Cardano创始人Charles Hoskinson公开质疑以太坊联合创始人Vitalik Buterin的警告。Buterin此前警告称,人工智能可能暴露基于格的密码学中的根本性弱点。Hoskinson认为,数十年的安全研究已经使此类系统经受住已知攻击的检验,而Buterin的担忧缺乏支持性证据。这场争议聚焦于多种后量子安全方法的长期安全性,并加剧了关于密码学基础设施应如何应对量子时代威胁的持续辩论。

Buterin的警告质疑后量子方案能否承受AI加速的数学研究。他提出,AI可能在两年内发现基于格的密码学中此前未知的弱点,并将这种可能性与整数分解的进展相类比——后者最终使早期RSA安全假设的可靠性下降。RSA的安全性依赖于大整数分解的难度,而算法的持续改进不断侵蚀着曾经被认为安全的密钥长度。

Hoskinson反驳称,这一类比并不成立。他认为,分解方面的突破依赖于研究人员已经识别并利用的特定数学属性,而反对格方案的理由则建立在对数学突破的假设之上,而非现有密码系统中已被证实的弱点。

Hoskinson驳斥关于格密码学的警告

Hoskinson于2026年10月9日在X上的一则公开帖子中阐明了自己的立场:

Vitalik is now trying to convince everyone that lattices are bad because he is bag-holding too much hash-based crypto research can't back out. The case against lattices is the GNFS story, a.k.a. a hunch about "structure," and a multiplier pulled out of thin air. None of it has…

— Charles Hoskinson (@IOHK_Charles) October 9, 2026

https://x.com/IOHK_Charles/status/2108377196561867242?ref_src=twsrc%5Etfw

他解释说,基于格的密码学已经历数十年的研究,包括用于攻击此类系统的算法的持续改进。据Hoskinson所述,ML-KEM和ML-DSA——分别用于密钥封装和数字签名的基于格的方案——的安全参数已经涵盖了已确立的攻击及其计算成本。

Hoskinson还驳斥了Buterin关于基于格的加密密钥可能需要扩大十倍的建议。"将密钥长度乘以十是数字命理,"他写道,并认为参数变更必须基于攻击方法可衡量的改进。他指出,在某些假设下,攻击效率提升20%可能只需要约25%更大的维度——远低于十倍的扩张。

他同样为现有的密码系统审查流程辩护,指出以往安全审查中发现过的弱点。Hoskinson援引了Rainbow和SIKE的失败案例——这两个后量子候选方案在公开评估中暴露了漏洞。他认为,这些案例表明研究人员能够在受影响的密码方法被广泛部署之前发现缺陷,新的AI辅助攻击也应经过类似的检验,开发者才应放弃既有的安全方案。

这场交锋之际,Cardano仍在继续其自身的抗量子安全研究。5月,Hoskinson证实Cardano正在制定应对未来量子计算威胁的治理战略。

Hoskinson质疑以太坊基于哈希的安全战略

这一分歧还涉及以太坊对基于哈希的密码学日益增长的偏好——Buterin认为此类方案较不易受到某些数学攻击。Buterin曾主张,AI可能足够快地加速数学研究,从而此前被认为能够抵抗量子计算机的基于格的系统;而他的以太坊安全路线图更加重视基于哈希的签名,包括WOTS(Winternitz一次性签名)和SPHINCS。

Hoskinson质疑了基于哈希的系统因看似包含较少可利用的数学结构而本质上更安全的假设。Buterin在警告中援引了针对MD5和SHA-1的历史攻击,认为哈希函数也曾遭受严重的安全失败。

Hoskinson进一步质疑以太坊对Poseidon和Poseidon2的依赖——这两种方案使用专为高效密码证明设计的数学结构。他认为,这些设计同样需要仔细的安全分析,因为其代数属性可能成为未来攻击的目标。

这一批评正值以太坊在改进隐私和交易验证的同时,继续开发抗量子升级。Buterin还建议在使用旧钱包地址时保持谨慎,但他也警告不要仓促进行可能不安全的迁移。

Hoskinson提出了另一个担忧:在研究人员发现实际弱点之前,劝阻采用基于格的加密。他提到了浏览器和即时通讯应用中混合ML-KEM的部署——将既有的加密与后量子保护相结合。混合设计旨在即使两种底层方案之一最终被削弱,也能保持连接安全。据Hoskinson称,对这些系统的不必要疑虑可能延迟升级,而各组织仍在继续依赖旧的密码方法。

这场辩论正值以太坊开发者推进计划至2029年的后量子安全升级之际。Hoskinson坚持认为,安全决策应遵循经过检验的攻击、可衡量的成本和实际部署需求,而非对AI突破的预测。因此,讨论很可能继续聚焦于新的密码分析、已部署方案的性能与安全参数,以及Cardano和以太坊如何将各自的研究立场转化为治理和升级决策。