Cardano 創辦人 Charles Hoskinson 公開質疑以太坊共同創辦人 Vitalik Buterin 的警告,即人工智慧可能揭露基於格(Lattice)的密碼學的根本弱點。他主張,數十年的安全研究早已針對已知攻擊對這類系統進行過檢驗,而 Buterin 的疑慮缺乏佐證。這場爭論聚焦於多種後量子安全方法的長期安全性,並加劇了關於密碼學基礎設施應如何為量子時代威脅做準備的持續辯論。

Buterin 的警告質疑後量子方案能否抵禦 AI 加速的數學研究。他指出,AI 可能在兩年內發現格密碼學中此前未知的弱點,並將這種可能性與整數分解的進展相比較——後者的演進最終使較舊的 RSA 安全假設變得不再可靠。RSA 的安全性建立在大整數分解的難度之上,而演算法的持續改進不斷侵蝕了曾被認為安全的金鑰長度。

Hoskinson 反駁稱,這種類比並不成立,他認為分解方面的突破依賴於研究人員已識別並利用的特定數學性質,而反對格密碼的論點則建立在對數學突破的假設之上,而非現有密碼系統已被證實的弱點。

Hoskinson 反駁關於格密碼學的警告

Hoskinson 於 2026 年 10 月 9 日在 X 上公開發文闡述其立場:

Vitalik is now trying to convince everyone that lattices are bad because he is bag-holding too much hash-based crypto research can't back out. The case against lattices is the GNFS story, a.k.a. a hunch about "structure," and a multiplier pulled out of thin air. None of it has…

— Charles Hoskinson (@IOHK_Charles) October 9, 2026

https://x.com/IOHK_Charles/status/2108377196561867242?ref_src=twsrc%5Etfw

他解釋,格密碼學已經歷數十年的研究,包括用於攻擊此類系統的演算法的持續改進。根據 Hoskinson 的說法,ML-KEM 和 ML-DSA——用於金鑰封裝與數位簽章的基於格的方案——的安全參數已經涵蓋已確立的攻擊及其計算成本。

Hoskinson 也不認同 Buterin 所提格加密金鑰可能需要放大十倍的說法。他寫道:「將金鑰長度乘以十是數字命理學」,並主張參數調整必須以攻擊方法的可衡量改進為依據。他指出,在某些假設下,攻擊效率提升 20% 可能只需要將維度擴大大約 25%——遠低於十倍的擴張。

他同樣為有的密碼系統審查流程辯護,並指出過往安全審查中揭露的弱點。Hoskinson 引用了 Rainbow 和 SIKE 的失敗案例,這兩個後量子候選方案的漏洞均是在公開評估期間被發現的。他主張,這些案例表明研究人員能在相關密碼方法被廣泛部署之前發現缺陷,而新的 AI 輔助攻擊也應經過類似的測試,開發者才應考慮放棄既有的安全方法。

這番交鋒發生之際,Cardano 正持續進行自身的抗量子安全研究。今年 5 月,Hoskinson 證實 Cardano 正在籌備一套因應未來量子運算威脅的治理策略。

Hoskinson 質疑以太坊基於雜湊的安全策略

這場分歧也涉及以太坊日益偏好基於雜湊的密碼學,Buterin 認為其較不易受到某些數學攻擊的影響。Buterin 主張,AI 可能加速數學研究,進而削弱先前被認為能抵抗量子電腦的格密碼系統,而他的以太坊安全路線圖更加重視基於雜湊的簽章,包括 WOTS(Winternitz 一次性簽章)和 SPHINCS。

Hoskinson 質疑「基於雜湊的系統因看似含有較少可被利用的數學結構而本質上更安全」這一假設。Buterin 在其警告中提及針對 MD5 和 SHA-1 的歷史攻擊,主張雜湊函數也曾發生嚴重的安全失敗。

Hoskinson 進一步質疑以太坊對 Poseidon 和 Poseidon2 的倚賴,這兩種設計使用為高效密碼學證明而設的數學結構。他主張,這些設計同樣需要謹慎的安全分析,因為其代數性質可能成為未來攻擊的目標。

這些批評出現之際,以太坊正持續開發抗量子升級,同時改進隱私與交易驗證。Buterin 也建議在使用較舊的錢包地址時保持謹慎,但他同時警告不要倉促進行可能不安全的遷移。

Hoskinson 另外提出一項疑慮:在研究人員找到實際弱點之前就勸阻採用格加密。他指出瀏覽器和通訊應用中的混合式 ML-KEM 部署,這類設計將既有的加密方法與後量子保護相結合。混合式設計的目的在於,即使兩種底層方案之一最終被削弱,連線仍能保持安全。根據 Hoskinson 的說法,對這些系統不必要的質疑可能延誤升級,而組織仍持續仰賴較舊的密碼學方法。

這場辯論發生之際,以太坊開發者正朝著規劃至 2029 年的後量子安全升級努力。Hoskinson 堅持,安全決策應基於經過測試的攻擊、可衡量的成本以及實際部署需求,而非對 AI 突破的預測。因此,這場討論可能仍將聚焦於新的密碼分析、已部署方案的性能與安全參數,以及 Cardano 和以太坊如何將各自的研究立場轉化為治理與升級決策。