LayerZero опубликовала атаки на Poseidon — хэш, на который опирается половина ZK-доказательств; Ethereum Foundation уже уходит на альтернативы

LayerZero Research выложила две работы Giuseppe Vitto о структурных слабостях Poseidon — одной из самых распространённых хэш-функций в ZK-системах, которую Ethereum Foundation рассматривала и для постквантовой агрегации подписей. Что показано: «Top Gun» (eprint 2026/1254) через «degree annihilation» подбирает семейства входов, где старшие члены уравнений взаимно уничтожаются, и в связке с Graeffe-решателем из работы на CRYPTO 2026 ломает reduced-round-челленджи при фиксированной матрице перемешивания; «Slipway» (2026/1579) показывает, что если матрицу подгонять под уже фиксированные раундовые константы, входы можно провести через «finite subspace trails», где четырнадцать частичных раундов не добавляют алгебраической сложности, — и получить хэш с заданными нулями, причём такая матрица проходит существующие проверки параметров. Оговорка самой LayerZero: это не взлом Poseidon в каком-либо развёрнутом протоколе, а доказательство, что нынешние критерии отбора параметров не ловят целые классы структурных слабостей. Результаты поданы в Poseidon Cryptanalysis Initiative EF; фонд с тех пор объявил переход на более безопасные альтернативы. LayerZero, в свою очередь, строит свой постквантовый пруверр Akita на решётках, а не на хэшах.

Источник: https://layerzero.network/blog/challenging-poseidon
————————————————————
BredoStrategy Vault
BredoStrategySubs