El horizonte postcuántico de Ethereum: el abandono de Poseidon2 y la búsqueda de un nuevo fundamento criptográfico
En el ecosistema de Ethereum se está gestando un importante cambio infraestructural. El equipo de desarrolladores del núcleo ha revisado la estrategia para construir protección postcuántica para el registro de claves de validadores. La apuesta inicial por la función hash algebraica Poseidon2 quedó en entredicho tras una serie de investigaciones criptoanalíticas que revelaron posibles debilidades en su estructura algebraica. Esto obligó a los ingenieros a abandonar el uso exclusivo de este algoritmo y volver a considerar un espectro más amplio de candidatos.
Crisis de confianza en los hashes algebraicos
La esencia del problema radica en la propia naturaleza de Poseidon2. Al estar optimizada para pruebas de conocimiento cero (zk-SNARKs), se apoya en construcciones algebraicas que, como demostró un análisis reciente, podrían ser vulnerables a ataques específicos que explotan la estructura matemática del campo. Mientras que los hashes clásicos, como SHA-256, resisten estos métodos gracias a su naturaleza "no algebraica", los análogos algebraicos requieren una verificación mucho más exhaustiva. Por eso, la decisión de revisar el enfoque no parece solo prudente, sino un paso necesario para garantizar la seguridad a largo plazo de la red tras la aparición de potentes ordenadores cuánticos.
Candidatos alternativos e incertidumbre
Como reemplazo, ahora se consideran tres direcciones principales: la versión original Poseidon1, el más familiar y bien estudiado BLAKE3, así como la familia clásica SHA. Cada una de estas opciones tiene sus compromisos. Poseidon1, aunque inferior en rendimiento a su sucesor, mantiene la compatibilidad con el stack zk de Ethereum. BLAKE3 ofrece una velocidad impresionante en hardware clásico, pero requiere adaptaciones adicionales para funcionar eficientemente en pruebas. SHA, por su parte, es el estándar de seguridad, pero podría convertirse en un "cuello de botella" para los validadores debido a la alta carga computacional.
Es notable que la Ethereum Foundation ya haya asignado $1 millón a un programa de búsqueda de vulnerabilidades en Poseidon, lo que evidencia la seriedad de las intenciones. Sin embargo, el hecho de que la elección final del algoritmo aún no se haya realizado subraya la complejidad de la tarea: no se trata simplemente de reemplazar un hash por otro, sino de revisar toda la arquitectura de resiliencia criptográfica de la red durante décadas.
Mi análisis: Esta es una señal correcta, aunque tardía. El mercado a menudo subestima lo frágil que puede ser la criptografía construida sobre estructuras matemáticas exóticas. Abandonar Poseidon2 en favor de soluciones más conservadoras no es un paso atrás, sino una estrategia de protección adicional. En la carrera contra las amenazas cuánticas, es mejor sacrificar parte del rendimiento ahora que enfrentarse a un hackeo catastrófico del protocolo dentro de 10-15 años. Inversores y desarrolladores deberían seguir de cerca la decisión final: determinará no solo la seguridad de Ethereum, sino también la dirección de toda la industria de blockchains postcuánticos.