Ethereum corrige su rumbo: la protección poscuántica de la red ya no depende de Poseidon2
En el ecosistema de Ethereum se está gestando un importante cambio de infraestructura. El equipo de desarrolladores ha decidido abandonar los planes de utilizar exclusivamente la función hash Poseidon2 como base para el registro postcuántico de claves de validadores. No es un paso espontáneo, sino el resultado de un profundo criptoanálisis que ha revelado posibles debilidades en la clase de funciones hash algebraicas a la que pertenece Poseidon2.
El problema resultó ser lo suficientemente grave como para reconsiderar toda la estrategia arquitectónica. En lugar de apostar la seguridad de la red a una sola carta, ahora se está considerando un amplio abanico de alternativas. Entre las favoritas se encuentran la versión anterior Poseidon1, así como las funciones universales probadas por el tiempo BLAKE3 y la familia SHA. Sin embargo, como subrayan los ingenieros, la decisión final aún no está tomada: el consenso dentro de la comunidad sobre el candidato óptimo todavía no se ha alcanzado.
Es revelador que esta revisión ocurra en medio de medidas de precaución sin precedentes. Anteriormente, la Fundación Ethereum ya había destinado $1 millón para realizar un concurso abierto de búsqueda de vulnerabilidades precisamente en Poseidon. El hecho de que incluso después de dicha financiación y auditoría la confianza en Poseidon2 no se haya vuelto absoluta, habla del alto nivel de exigencia en materia de seguridad en el contexto de las futuras amenazas cuánticas.
En mi opinión, esta es una decisión muy madura. En la carrera por la resiliencia postcuántica, es fácil caer en la trampa de la "novedad por la novedad" y elegir un algoritmo exótico que parece eficiente sobre el papel, pero que tiene estructuras algebraicas ocultas convenientes para ataques. Abandonar un único punto de fallo en favor de la diversificación de primitivas criptográficas es una señal de que Ethereum no trata la amenaza de la computación cuántica como una historia de marketing, sino como un desafío de ingeniería real. La única cuestión es qué compromiso entre velocidad de verificación y robustez criptográfica se encontrará al final. Dadas las apuestas, espero que la elección final recaiga en esquemas híbridos que combinen hashes algebraicos y clásicos.