币圈界报道:

LayerZero披露Poseidon哈希函数关键设计缺陷

由@LayerZero_Core团队发布的两份学术论文揭示了广泛应用于零知识证明系统的Poseidon哈希函数所存在的深层结构脆弱性。这一发现促使整个加密生态对其作为核心密码学基础设施的可靠性展开新一轮审视。

哈希机制特性与潜在行为异常

Poseidon是一种专为零知识证明场景优化的高效哈希算法,其设计目标是将任意输入转化为固定长度的数字指纹,确保反向推导在计算上不可行。自2019年面世以来,该函数被集成于SNARKs、STARKs及Bulletproofs等主流系统中,以降低电路复杂度和运行开销。

研究员Giuseppe Vitto指出,在特定配置条件下,该函数的输出可被定向控制,暴露出其在部分参数设置下的非理想行为。尽管LayerZero强调此发现尚未影响任何已部署系统的安全性,但其理论突破已引发广泛关注。

新型攻击路径揭示多项式约束可被简化

另一篇发表于2026年8月IACR ePrint档案的论文提出了一种广义的S盒跳过机制。该方法可在不提升多项式次数的前提下,跳过初始轮次运算,将解空间压缩至低阶有界子集,从而将原本难以求解的系统转化为可处理形式,并实现对多轮Poseidon运算的概率为一的区分能力。

以太坊战略转型:从专用哈希转向通用标准

伴随此研究发布,Ethereum基金会宣布调整其量子抗性路线图。研究员Justin Drake在8月13日公告中表示,未来将优先考虑使用SHA与BLAKE等成熟哈希算法作为替代方案。

此次转变并非源于现有参数被攻破,而是由于Binius与Flock等二进制域SNARK系统的进步,使得传统哈希在效率上已足以满足需求,不再需要依赖为旧式证明优化的专用哈希函数。

该决策仅适用于未来的Layer 1架构规划,不影响现有项目。已集成Poseidon的Rollups与虚拟机无需立即替换。

Eigen Labs创始人兼CEO Sreeram Kannan指出,相较于新兴后量子方案,SHA与BLAKE具备更成熟的抗攻击历史记录,其公开审查时间更长,因此在实际部署中更具可行性。

目前,该研究尚未构成完整意义上的破解。然而,结合以太坊的战略调整与全行业的密码分析动向,一个更广泛的共识正在形成:即需重新评估Poseidon在高价值应用中的设计冗余是否仍足够充足。