Penulis: ChandlerZ, Foresight News
13 Agustus, peneliti Ethereum Justin Drake mengunggah postingan di X yang menyatakan bahwa Yayasan Ethereum memutuskan untuk meninggalkan algoritma hash ramah SNARK, Poseidon, di lapisan L1 dan beralih ke fungsi hash tradisional seperti SHA2 atau BLAKE2.
Keputusan ini didasari oleh akumulasi delapan tahun penelitian, investasi puluhan juta dolar, dan koreksi besar dalam peta jalan kriptografi pascakuantum.
Sejak diluncurkan pada 2019, Poseidon selalu dilihat sebagai skema hash ideal untuk aplikasi seperti zkRollup dan zkVM, strukturnya membuatnya lebih murah dan efisien di dalam sirkuit SNARK dibandingkan fungsi hash berbasis operasi biner tradisional. Namun, ketika keamanan pascakuantum menjadi persyaratan keras bagi Ethereum, keterbatasan Poseidon mulai terungkap.
Justin Drake menyatakan, perubahan ini dimungkinkan oleh kemajuan desain SNARK yang terobosan, yaitu melalui pendekatan operasi "binary field" (bidang biner), yang memungkinkan fungsi hash tradisional menunjukkan kinerja di sirkuit SNARK yang setara dengan Poseidon yang sebelumnya dirancang khusus untuk dioptimalkan untuk SNARK, dengan satu laptop mampu memverifikasi sekitar 1 juta panggilan hash tradisional per detik.
Artikel ini memperkenalkan bahwa sejak diluncurkan pada 2019, Poseidon telah menjadi skema hash ramah SNARK arus utama, memberikan jaminan keamanan untuk aplikasi seperti zkRollup dan zkVM. Justin Drake menyebutkan bahwa perencanaan menunjukkan leanVM tingkat produksi diperkirakan akan diluncurkan pada 2027, sementara deployment terkait di lapisan konsensus, data, dan eksekusi diperkirakan akan selesai pada 2028. Tim pascakuantum Yayasan Ethereum juga mempercepat penelitian terkait bidang biner.
Mengapa Sekarang?
Hambatan utama yang lama menghalangi masuknya hash tradisional ke dalam SNARK berasal dari perbedaan bahasa komputasi. SHA2, BLAKE2s, dan Keccak banyak menggunakan operasi Boolean seperti XOR dan pergeseran bit. SNARK tradisional biasanya memproses aritmatika di atas prime field besar, di mana mensimulasikan setiap operasi bit menghasilkan biaya constraint yang mahal. Poseidon dirancang langsung di sekitar aritmatika prime field, mencapai kecepatan pembuktian yang lebih tinggi dengan lebih sedikit constraint, namun dengan pengorbanan sejarah algoritma yang lebih pendek dan memerlukan analisis kriptografi yang berkelanjutan.
Binary field mengalihkan matematika dasar ke prime field terkecil yang hanya berisi 0 dan 1, dan menggunakan binary extension field untuk membawa data yang lebih besar. Operasi bit dengan demikian dapat langsung masuk ke sistem pembuktian, memungkinkan SNARK beradaptasi dengan hash tradisional. Fokus teknologi bergeser dari merancang hash yang ramah SNARK ke merancang SNARK yang ramah hash.
Jalan SNARK binary tower field ditunjukkan oleh Binius yang diusulkan Jim Posen dan Benjamin Diamond pada 2023. Makalah Flock oleh Benedikt Bünz, Ron Rothblum, dan William Wang diunggah ke arXiv pada 29 Juli 2026, dengan tolok ukur M4 Max-nya menunjukkan satu inti dapat membuktikan 82.000 kompresi BLAKE3, 42.000 kompresi SHA-256, dan 30.000 permutasi Keccak per detik. Throughput BLAKE3 dengan 10 inti melebihi 660.000.
Drake menyatakan, laptop dapat membuktikan sekitar 1 juta panggilan hash tradisional per detik, dengan overhead sekitar 100 kali lipat dari komputasi Boolean CPU asli; SNARK.fast mencapai 1,8 juta BLAKE3 per detik pada M3 Max beberapa hari yang lalu.
leanVM 2027, Deployment Tiga Lapis 2028
Alasan kunci lain ditinggalkannya Poseidon adalah percepatan jadwal keamanan pascakuantum. Laporan "The Quantum Threat to Blockchains - 2026 Report" yang dirilis Project Eleven menunjukkan bahwa perkembangan pesat komputer kuantum sedang mengancam keamanan blockchain secara serius. Begitu "Cryptographically Relevant Quantum Computer" (CRQC) muncul, algoritma Shor dapat dengan cepat memecahkan enkripsi asimetris seperti ECDSA (digunakan Bitcoin dan sebagian besar blockchain publik) dan RSA. Diperkirakan Q-Day (Hari Dekripsi Kuantum) dapat terjadi antara 2030 dan 2033, pada saat itu aset on-chain senilai triliunan dolar akan menghadapi risiko.
Karena kunci publik blockchain bersifat statis dalam jangka panjang dan tidak dapat diputar mundur, migrasi menjadi sangat sulit. Laporan tersebut merekomendasikan untuk segera memulai migrasi ke Kriptografi Pascakuantum (PQC), termasuk skema tanda tangan tahan kuantum berbasis lattice dan hash, dan bertransisi melalui skema hibrid untuk menghindari ledakan ancaman kuantum secara menyeluruh.
