Основатель Cardano Чарльз Хоскинсон публично оспорил предупреждение сооснователя Ethereum Виталика Бутерина о том, что искусственный интеллект сможет выявить фундаментальные уязвимости в решетчатой криптографии, заявив, что десятилетия исследований в области безопасности уже проверили такие системы на устойчивость к известным атакам, а опасения Бутерина не подкреплены доказательствами. Спор касается долгосрочной безопасности нескольких постквантовых методов защиты и дополняет продолжающуюся дискуссию о том, как криптографическая инфраструктура должна готовиться к угрозам квантовой эпохи.

Предупреждение Бутерина ставило под вопрос способность постквантовых схем противостоять ускоренным ИИ математическим исследованиям. Он предположил, что ИИ сможет обнаружить ранее неизвестные уязвимости в решетчатой криптографии в течение двух лет, и сравнил эту возможность с прогрессом в факторизации целых чисел, который со временем сделал прежние предположения о безопасности RSA менее надежными. Безопасность RSA основана на сложности факторизации больших целых чисел, а последовательные улучшения алгоритмов постепенно снижали размеры ключей, считавшиеся безопасными.

Хоскинсон возразил, что такое сравнение несостоятельно, указав, что прорывы в факторизации зависели от конкретных математических свойств, которые исследователи выявили и использовали, тогда как аргументы против решеток опираются на предположения о математических прорывах, а не на продемонстрированные уязвимости существующих криптографических систем.

Хоскинсон отвергает предупреждение о решетчатой криптографии

Свою позицию Хоскинсон изложил в публичном посте на X 9 октября 2026 года:

Vitalik is now trying to convince everyone that lattices are bad because he is bag-holding too much hash-based crypto research can't back out. The case against lattices is the GNFS story, a.k.a. a hunch about "structure," and a multiplier pulled out of thin air. None of it has…

— Charles Hoskinson (@IOHK_Charles) October 9, 2026

https://x.com/IOHK_Charles/status/2108377196561867242?ref_src=twsrc%5Etfw

Он пояснил, что решетчатая криптография прошла десятилетия исследований, включая постоянные улучшения алгоритмов, используемых для атак на такие системы. По словам Хоскинсона, параметры безопасности ML-KEM и ML-DSA — схем на решетках, применяемых для инкапсуляции ключей и цифровых подписей, — уже учитывают известные атаки и затраты вычислений на них.

Хоскинсон также оспорил предложение Бутерина о том, что ключи решетчатого шифрования, возможно, придется увеличить в десять раз. «Умножение размеров ключей на десять — это нумерология», — написал он, утверждая, что изменения параметров должны следовать за измеримыми улучшениями методов атак. При определенных допущениях, отметил он, улучшение эффективности атаки на 20% может потребовать увеличения размерностей примерно на 25% — это значительно меньше десятикратного расширения.

Он также защитил существующий процесс проверки криптографических систем, указав на уязвимости, выявленные в ходе прошлых обзоров безопасности. Хоскинсон сослался на провалы Rainbow и SIKE — двух постквантовыхатов, чьи слабые места обнаружились во время публичной оценки. Эти случаи, по его словам, показывают, что исследователи могут находить изъяны до широкого развертывания затронутых криптографических методов, и что новые атаки с помощью ИИ должны проходить аналогичное тестирование, прежде чем разработчики откажутся от устоявшихся подходов к безопасности.

Обмен мнениями происходит на фоне продолжения исследований Cardano в области квантово-устойчивой безопасности. В мае Хоскинсон подтвердил, что Cardano готовит стратегию управления, направленную на будущие угрозы квантовых вычислений.

Хоскинсон ставит под сомнение хешевую стратегию безопасности Ethereum

Разногласия касаются и растущего предпочтения Ethereum хешевой криптографии, которую Бутерин считает менее уязвимой к определенным математическим атакам. Бутерин утверждал, что ИИ сможет ускорить математические исследования настолько, что ослабит решетчатые системы, ранее считавшиеся устойчивыми к квантовым компьютерам, а его дорожная карта безопасности Ethereum делает больший упор на хешевые подписи, включая WOTS (Winternitz One-Time Signatures) и SPHINCS.

Хоскинсон оспорил предположение, что хешевые системы изначально безопаснее, поскольку, по всей видимости, содержат меньше пригодной для эксплуатации математической структуры. В своем предупреждении Бутерин ссылался на исторические атаки на MD5 и SHA-1, отмечая, что хеш-функции также переживали серьезные сбои безопасности.

Хоскинсон дополнительно усомнился в опоре Ethereum на Poseidon и Poseidon2, использующие математические структуры, рассчитанные на эффективные криптографические доказательства. Он заявил, что эти конструкции также требуют тщательного анализа безопасности, поскольку их алгебраические свойства могут стать целями будущих атак.

Критика прозвучала в то время, как Ethereum продолжает разработку квантово-устойчивых обновлений наряду с улучшениями приватности и проверки транзакций. Бутерин также рекомендовал осторожность при использовании старых адресов кошельков, но при этом предостерег от спешки с потенциально небезопасной миграцией.

Хоскинсон raised отдельное опасение о том, что отговорки от внедрения решетчатого шифрования до выявления исследователями практической уязвимости могут навредить. Он указал на гибридные развертывания ML-KEM в браузерах и мессенджерах, сочетающие устоявшееся шифрование с постквантовой защитой. Гибридные конструкции призваны сохранять безопасность соединений, даже если одна из двух лежащих в основе схем со временем будет ослаблена. По мнению Хоскинсона, необоснованные сомнения в этих системах могут задержать обновления, пока организации продолжают полагаться на устаревшие криптографические методы.

Дискуссия разворачивается в то время, как разработчики Ethereum работают над постквантовыми обновлениями безопасности, запланированными до 2029 года. Хоскинсон настаивал, что решения в области безопасности должны опираться на проверенные атаки, измеримые затраты и практические требования к развертыванию, а не на прогнозы о прорывах ИИ. Таким образом, обсуждение, вероятно, будет сосредоточено на новом криптоанализе, параметрах производительности и безопасности развернутых схем, а также на том, как Cardano и Ethereum претворят свои исследовательские позиции в решения по управлению и обновлениям.