ヴィタリック対ホスキンソン:量子暗号をめぐる議論が白熱。
チャールズ・ホスキンソンは、耐量子暗号に関するヴィタリック・ブテリンの主張に疑問を呈し、一部の主張の裏付けとなる数学には筋が通っていないと指摘しています。特に、複雑性を示す確かな公式もないまま鍵を10倍大きくするという考えに異議を唱えています。
議論はすぐにマニアックな領域へ。GNFS、LLL、BKZ、ML-KEM、ML-DSA……要するに、ボクシンググローブではなく方程式を持ち寄るタイプの論争です。
ホスキンソンは、ハイブリッド型の耐量子ソリューションに対して過度に懐疑的になると、移行が遅れ、「今盗み、後で解読する」攻撃のリスクが高まる恐れがあると主張しています。
一方で、ハッシュベース署名にも価値があることは認めています。ただし、楕円曲線暗号を完全に置き換えることはおそらくないでしょう。
暗号業界の創業者たちが一致できる点はひとつ。量子コンピューティングは脅威だということです。あとは次のラウンドで、どちらの数学が本当に筋が通っているのかを議論します。
暗号資産を守る暗号技術を作る人たちの意見が食い違っているとき、ユーザーは心配すべきでしょうか? それとも、こうした議論こそがセキュリティを強化するのでしょうか?
チャールズ・ホスキンソンは、耐量子暗号に関するヴィタリック・ブテリンの主張に疑問を呈し、一部の主張の裏付けとなる数学には筋が通っていないと指摘しています。特に、複雑性を示す確かな公式もないまま鍵を10倍大きくするという考えに異議を唱えています。
議論はすぐにマニアックな領域へ。GNFS、LLL、BKZ、ML-KEM、ML-DSA……要するに、ボクシンググローブではなく方程式を持ち寄るタイプの論争です。
ホスキンソンは、ハイブリッド型の耐量子ソリューションに対して過度に懐疑的になると、移行が遅れ、「今盗み、後で解読する」攻撃のリスクが高まる恐れがあると主張しています。
一方で、ハッシュベース署名にも価値があることは認めています。ただし、楕円曲線暗号を完全に置き換えることはおそらくないでしょう。
暗号業界の創業者たちが一致できる点はひとつ。量子コンピューティングは脅威だということです。あとは次のラウンドで、どちらの数学が本当に筋が通っているのかを議論します。
暗号資産を守る暗号技術を作る人たちの意見が食い違っているとき、ユーザーは心配すべきでしょうか? それとも、こうした議論こそがセキュリティを強化するのでしょうか?