Cardano-oprichter Charles Hoskinson heeft publiekelijk de waarschuwing van Ethereum-medeoprichter Vitalik Buterin uitgedaagd dat kunstmatige intelligentie fundamentele zwakke plekken in op roosters gebaseerde cryptografie zou kunnen blootleggen. Hij betoogde dat decennia van beveiligingsonderzoek dergelijke systemen al tegen bekende aanvallen hebben getest en dat de zorgen van Buterin aan ondersteunend bewijs ontbreken. Het geschil draait om de langetermijnveiligheid van verschillende post-quantum-beveiligingsmethoden en voegt een dimensie toe aan het lopende debat over hoe cryptografische infrastructuur zich moet voorbereiden op dreigingen uit het quantum-tijdperk.

De waarschuwing van Buterin stelde de vraag of post-quantum-schema's bestand zijn tegen door AI versnelde wiskundige research. Hij suggereerde dat AI binnen twee jaar tot dan toe onbekende zwakke plekken in op roosters gebaseerde cryptografie zou kunnen ontdekken, en vergeleek die mogelijkheid met vorderingen in het ontbinden van gehele getallen die oudere RSA-veiligheidsaannamen onbetrouwbaarder maakten. De veiligheid van RSA rust op de moeilijkheid van het ontbinden van grote gehele getallen, en opeenvolgende algoritmische verbeteringen ondermijnden gestaag de sleutellengtes die ooit als veilig werden beschouwd.

Hoskinson riposteerde dat deze vergelijking niet opgaat, met het argument dat doorbraken in factoring afhingen van specifieke wiskundige eigenschappen die onderzoekers hadden geïdentificeerd en uitgebuit, terwijl het geval tegen roosters berust op aannames over wiskundige doorbraken in plaats van aangetoonde zwakke plekken in bestaande cryptografische systemen.

Hoskinson verwerpt de waarschuwing over roostercryptografie

Hoskinson zette zijn standpunt uiteen in een publiek bericht op X op 9 oktober 2026:

Vitalik is now trying to convince everyone that lattices are bad because he is bag-holding too much hash-based crypto research can't back out. The case against lattices is the GNFS story, a.k.a. a hunch about "structure," and a multiplier pulled out of thin air. None of it has…

— Charles Hoskinson (@IOHK_Charles) October 9, 2026

https://x.com/IOHK_Charles/status/2108377196561867242?ref_src=twsrc%5tfw

Hij legde uit dat roostercryptografie decennia van onderzoek heeft ondergaan, waaronder aanhoudende verbeteringen in de algoritmen die worden gebruikt om dergelijke systemen aan te vallen. Volgens Hoskinson houden de beveiligingsparameters van ML-KEM en ML-DSA — op roosters gebaseerde schema's voor sleutelinkapseling en digitale handtekeningen — al rekening met gevestigde aanvallen en hun rekenkosten.

Hoskinson betwistte ook Buterins suggestie dat op roosters gebaseerde versleutelingssleutels mogelijk tien keer groter zouden moeten worden. "Multiply key sizes by ten is numerology," schreef hij, met het argument dat parameterwijzigingen moeten volgen op meetbare verbeteringen in aanvalsmethoden. Onder bepaalde aannames zou een 20% verbetering in aanvalsefficiëntie volgens hem ongeveer 25% grotere dimensies vergen — veel minder dan een vertienvoudiging.

Hij verdedigde eveneens het bestaande proces voor het toetsen van cryptografische systemen, wijzend op zwakke plekken die tijdens eerdere beveiligingsbeoordelingen aan het licht kwamen. Hoskinson verwees naar de mislukkingen van Rainbow en SIKE, twee post-quantum-kandidaten waarvan de kwetsbaarheden tijdens de openbare evaluatie naar voren kwamen. Die gevallen laten volgens hem zien dat onderzoekers gebreken kunnen opsporen voordat getroffen cryptografische methoden breed worden ingezet, en dat nieuwe AI-ondersteunde aanvallen een vergelijkbare toetsing moeten ondergaan voordat ontwikkelaars gevestigde beveiligingsaanpakken opgeven.

De uitwisseling vindt plaats nu Cardano zijn eigen onderzoek naar quantumbestendige beveiliging voortzet. In mei bevestigde Hoskinson dat Cardano een governancestrategie voorbereidde gericht op toekomstige dreigingen van quantumcomputing.

Hoskinson bekritiseert de hash-gebaseerde beveiligingsstrategie van Ethereum

Het meningsverschil betreft ook de groeiende voorkeur van Ethereum voor hash-gebaseerde cryptografie, die Buterin als minder kwetsbaar voor bepaalde wiskundige aanvallen beschouwt. Buterin heeft betoogd dat AI het wiskundige onderzoek zo kan versnellen dat op roosters gebaseerde systemen die eerder als bestand tegen quantumcomputers werden beschouwd, verzwakt zouden kunnen raken, en zijn beveiligingsroadmap voor Ethereum legt meer nadruk op hash-gebaseerde handtekeningen, waaronder WOTS (Winternitz One-Time Signatures) en SPHINCS.

Hoskinson betwist de aanname dat hash-gebaseerde systemen inherent veiliger zijn omdat ze schijnbaar minder exploitbare wiskundige structuur bevatten. In zijn waarschuwing wees Buterin op historische aanvallen op MD5 en SHA-1, met het argument dat ook hashfuncties ernstige beveiligingsfalen hebben gekend.

Hoskinson stelde verder het vertrouwen van Ethereum op Poseidon en Poseidon2 ter discussie, die wiskundige structuren gebruiken die zijn ontworpen voor efficiënte cryptografische bewijzen. Hij betoogde dat deze ontwerpen ook zorgvuldige beveiligingsanalyse vereisen, omdat hun algebraïsche eigenschappen doelwitten voor toekomstige aanvallen zouden kunnen worden.

De kritiek komt nu Ethereum doorgaat met de ontwikkeling van quantumbestendige upgrades naast verbeteringen aan privacy en transactieverificatie. Buterin heeft ook geadviseerd voorzichtig te zijn met oudere walletadressen, al waarschuwde hij tegelijk voor haastige, mogelijk onveilige migraties.

Hoskinson uitte een afzonderlijke zorg over het ontmoedigen van de invoering van op roosters gebaseerde versleuteling voordat onderzoekers een praktische zwakte hebben geïdentificeerd. Hij wees op hybride ML-KEM-implementaties in browsers en berichtenapplicaties die gevestigde versleuteling combineren met post-quantumbescherming. Hybride ontwerpen zijn bedoeld om verbindingen veilig te houden, zelfs als een van de twee onderliggende schema's uiteindelijk wordt verzwakt. Volgens Hoskinson kunnen onnodige twijfels over deze systemen upgrades vertragen terwijl organisaties blijven vertrouwen op oudere cryptografische methoden.

Het debat speelt zich af terwijl Ethereum-ontwikkelaars werken aan post-quantum-beveiligingsupgrades die tot 2029 zijn gepland. Hoskinson hield vol dat beveiligingsbeslissingen moeten voortvloeien uit geteste aanvallen, meetbare kosten en praktische implementatie-eisen, in plaats van voorspellingen over AI-doorbraken. De discussie zal daarom waarschijnlijk blijven draaien om nieuwe cryptoanalyse, de prestatie- en beveiligingsparameters van ingezette schema's, en hoe Cardano en Ethereum hun respectieve onderzoekshoudingen vertalen naar governance- en upgradebeslissingen.