LayerZero Research发表两篇论文，揭示Poseidon哈希函数的结构性弱点

区块链文库报道：

LayerZero 研究员揭示 Poseidon 哈希函数的结构弱点

@LayerZero_Core 的研究团队发表了两篇论文，指出了 Poseidon 这一在零知识证明系统中广泛使用的密码学哈希函数存在的结构性弱点。这些发现进一步加剧了业界对这一支撑区块链行业重要基础设施的基础原语的审视力度。

Poseidon 的功能与研究发现

Poseidon 是一种专为在零知识证明中低成本运行而设计的哈希函数。其主要任务是将数据转换为固定的数字指纹，使得从特定输入推导出特定输出在计算上不可行。

该算法于 2019 年首次推出，旨在为 SNARKs、STARKs 和 Bulletproofs 等零知识证明系统提供高效的密码学哈希支持，其核心目标是最小化电路复杂度和计算开销。

@LayerZero_Core 的研究员 Giuseppe Vitto 指出，在某些条件下，哈希输出是可以被引导的。这一发现揭示了该函数在特定配置下的行为存在结构性局限。不过，LayerZero 澄清称，这些结果并未破坏 Poseidon 在任何现有实时系统中的部署状态。

此外，Bhati、Tariq 和 Ashur 于 2026 年 8 月在 IACR ePrint 档案上发表的另一篇论文描述了一种相关方法：一种广义的 S 盒跳过装置（S-box skipping gadget）。该方法在不增加 Poseidon 系统多项式次数的情况下吸收初始轮次，将约束解的子空间限制在一个有界、低阶的形式中，从而将一个计算上不可行的多项式系统转化为可处理的形式，并实现了对 Poseidon 多轮运算的概率为一的区分器。

Ethereum 基金会的战略调整

LayerZero 的研究成果发布之际，行业内的审查力度正在加强。Ethereum 基金会（@ethereumfndn）已调整了其量子安全战略中对 Poseidon 的使用计划。研究员 Justin Drake 在 8 月 13 日的公告中指出，SHA 和 BLAKE 是潜在的替代方案。

这一转变并非由已部署的 Poseidon 参数出现实际破解所触发。相反，随着 Binius 和 Flock 等二进制域 SNARK 系统的进步，证明标准哈希的效率已足够高，使得 Ethereum 不再需要针对旧有证明约束进行优化的 SNARK 友好型哈希函数。

此次公告涉及 Ethereum 未来的 Layer 1 架构，而非立即从现有应用中移除 Poseidon。由于这一路线图决策，已经使用该功能的 Rollups、虚拟机和其他项目无需替换 Poseidon。

Eigen Labs 创始人兼首席执行官 Sreeram Kannan 指出，与其他后量子方法相比，SHA 和 BLAKE 具有实用优势，因为它们已知的攻击向量较少。多年的公开审查应使其比未经充分测试的替代方案能更快地部署。

目前，LayerZero 的发现尚未构成完全的实际破解。但结合 Ethereum 基金会的战略转向以及全行业的密码分析计划，这项研究强化了更广泛的重新评估：即 Poseidon 的设计余量是否仍足以满足高价值应用的需求。