Cardano-Gründer Charles Hoskinson hat die Warnung von Ethereum-Mitgründer Vitalik Buterin öffentlich angefochten, wonach künstliche Intelligenz grundlegende Schwächen der gitterbasierten Kryptografie aufdecken könnte. Er argumentierte, dass Jahrzehnte der Sicherheitsforschung solche Systeme bereits gegen bekannte Angriffe getestet hätten und dass Buterins Bedenken keine Beleglage hätten. Der Streit dreht sich um die langfristige Sicherheit mehrerer Post-Quantum-Sicherheitsverfahren und reiht sich in eine laufende Debatte ein, wie kryptografische Infrastruktur auf Bedrohungen des Quantenzeitalters vorbereitet werden sollte.

Buterins Warnung stellte die Frage, ob Post-Quantum-Verfahren KI-beschleunigter mathematischer Forschung standhalten könnten. Er vermutete, dass KI innerhalb von zwei Jahren bisher unbekannte Schwächen der gitterbasierten Kryptografie entdecken könnte, und verglich diese Möglichkeit mit Fortschritten bei der Integerfaktorisierung, die ältere RSA-Sicherheitsannahmen zunehmend unzuverlässiger machten. Die Sicherheit von RSA beruht auf der Schwierigkeit, große Ganzzahlen zu faktorisieren, und sukzessive algorithmische Verbesserungen haben die einst als sicher geltenden Schlüsselgrößen schrittweise untergraben.

Hoskinson hielt dem entgegen, dass dieser Vergleich nicht gelte: Durchbruch beim Faktorisieren hätten auf spezifischen mathematischen Eigenschaften beruht, die Forscher identifiziert und ausgenutzt hätten, während die Argumente gegen Gitter auf Annahmen über mathematische Durchbrüche statt auf nachgewiesene Schwächen bestehender kryptografischer Systeme stützten.

Hoskinson weist die Warnung zur Gitterkryptografie zurück

Hoskinson legte seine Position in einem öffentlichen Beitrag auf X am 9. Oktober 2026 dar:

Vitalik is now trying to convince everyone that lattices are bad because he is bag-holding too much hash-based crypto research can't back out. The case against lattices is the GNFS story, a.k.a. a hunch about "structure," and a multiplier pulled out of thin air. None of it has…

— Charles Hoskinson (@IOHK_Charles) October 9, 2026

https://x.com/IOHK_Charles/status/2108377196561867242?ref_src=twsrc%5Etfw

Er erläuterte, dass die Gitterkryptografie Jahrzehnte der Forschung durchlaufen habe, einschließlich kontinuierlicher Verbesserungen der Algorithmen, mit denen solche Systeme angegriffen werden. Nach Ansicht von Hoskinson berücksichtigen die Sicherheitsparameter von ML-KEM und ML-DSA – gitterbasierte Verfahren für Schlüsseleinkapselung und digitale Signaturen – bereits etablierte Angriffe und deren Rechenkosten.

Hoskinson bestritt zudem Buterins Annahme, dass gitterbasierte Verschlüsselungsschlüssel mögweise zehnmal größer werden müssten. „Multiply key sizes by ten is numerology“, schrieb er und argumentierte, dass Parameteränderungen messbaren Verbesserungen bei Angriffsmethoden folgen müssten. Unter bestimmten Annahmen könnte eine 20%ige Verbesserung der Angriffseffizienz etwa 25 % größere Dimensionen erfordern – weit entfernt von einer Verzehnfachung.

Ebenso verteidigte er das bestehende Verfahren zur Prüfung kryptografischer Systeme und verwies auf Schwächen, die bei früheren Sicherheitsüberprüfungen aufgedeckt wurden. Hoskinson führte das Scheitern von Rainbow und SIKE an, zweier Post-Quantum-Kandidaten, deren Schwachstellen während der öffentlichen Evaluierung zutage traten. Diese Fälle zeigten, so sein Argument, dass Forscher Schwachstellen erkennen können, bevor betroffene kryptografische Verfahren weit verbreitet eingesetzt werden, und dass neue KI-gestützte Angriffe ähnliche Tests durchlaufen sollten, bevor Entwickler etablierte Sicherheitsansätze aufgeben.

