以太幣(ETH)雜湊設計再調整 波賽頓（Poseidon）未遭捨棄

以太坊(Ethereum，ETH)並未如外界解讀的那樣「捨棄」波賽頓（Poseidon）雜湊函數，而是在證明系統快速演進之際，重新檢視長期加密設計，不再把單一雜湊函數當成唯一選項。根據公開文件，這波調整的核心其實是「抗量子安全」與「協議簡化」的雙重考量，而非外傳的波賽頓廢除案。

截至2026年8月，以太坊官方路線圖列出的重點工作包括抗量子安全團隊、雜湊式簽章方案leanXMSS、輕量型zkVM「leanVM」，以及每週更新的互通開發網。文件將核心基礎設施的目標時程訂在2029年前後，但也註明時程屬於規劃目標，未來仍可能調整。

以太坊基金會（Ethereum Foundation）的抗量子頁面說明，這場轉型並非單一事件，而是橫跨共識層、資料層與執行層的多階段遷移工程。共識層規劃將現行的BLS簽章換成雜湊式的leanXMSS簽章，再透過leanVM進行聚合運算，補足簽章資料量變大的問題。

執行層則討論透過「帳戶抽象化」讓使用者能逐步過渡到抗量子安全簽章。以太坊官方目前並未要求一般使用者更換錢包或採取任何額外行動。

這場討論的背景，其實是零知識證明與雜湊函數之間的成本結構角力。在傳統SNARK架構下，SHA、Keccak等標準雜湊函數的證明成本偏高，因此像波賽頓這種專為SNARK最佳化的雜湊函數，長期被視為更具優勢。

不過近期二進位體（binary field）證明系統與批次證明效能持續進步，「標準雜湊函數值得重新評估」的聲音也逐漸增強。這並不代表標準雜湊函數已經比波賽頓更快，而是實驗數據顯示，兩者的效能差距可能正在縮小。

本站先前已報導以太坊基金會的抗量子轉型討論，當時聚焦在波賽頓與leanVM的路線圖爭議。這次的話題延續同一脈絡，關鍵並非波賽頓是否「被攻破」，而是一旦證明系統效能提升，Layer 1的基礎加密設計該採用哪種雜湊函數。

以太坊魔法師論壇（Ethereum Magicians）於2026年7月1日發布的抗量子互通會議摘要提到，新的二進位體證明系統Flock被列為討論項目之一。摘要指出，Flock每秒可處理約600次BLAKE3雜湊運算，速度約為波賽頓的一半。

不過這些基準測試數字的比較條件並不一致。600 BLAKE3/秒、250倍、每秒8萬2000次壓縮運算（compression evaluations）等數據，測試對象與環境都不同，很難放進同一張表格直接比較。

波賽頓本身並未被證實存在安全缺陷。波賽頓密碼分析倡議（Poseidon Cryptanalysis Initiative）目前正執行2024年至2026年的驗證階段，評估其是否足以應付高價值應用場景的安全需求。

第二階段預計於2026年12月結束。這樣的安排更接近「持續驗證」，而非官方宣布捨棄波賽頓。

加密媒體CryptoSlate將這波動向形容為以太坊「放棄了一場長達8年的加密賭注」。評論來看，對照以太坊官方文件與相關研究資料，這種說法的用詞強度恐怕需要調整。

以太坊並未立即捨棄某一種雜湊函數，而是正處於重新排序加密架構優先順序的階段，考量重點是抗量子安全與協議簡化。業界的反應也更偏向圍繞證明系統速度與標準雜湊函數可用性的技術路線之爭，而非波賽頓遭淘汰的定案。

對投資人而言，這項議題目前偏向基礎設施風險管理層面，而非短期價格題材。分叉時程與最終設計方案都尚未拍板，可以確認的是，抗量子轉型與Layer 1加密設計，正從研究議題逐步走向實際的路線圖討論。

查證來源：ethereum.org安全路線圖、Post-Quantum Ethereum、Ethereum Magicians PQ Interop #46、Poseidon Cryptanalysis Initiative