- Fundação Ethereum descarta hash Poseidon em designs futuros de camada 1
- SHA-256 e BLAKE3 voltam à mesa após avanços em SNARKs binários
- Justin Drake projeta leanVM em produção por volta de 2027
A Ethereum Foundation encerrou uma aposta criptográfica de oito anos. Em publicação feita em 13 de agosto, o pesquisador Justin Drake anunciou que a fundação vai abandonar o hash Poseidon em futuros desenhos de camada 1 (L1) e migrar para funções tradicionais como SHA-256 e a família BLAKE. A frase-chave desta reviravolta é simples, ethereum deixou de precisar de uma criptografia sob medida para provas.
Drake foi explícito ao dizer que não houve quebra de segurança no Poseidon nem ordem de migração imediata. O que mudou foi a matemática que sustentava a escolha. Segundo o pesquisador, ganhos recentes em sistemas de prova zero-knowledge inverteram o antigo compromisso de desempenho que favorecia hashes especializados.
Por que o Poseidon existia
SNARKs são provas compactas de que um cálculo foi executado corretamente. A maioria opera sobre campos primos grandes, e as operações bit a bit por trás de hashes convencionais, como SHA-256 e Keccak, custavam caro nesse ambiente. O Poseidon nasceu justamente para reduzir essa conta, encaixando-se na matemática preferida do sistema de prova.
Durante quase uma década, esse foi o consenso entre projetos de rollups e zkVMs. Ethereum apostou pesado em pesquisa de primitivas amigáveis a SNARK, na tentativa de baratear provas e permitir uma L1 que pudesse verificar execução em tempo hábil.
Binius e Flock viram o jogo
A virada tem nome e data. A construção Binius, baseada em campos binários, opera nativamente com 0s e 1s e casa com as operações bit a bit do Keccak. O artigo Flock, publicado em 29 de julho, levou essas técnicas ao limite ao provar lotes grandes de hashes padrão.
Os números do Flock são impressionantes. Um único núcleo M4 Max prova cerca de 82.000 compressões BLAKE3, 42.000 compressões SHA-256 e 30.000 permutações Keccak por segundo. Com dez núcleos, o BLAKE3 ultrapassa 660.000 compressões por segundo. Na comparação do próprio paper, provar SHA-256 ficou mais de nove vezes mais rápido do que a implementação Binius64. Os detalhes estão descritos na publicação técnica original.
Drake resume o efeito prático como uma reversão de design, em vez de criar hashes amigáveis a SNARK, agora existem SNARKs amigáveis a hash. Hashes convencionais podem entrar no processo de design do Ethereum sem carregar a antiga penalidade de prova.
Segurança vem antes da velocidade
A escolha por SHA e BLAKE não é estética. O SHA-256 faz parte do Secure Hash Standard do NIST. O BLAKE2 tem especificação pública desde 2015, separada da implementação mais recente BLAKE3 usada no Flock. Anos de análise pública deram tempo para criptoanalistas testarem essas primitivas, algo que o Poseidon, apesar da promessa, ainda não acumulou.
Com provas baratas para hashes tradicionais, Ethereum pode agora priorizar histórico de segurança sem sacrificar desempenho. O roteiro de segurança da rede também aponta a simplificação de protocolo como forma de encolher a superfície de ataque.
leanVM em 2027 e corrida pós-quântica
A decisão se conecta à agenda pós-quântica. O Ethereum planeja substituir as assinaturas BLS dos validadores por assinaturas leanXMSS, baseadas em hash, e usar o leanVM para agregar dados maiores em provas compactas. Provas baratas de hashes convencionais removem um obstáculo dessa arquitetura.
O strawmap pessoal de Drake coloca o leanVM em nível de produção por volta de 2027, com implantação nas camadas de consenso, dados e execução em 2028. O roadmap oficial pós-quântico da fundação trabalha com uma meta não vinculante de cerca de 2029 para a infraestrutura central. Para o investidor brasileiro exposto a ETH via ETFs institucionais ou produtos locais na B3, o recado é técnico, mas relevante: a rede está reorganizando sua base criptográfica antes de qualquer ameaça quântica real.
Não há ordem de migração para rollups, zkVMs, wallets ou usuários. A discussão trata de quais fundações de hash o Ethereum pode adotar em uma futura L1 orientada por provas. Movimentos paralelos, como o pedido da Fidelity para staking integral no FETH e a reativação de baleias da ICO, mostram que a camada institucional segue independente da agenda de pesquisa.
