霍金森回应布特林AI密码安全警告：格密码仍具可靠性

卡达诺（Cardano）创始人查尔斯·霍金森（Charles Hoskinson）针对以太坊联合创始人维塔利克·布特林（Vitalik Buterin）提出的潜在安全风险作出回应。布特林曾警示，人工智能在数学研究中的进步可能削弱当前抗量子密码体系的稳健性，尤其指向基于格的密码算法。霍金森则认为，现有安全标准早已纳入数十年来的攻击模型考量，不应因未来技术不确定性而轻易动摇。

抗量子密码的争议焦点：格密码与AI挑战

此次分歧源于布特林对人工智能辅助数学突破的担忧。他指出，随着自动推理工具的发展，原本需数年完成的数学发现可能被压缩至更短周期，从而危及依赖特定数学难题的加密系统。他特别提到基于格的密码学——这类算法被认为是抵御量子计算攻击的核心方案之一。

布特林类比整数分解领域的历史进展，指出某些原本被认为困难的问题因新方法出现而变得可解。他认为，类似情况也可能发生在格问题上，若未来出现**求解手段，当前参数设定将不再安全。

对此，霍金森明确反对该类比。他在公开回应中强调，整数分解的改进依赖于特定代数结构，而这些结构在现代格密码中并未被证实存在等效路径。他回顾自1982年LLL算法以来的研究历程，指出包括格筛法在内的多种攻击手段已被充分测试，相关安全参数已基于这些历史成果进行优化。

捍卫NIST标准化的ML-KEM与ML-DSA

霍金森的核心立场围绕美国**标准与技术研究院（NIST）于2024年8月正式批准的两项后量子加密标准——ML-KEM（FIPS 203）和ML-DSA（FIPS 204）。前者用于密钥协商，后者支持数字签名，均基于格数学结构设计。

他表示，这两种算法是在广泛评估各类攻击策略后选定的，其安全参数建立在对已知攻击成本的量化分析之上。布特林曾建议大幅增加密钥长度以应对未来AI威胁，甚至达到十倍之多。霍金森将其称为“无依据的推测”，并指出在缺乏具体攻击算法的前提下扩大密钥尺寸，并不能构成有效防御，反而可能导致性能下降与部署复杂化。

NIST目前仍将这两项标准视为能够抵御强量子计算机攻击的可靠选择，但并未宣称其对所有未知数学突破具备免疫能力。

哈希函数的安全性之争

布特林主张以太坊应转向基于哈希的签名机制，如WOTS与SPHINCS ，因其不依赖复杂的数学假设，理论上更具长期稳定性。他认为这类方案在面对不可预测的数学突破时，可能更具韧性。

然而，霍金森反驳称，不能因为哈希函数结构简单就断定其**安全。他援引MD5与SHA-1被成功攻破的历史案例，说明即使看似简单的算法也可能隐藏未被察觉的设计缺陷。即便目前广泛使用的SHA-256也仅因尚未被破解而被认为安全，而非有数学证明支撑。

他还质疑以太坊此前对Poseidon哈希函数的研究，该算法曾用于零知识证明系统，但因安全性隐患已被弃用。今年8月，以太坊基金会研究员贾斯汀·德雷克表示，二元域证明效率提升使传统哈希函数在主网设计中更具可行性。

霍金森强调，哈希签名虽适用于特定场景，但无法**替代公钥加密体系所承担的功能，特别是在需要长期通信保护的应用中。

影响扩展至钱包与系统安全实践

这场技术辩论正深刻影响区块链生态对资产安全的规划。布特林建议用户优先使用公共密钥未****的地址存储资产，以**潜在攻击面，但他同时提醒避免盲目迁移钱包，以免引入新风险。

以太坊方面正推进整体抗量子改造计划，涵盖交易签名机制、共识层以及零知识证明系统的重构。与此同时，霍金森坚持认为，应同步推进基于格与基于哈希的双重研究路径，而非单一依赖某一种范式。

实际应用层面，多家机构已开展测试。五月，BitGo联合Silence Laboratories演示了基于ML-DSA的抗量子钱包签名功能，验证其在现有托管系统中的兼容性。该测试为受控环境下的技术验证，并非表明现有系统已被攻破。其他项目如Sui亦在其安全路线图中整合了格与哈希双模签名选项。

霍金森在10月9日的声明中未宣布卡达诺的加密升级时间表，但他重申：**新的安全威胁都必须经过严谨测试、成本建模与同行评审，方可作为调整参数或更换算法的依据。