Justin Drake memperingatkan bahwa peningkatan kemampuan AI dalam analisis kriptografi telah membuat skema berbasis lattice HAWK dan skema berbasis isogeni SQIsign berturut-turut mendapat pukulan. Hal ini memaksa Yayasan Ethereum untuk memasang taruhannya pada skema berbasis hash, yang dianggap memiliki ketahanan yang lebih kuat terhadap serangan kuantum.
Sebelumnya, Ethereum telah mengumumkan peta jalan pascakuantumnya, termasuk deployment leanVM tingkat produksi pada 2027, dan penyelesaian deployment di lapisan konsensus, eksekusi, dan ketersediaan data pada 2028. leanVM adalah mesin virtual nol-pengetahuan minimalis yang khusus dirancang untuk agregasi tanda tangan pascakuantum, dan dilihat sebagai komponen inti dari seluruh strategi.
Pada Maret 2026, Yayasan Ethereum meluncurkan pq.ethereum.org sebagai pusat sumber daya keamanan pascakuantum. Lebih dari 10 tim klien telah mulai menjalankan devnet interoperabilitas pascakuantum mingguan. Yayasan juga mendirikan Poseidon Prize senilai 1 juta dolar dan Proximity Prize dengan jumlah yang sama, untuk memajukan penelitian kriptografi pascakuantum. Vitalik Buterin sendiri telah menekankan berkali-kali bahwa keamanan pascakuantum adalah prasyarat untuk "walkaway test" (tes untuk pergi dengan tenang) Ethereum, dan Ethereum tidak boleh "membeku" kecuali telah mencapai keamanan kuantum.
Pergantian fungsi hash tidak akan mengubah struktur keseluruhan peta jalan pascakuantum Ethereum. Tanda tangan BLS yang saat ini digunakan validator bergantung pada kurva eliptik. Skema masa depan masih akan berbasis tanda tangan hash seperti leanXMSS, yang kemudian dikompresi oleh leanVM menjadi satu bukti kecil per blok. Halaman resmi Ethereum sebelumnya memberikan perbandingan: tanda tangan leanXMSS sekitar 3000 byte, sedangkan tanda tangan BLS hanya 96 byte, dengan target kompresi data leanVM sekitar 250 kali.
SHA2 atau BLAKE2s memiliki sejarah analisis publik yang lebih panjang, memungkinkan EF mengurangi waktu menunggu parameter Poseidon untuk menjalani bertahun-tahun analisis kriptografi. Strawmap yang diberikan Drake menunjuk ke leanVM tingkat produksi pada 2027, dan deployment di lapisan konsensus, data, dan eksekusi pada 2028.
Perlombaan dengan Pesaing, Solana Memilih Falcon
Ethereum bukan satu-satunya blockchain publik utama yang bersiap untuk era pascakuantum. Yayasan Solana merilis peta jalan keamanan pascakuantum pada April 2026. Setelah melakukan penelitian independen, tim pengembang intinya Anza dan Firedancer dari Jump Crypto sama-sama memilih skema tanda tangan pascakuantum yang sama: Falcon.
Falcon adalah salah satu skema tanda tangan pascakuantum yang distandarisasi NIST, dengan tanda tangan yang ringkas, cocok untuk lingkungan blockchain ber-throughput tinggi seperti Solana.
Dua tim pengembangan klien validator utama, Anza dan Firedancer, setelah penelitian independen, sepakat memilih skema tanda tangan digital pascakuantum Falcon, dan telah mempublikasikan kode implementasi awal di GitHub masing-masing. Peta jalan saat ini terdiri dari tiga langkah: penilaian berkelanjutan terhadap Falcon dan alternatif; mengadopsi skema pascakuantum untuk dompet baru saat ancaman kuantum menjadi kenyataan; dan akhirnya migrasi keseluruhan dompet yang ada. Selain itu, Solana Winternitz Vault dari Blueshift telah berjalan di ekosistem selama lebih dari dua tahun, dan disebutkan dalam whitepaper Google Quantum AI awal tahun ini sebagai contoh terdepan industri.
Yayasan Solana menyatakan bahwa ancaman substantif dari komputasi kuantum masih memerlukan beberapa tahun, sehingga migrasi segera tidak diperlukan saat ini, namun penelitian, infrastruktur, dan koordinasi ekosistem sudah siap. Begitu waktunya tepat, migrasi dapat dimulai dengan cepat dan diperkirakan tidak akan berdampak signifikan pada kinerja jaringan.
Starknet adalah perbandingan yang paling dekat dengan arah baru EF saat ini. StarkWare mengumumkan peta jalan pada 30 Juni, yang akan dilakukan dalam tiga tahap. Tahap pertama akan menggantikan algoritma hash Pedersen dengan BLAKE2, untuk komitmen status, alamat kontrak, dan konfigurasi jaringan, sambil juga memperkenalkan tanda tangan konsensus pascakuantum, seperti Falcon-512. Tahap kedua berfokus pada alat migrasi untuk kontrak tradisional, sedangkan tahap terakhir menangani dependensi eksternal yang masih terkait Ethereum, termasuk panggilan sistem bridge dan ketersediaan data blob. Tahap ketiga bergantung pada jalur migrasi Ethereum itu sendiri.
Dibandingkan dengan blockchain publik lainnya, Ethereum memilih jalur "standar dulu, kode kemudian". Meninggalkan Poseidon dan beralih ke SHA2/BLAKE2 sebenarnya adalah pilihan untuk primitif kriptografi yang lebih matang dan teruji secara luas di era pascakuantum.
