera fase dependerá de la propia ruta de migración de Ethereum.
En comparación con otras blockchains públicas, Ethereum ha elegido un camino de "establecer estándares primero, luego actuar con el código". Abandonar Poseidon en favor de SHA2/BLAKE2 es, en realidad, optar por primitivas criptográficas más maduras y ampliamente validadas para la era postcuántica.