Der Austausch erfolgt, während Cardano seine eigene Forschung zu quantenresistenter Sicherheit fortsetzt. Im Mai bestätigte Hoskinson, dass Cardano eine Governance-Strategie gegen künftige Quantencomputer-Bedrohungen vorbereitete.

Hoskinson hinterfragt Ethereums hashbasierte Sicherheitsstrategie

Die Meinungsverschiedenheit betrifft auch Ethereums wachsende Vorliebe für hashbasierte Kryptografie, die Buterin für weniger anfällig gegenüber bestimmten mathematischen Angriffen hält. Buterin hat argumentiert, dass KI die mathematische Forschung so beschleunigen könnte, dass gitterbasierte Systeme, die zuvor als quantencomputerresistent galten, geschwächt werden könnten; seine Ethereum-Sicherheits-Roadmap legt daher stärkeren Wert auf hashbasierte Signaturen, darunter WOTS (Winternitz One-Time Signatures) und SPHINCS.

Hoskinson bestritt die Annahme, dass hashbasierte Systeme grundsätzlich sicherer seien, weil sie weniger ausnutzbare mathematische Struktur aufzuweisen scheinen. In seiner Warnung verwies Buterin auf historische Angriffe gegen MD5 und SHA-1 und argumentierte, dass auch Hash-Funktionen ernsthafte Sicherheitsausfälle erlitten hätten.

Hoskinson hinterfragte ferner Ethereums Nutzung von Poseidon und Poseidon2, die mathematische Strukturen verwenden, die für effiziente kryptografische Beweise konzipiert sind. Er argumentierte, dass auch diese Entwürfe sorgfältiger Sicherheitsanalyse bedürfen, da ihre algebraischen Eigenschaften Ziel künftiger Angriffe werden könnten.

Die Kritik erfolgt, während Ethereum weiterhin quantenresistente Upgrades neben Verbesserungen bei Privatsphäre und Transaktionsverifikation entwickelt. Buterin hat zudem empfohlen, bei der Verwendung älterer Wallet-Adressen vorsichtig zu sein, warnte jedoch davor, voreilig potenziell unsichere Migrationen vorzunehmen.

Hoskinson brachte ein gesondertes Anliegen vor: die Verunsicherung über die Einführung gitterbasierter Verschlüsselung, bevor Forscher eine praktische Schwachstelle identifizieren. Er verwies auf hybride ML-KEM-Implementierungen in Browsern und Messaging-Anwendungen, die etablierte Verschlüsselung mit Post-Quantum-Schutz kombinieren. Hybride Entwürfe sollen Verbindungen sicher halten, selbst wenn eines der beiden zugrunde liegenden Verfahren schließlich geschwächt wird. Nach Ansicht von Hoskinson könnten unnötige Zweifel an diesen Systemen Upgrades verzögern, während Organisationen weiterhin auf ältere kryptografische Verfahren setzen.

Die Debatte findet statt, während Ethereum-Entwickler an Post-Quantum-Sicherheits-Upgrades arbeiten, die bis 2029 geplant sind. Hoskinson betonte, dass Sicherheitsentscheidungen auf getesteten Angriffen, messbaren Kosten und praktischen Anforderungen an den Einsatz beruhen sollten statt auf Vorhersagen über KI-Durchbrche. Die Diskussion wird sich daher voraussichtlich weiterhin auf neue Kryptanalyse, die Leistungs- und Sicherheitsparameter eingesetzter Verfahren sowie darauf konzentrieren, wie Cardano und Ethereum ihre jeweiligen Forschungspositionen in Governance- und Upgrade-Entscheidungen umsetzen.