Vitalik Buterin 希望加密行業爲一種尚不存在的威脅做好準備。Charles Hoskinson 則認爲,這種準備造成的危害可能比威脅本身更大。

10 月 8 日,以太坊聯合創始人警告稱,人工智能加速的數學研究可能破解格密碼,而格密碼正是新一代後量子安全標準的基石。幾個小時內,Cardano 創始人就稱這一警告是在“製造恐慌”,並指責 Buterin“在基於哈希的加密研究上押了太多,套牢了自己”。

Buterin 一開始語氣平靜地表示,沒人應該“今天就慌忙把資金轉移到新錢包”。但他認爲,人工智能很快就可能發現格密碼中的隱蔽弱點,而人類幾十年來一直未能察覺。他以 RSA 加密爲例:它曾經看起來極難破解,直到多年研究最終催生出快得多的攻擊方式。“如果其中也藏着這樣的祕密呢?”他問道——那些“我們就是不夠聰明、發現不了,但機器人很快就能發現”的祕密。

他說,正是出於這種擔憂,以太坊精簡的路線圖才轉向了僅使用哈希的簽名。他的建議是優先採用基於哈希的工具;爲確保長期安全,則應將格密碼的密鑰長度擴大 10 倍。

反駁

霍斯金森逐點駁斥了這一論點:

  • 經受數十年考驗:格密碼已經歷了該領域頂尖研究人員長達 40 年的攻擊研究,而現行標準的參數規模也足以抵禦這些攻擊。

  • 哈希也並非堅不可摧:MD5 和 SHA-1 都已被攻破。以太坊自己的 Poseidon 哈希在數學結構上十分規整,以至於以太坊基金會專門設立懸賞,徵集針對它的攻擊方法。

  • 所謂的 10 倍規則是“數字迷信”:要讓攻擊效果提高 20%,密鑰大約只需增大 25%,而非 10 倍。

“‘結構’什麼也不是,”他寫道。

真正的利害關係

霍斯金森最大的擔憂並不在加密貨幣領域。瀏覽器和即時通訊應用已經在使用基於格的 ML-KEM,以防範黑客竊取加密數據、留待日後解密。他認爲,質疑這種技術可能會讓互聯網流量繼續使用舊式加密技術更長時間,而這正是 Buterin 想要避免的風險。

他還否定了 Buterin 提出的想法:通過第三方將加密便箋發送到鏈下。他說,這隻會增加一箇中間人,而對方能夠看到用戶的元數據。

他也質疑了 Buterin 過往的判斷,稱他過去的一些文章曾讓工程師放棄 Plasma 和 Casper 等構想,但幾年後整個行業又重新回到了這些構想上。

兩位創始人都沒有指出任何實際由 AI 發現的攻擊。目前的問題是:加密行業應當防範一種可能出現的破解,還是信任已經經受住四十年考驗的防禦措施?