查尔斯·霍斯金森驳回维塔利克·布特林关于格密码学的警告
卡达诺(Cardano)创始人查尔斯·霍斯金森(Charles Hoskinson)挑战了以太坊联合创始人维塔利克·布特林(Vitalik Buterin)的警告,后者曾指出人工智能可能会削弱基于格的密码学的安全性。霍斯金森认为,数十年的安全研究已经涵盖了对已知攻击的考量,而布特林的担忧缺乏实证支持。这一分歧源于布特林此前关于人工智能对密码学威胁的言论,该言论质疑了几种后量子安全方法的长期安全性。
霍斯金森辩称,布特林的担忧依赖于对数学突破的假设,而非现有密码系统已被证实的弱点。布特林曾建议,人工智能可能在两年内发现基于格的密码学中以前未知的弱点。然而,霍斯金森驳回了这种比较,他指出整数分解领域的突破依赖于研究人员识别并利用的具体数学特性,而基于格的密码学则经历了数十年的深入研究,包括针对此类系统的攻击算法的不断改进。
据霍斯金森介绍,ML-KEM 和 ML-DSA 的安全参数已经考虑了既定攻击及其计算成本。他还反驳了布特林关于基于格的加密密钥可能需要扩大十倍的说法。霍斯金森写道:“将密钥大小乘以十是数字迷信。”他认为,参数的改变必须遵循攻击方法的可衡量改进。他解释说,在某些假设下,攻击效率提高 20% 可能只需要大约增加 25% 的维度。
随着卡达诺继续开展抗量子安全研究,这一争议显得尤为突出。今年五月,霍斯金森确认卡达诺正在准备一项治理策略,以应对未来量子计算的威胁。霍斯金森还捍卫了现有的密码系统测试流程,并引用了在安全审查期间发现的早期攻击案例。他提到了 Rainbow 和 SIKE 这两个后量子候选方案的失败,它们的弱点是在公开评估中暴露出来的。这些案例表明,研究人员可以在受影响的密码方法广泛部署之前发现漏洞。霍斯金森坚持认为,新的 AI 辅助攻击应经过类似的测试,然后开发者才应放弃既定的安全方法。
霍斯金森质疑以太坊的哈希基安全策略
此次分歧也涉及以太坊日益倾向于使用基于哈希的密码学,布特林认为这种方法较少受到某些数学攻击的影响。布特林曾主张,人工智能可能会加速数学研究,从而削弱那些被认为能抵抗量子计算机的基于格的系统。他的以太坊安全路线图更加强调基于哈希的签名,包括 WOTS 和 SPHINCS。然而,霍斯金森质疑了基于哈希的系统因看似包含较少可利用的数学结构而本质上更安全的假设。
布特林引用了历史上针对 MD5 和 SHA-1 的攻击,指出哈希函数也曾遭受严重的安全失败。霍斯金森进一步质疑以太坊对 Poseidon 和 Poseidon2 的依赖,这两者使用了旨在实现高效密码证明的数学结构。他认为,这些设计也需要仔细的安全分析,因为它们的代数属性可能成为未来攻击的目标。
在以太坊继续开发抗量子升级的同时,还改善了隐私和交易验证功能。布特林还建议在较旧的钱包地址使用时保持谨慎,尽管他也警告不要仓促进入潜在的不安全迁移。霍斯金森提出了一个单独的关切点,即在研究人员确定实际弱点之前,不应阻碍对基于格的加密的采用。他指出,浏览器和消息应用程序中的混合 ML-KEM 部署结合了传统加密与后量子保护。根据霍斯金森的观点,对这些系统的不必要怀疑可能会延迟升级,导致组织继续依赖较旧的密码方法。
随着以太坊开发人员致力于通过 2029 年计划的后量子安全升级,这场辩论仍在继续。霍斯金森坚持认为,安全决策应遵循经过测试的攻击、可衡量的成本以及实际的部署需求,而不是关于人工智能突破的预测。
ADA
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注