正文

【Cardano创始人反驳Vitalik：格密码不该因AI担忧被放弃】

10 月 9 日，Cardano 创始人 Charles Hoskinson 发文反驳 Vitalik Buterin 两天前关于后量子密码的观点。Vitalik 认为 AI 加速数学研究可能削弱格密码（包括 ML-DSA、FHE）的具体安全性，并称以太坊 lean 路线图因此转向纯哈希签名；他还建议格方案的密钥长度放大约 10 倍，隐私协议尽量把加密备注放在链下。

Hoskinson 称，这一判断缺少可命名的攻击和成本模型。数域筛法不能简单类比到格问题，ML-KEM、ML-DSA 的参数已计入数十年来的筛法与枚举攻击，理想格上的量子攻击也未触及现行模格方案；相反以太坊在用的 Poseidon 等哈希本身代数结构更强。Hoskinson 认为在攻击出现前放弃已部署的混合 ML-KEM，反而会让流量更久停留在经典密码上，加剧「先窃取、后解密」风险。