ВИТАЛИК ПРОТИВ ХОСКИНСОНА: ДИСКУССИЯ О КВАНТОВОЙ КРИПТОГРАФИИ СТАЛА ЕЩЁ ЖАРЧЕ.
Чарльз Хоскинсон ставит под сомнение аргументы Виталика Бутерина о постквантовой криптографии, заявляя, что математика некоторых утверждений не сходится — особенно идея увеличить ключи в 10× без надёжной формулы сложности.
Дискуссия быстро становится совсем гиковской: GNFS, LLL, BKZ, ML-KEM, ML-DSA… по сути, это тот случай, когда обе стороны приносят уравнения вместо боксерских перчаток.
Хоскинсон утверждает, что чрезмерный скептицизм по отношению к гибридным постквантовым решениям может замедлить миграцию и повысить риск атак типа «собрал сейчас, расшифровал потом».
Но он также признаёт, что хэш-основанные подписи полезны, даже если они, вероятно, не заменят полностью криптографию на эллиптических кривых.
Основатели криптопроектов могут согласиться в одном: квантовые вычисления — это угроза. А потом ещё один раунд спорить о том, у кого математика действительно сходится.
Когда люди, создающие крипту, спорят о криптографии, защищающей крипту… пользователям стоит волноваться или именно так и становится сильнее безопасность?
Чарльз Хоскинсон ставит под сомнение аргументы Виталика Бутерина о постквантовой криптографии, заявляя, что математика некоторых утверждений не сходится — особенно идея увеличить ключи в 10× без надёжной формулы сложности.
Дискуссия быстро становится совсем гиковской: GNFS, LLL, BKZ, ML-KEM, ML-DSA… по сути, это тот случай, когда обе стороны приносят уравнения вместо боксерских перчаток.
Хоскинсон утверждает, что чрезмерный скептицизм по отношению к гибридным постквантовым решениям может замедлить миграцию и повысить риск атак типа «собрал сейчас, расшифровал потом».
Но он также признаёт, что хэш-основанные подписи полезны, даже если они, вероятно, не заменят полностью криптографию на эллиптических кривых.
Основатели криптопроектов могут согласиться в одном: квантовые вычисления — это угроза. А потом ещё один раунд спорить о том, у кого математика действительно сходится.
Когда люди, создающие крипту, спорят о криптографии, защищающей крипту… пользователям стоит волноваться или именно так и становится сильнее безопасность?