Cardano创始人驳斥以太坊联合创始人关于AI威胁格密码学的警告

Cardano创始人查尔斯·霍金森对以太坊联合创始人维塔利克·布特林提出的警告作出回应，后者曾表示人工智能可能在短期内揭示基于格密码学的潜在漏洞。霍金森指出，格密码体系已有数十年的研究积累，其安全参数已充分考虑已知攻击方式及计算成本，不应仅因理论假设而动摇信心。

对数学突破假设与现有系统弱点的辨析

霍金森认为，布特林的担忧建立在对未来数学突破的推测之上，而非当前密码系统中已被证实的缺陷。尽管布特林预测人工智能或可在两年内发现未被识别的格密码弱点，但霍金森将其类比于整数分解技术的发展，强调此类突破依赖于具体可利用的数学特性，而非随机发现。

他进一步解释，包括ML-KEM和ML-DSA在内的主流后量子方案，其参数设计已基于长期攻防测试和实际攻击成本评估。针对布特林提出的将密钥大小扩大十倍的建议，霍金森明确表示“这是数字迷信”，主张**参数调整必须基于可量化的攻击效率提升，而非猜测性推演。

后量子候选方案失败案例与测试流程的重要性

这一争议发生于Cardano持续推进抗量子安全研究的背景下。今年5月，霍金森确认该网络正筹备治理机制，以应对未来量子计算带来的风险。他同时强调，当前的安全审查流程具有重要价值——如Rainbow和SIKE两个后量子候选算法均在公开评估阶段暴**致命缺陷，证明早期检测能有效避免大规模部署风险。

因此，他认为，即便出现由人工智能辅助的新攻击方法，也应在开发者放弃成熟方案前完成充分验证。过早放弃经过验证的格密码体系，反而可能导致组织继续使用更不安全的传统加密方式。

对以太坊哈希安全战略的质疑

分歧还涉及以太坊日益倾向采用基于哈希的密码学结构，例如WOTS与SPHINCS签名方案。布特林认为这类方法较少依赖复杂数学结构，因而更难受到特定算法攻击的影响。然而，霍金森对此提出异议，指出即使哈希函数看似结构简单，其背后仍存在可被利用的代数属性。

他特别指出，以太坊所依赖的Poseidon与Poseidon2等哈希函数，虽旨在优化零知识证明效率，但其精心设计的数学结构也可能成为未来攻击目标。历史教训表明，如MD5与SHA-1也曾因隐藏漏洞而被攻破，因此不能因形式简洁就认定**安全。

避免过早放弃格密码学

布特林建议在旧钱包地址迁移时保持谨慎，但反对仓促切换至未经充分验证的新体系。霍金森则强调，在尚未发现真实攻击之前，不应阻碍对格密码系统的采纳。目前，浏览器与消息应用中广泛采用的混合加密模式（如结合传统加密与ML-KEM）已提供双重保护。

他警告称，对现有方案的无端怀疑可能延缓整体升级进程，使机构长期依赖已过时的加密标准。随着以太坊计划在2029年实现后量子安全升级，这场关于安全路径选择的争论仍将持续。霍金森坚持主张：安全决策应基于实证数据、可测量成本与实际部署需求，而非对人工智能突破的预判。