Hoskinson 反击 Buterin：AI 警告恐延缓抗量子防御

据 Woofun AI 消息， 公开指责 关于人工智能可能引发数学突破的推测性言论，正在严重削弱业界对抗量子计算加密技术的信心。这场围绕抗量子计算路径的激烈交锋，核心在于 认为 的警告缺乏实证支撑，若因此动摇开发者对现有加密方法的信任，将直接延缓互联网基础设施中关键防护措施的部署进程，使全球数字系统在未来面临更严峻的量子攻击风险。

10 月 9 日，Hoskinson 在社交媒体上详细阐述了对以太坊联合创始人 Vitalik Buterin 技术路线的异议。Buterin 此前警告称，人工智能辅助下的数学发现可能会削弱旨在抵御量子计算机的加密技术，因此以太坊长期的'精简型'路线图更倾向于采用基于哈希值的签名和验证机制，而非基于格结构的加密技术。Hoskinson 对此表示强烈不认同，他指出数十年的安全研究已充分评估了格结构技术的已知弱点，反对该技术的理由无非是 GNFS 理论、某种对'结构'的直觉判断以及毫无依据的推测。

这场争论实质上是关于比特币和以太坊目前所使用的椭圆曲线签名技术之后的替代方案之争。Buterin 的担忧部分源于整数因式分解的历史教训——诸如通用数域筛法这样的数学进展曾极大提升了攻击 RSA 加密技术的能力。他认为人工智能有可能在更短的时间内带来与过去数十年相当的数学进步，从而找到针对基于格结构系统的新的攻击手段。

然而，Hoskinson 反驳道，数域筛法是基于算术关系和光滑数发展而来的，而目前还没有类似的机制能够用于破解构成现代抗量子标准基础的格结构问题。Woofun AI 整理数据显示，四十多年来人们在格结构简化及筛法算法方面的研究不断推进，虽然攻击能力有所提升，但尚未出现能够彻底击败经过妥善设计的加密系统的突破性成果。2024 年，美国国家标准与技术研究院正式制定了用于密钥封装的 ML-KEM 标准以及用于数字签名的 ML-DSA 标准，Hoskinson 强调这些标准的安全参数已经全面考虑到了已知的各种攻击方式，其安全性不容置疑。

在参数调整与安全性质疑方面，Hoskinson 严厉否定了 Buterin 提出的'将密钥尺寸增加十倍就能让公钥加密技术抵御人工智能带来的数学进步'这一观点。他在文章中称这种做法纯属'数字迷信'，认为安全参数必须根据攻击算法的实际改进情况来动态调整——如果攻击效率有所提升，或许可以适当增大参数规模；而一旦出现根本性的数学突破，则可能需要彻底更换现有的算法，而非简单堆砌密钥长度。

此外，Hoskinson 还对'基于哈希值的加密技术能更好地抵御未知的数学发现'这一观点提出了深刻质疑。他以 MD5 和 SHA-1 曾经存在的缺陷为例，说明哈希函数也可能存在可被利用的结构，不过这些缺陷并不代表像 SHA-256 这样的现代哈希函数也存在漏洞。他的批评还扩展到了 和 这两种专为零知识证明高效应用而设计的哈希函数，它们也与以太坊长期的加密技术研究密切相关。以太坊基金会曾资助过关于 Poseidon 抵抗代数攻击的研究，其中包括利用格罗布纳基组和其他密码分析方法进行的测试。Hoskinson 认为，这类设计同样可能成为人工智能辅助下的数学发现的攻击目标，因此没必要对基于格结构的技术抱有更高的怀疑态度，这种双重标准在逻辑上难以自洽。