Основатель Cardano Чарльз Хоскинсон заявил, что Виталик Бутерин пытается убедить индустрию в ненадёжности решеточной криптографии, потратив слишком много времени на криптографию на основе хеш-функций. По его словам, возражения против решеточной криптографии опираются на аналогию с решетом числового поля, интуитивные представления о структуре и коэффициенты расширения ключа, для которых нет подтверждения в виде формул.

По данным Foresight News, Хоскинсон заявил, что в публикации Бутерина неверно описана сложность GNFS, и отметил, что методы LLL, BKZ и решета уже учитывались при оценке параметров безопасности ML-KEM и ML-DSA. Он добавил, что квантовые атаки на идеальные решётки не повлияли на эти две схемы на основе модульных решёток.

Хоскинсон также сказал, что хеш-функции содержат математические структуры, которые можно изучать и атаковать, приведя в пример Poseidon, поскольку она использует полиномиальные отображения низкой степени. По его словам, за умножением ключей на 10 не стоит никакой формулы сложности; он утверждал, что для улучшения в постоянное число раз необходимо пропорционально изменять размерность, а не просто умножать её на фиксированное число.

Он добавил, что чрезмерная критика уже внедрённых гибридных схем ML-KEM может замедлить переход к постквантовой криптографии в то время, когда угрозы, известные как «собирай сейчас, расшифруй позже», привлекают всё больше внимания. По словам Хоскинсона, из-за этого больше данных коммуникаций могут оказаться доступными для расшифровки квантовыми компьютерами в будущем. Он также отметил практическую ценность схем подписей на основе хеш-функций, но усомнился, что они смогут заменить распространённые функции криптографии на эллиптических кривых.