资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
卡达诺创始人霍金森反驳以太坊联合创始人巴特林的AI安全警告
卡达诺（Cardano）创始人查尔斯·霍金森（Charles Hoskinson）对以太坊联合创始人维塔利克·布特林（Vitalik Buterin）提出的警告进行了反驳。布特林曾警告称，人工智能的进步可能会削弱抗量子密码系统的安全性，而霍金森则辩称，现有的安全标准已经考虑了数十年的数学攻击风险。
关于格密码与AI威胁的争议
此次争论始于布特林发出警告，指出基于人工智能辅助的数学研究可能挑战当前被认为安全的密码系统的假设。他特别指出了基于格的密码学（lattice-based cryptography），认为日益强大的AI系统可能会发现解决用于保护数字信息的数学问题的更高效方法。在他看来，自动化数学研究的进步可以将几十年的研究成果压缩到更短的时间内，从而迫使开发人员重新评估现有算法的安全性。
布特林将这种潜在的发展比作整数分解领域的进展，研究人员发现了使某些计算比早期估计更容易的方法。他认为基于格的安全性可能会经历类似的突破，导致当前的参数选择不足。
然而，霍金森拒绝了这一类比。他指出，整数分解的历史并不能证明格系统存在同等弱点。“因子分解的类比是错误的，”霍金森写道，解释说整数分解的改进依赖于特定的数学技术，而这些技术在现代密码学使用的格问题上尚未得到证明。卡达诺创始人回顾了自1982年Lenstra–Lenstra–Lovász（LLL）格约减算法引入以来的研究，并引用随后的格筛法和其他攻击方法的改进作为数十年测试的例子。据霍金森称，现代基于格的算法所使用的安全参数已经考虑了这些技术的已知进步。
捍卫ML-KEM与ML-DSA标准
霍金森论点的核心涉及ML-KEM和ML-DSA，这两个由美国国家标准与技术研究院（NIST）标准化的密码系统。ML-KEM允许各方建立共享的加密密钥，而ML-DSA提供用于验证信息和授权的身份验证数字签名。NIST于2024年8月在多年的研究和公开评估后批准了这两种系统（分别符合FIPS 203和FIPS 204标准）。此外，NIST还单独标准化了基于哈希的数字签名系统SLH-DSA（符合FIPS 205标准）。
霍金森辩称，ML-KEM和ML-DSA是在研究人员审查了攻击基于格数学问题的不同方法后选定的。他坚持认为，数学结构的存在并不自动意味着算法不安全，特别是当安全参数是使用既定的攻击成本计算选定之时。此前，布特林曾建议未来的AI进步可能需要大幅增加基于格的密钥大小，甚至达到十倍之多。霍金森拒绝了这一提议，称其为“数术”，因为所建议的增加量并没有具体的算法或计算支持。据卡达诺创始人称，在没有确定相应攻击的情况下选择更大的密钥，并不能提供一种衡量安全性的可靠方法。他认为，研究人员应先确定新攻击的计算成本，然后再决定是否需要更改现有的加密参数。
NIST目前将ML-KEM和ML-DSA描述为能够抵御足够强大的量子计算机攻击的算法。这些标准并未确立这些系统对所有可能的数学发现都具有免疫力。
以太坊基于哈希的安全计划面临质疑
布特林的担忧与以太坊致力于设计抵抗未来量子计算攻击的密码系统的工作有关。以太坊的“Lean Ethereum”研究越来越倾向于使用基于哈希的签名，包括WOTS和SPHINCS+构造，以便在开发人员可以使用它们的场景中进行应用。布特林认为，基于哈希的方法可能提供更强的长期安全性，因为它们不依赖与基于格的系统相同的数学假设。
然而，霍金森挑战了“哈希函数因具有较少可利用的结构而自动更安全”的观点。他指出MD5和SHA-1这两个哈希算法的历史弱点，研究人员通过其内部设计的缺陷成功攻击了它们。霍金森表示，即使SHA-256也没有数学证明确立其对所有可能攻击的免疫性。“它的安全性在于至今无人破解它，”他写道，主张应对各类密码算法适用相同的审查标准。他还质疑以太坊之前对Poseidon和Poseidon2的研究，这两种哈希函数旨在高效用于某些区块链证明系统中。以太坊研究人员已经在他们的Layer-1路线图中弃用了Poseidon，转而 favor 诸如SHA-2和BLAKE2s等成熟替代方案。今年8月，以太坊基金会研究员贾斯汀·德雷克（Justin Drake）解释称，二元域证明系统的改进使得传统哈希在未来的网络设计中更具实用性。
霍金森认为，在哈希函数的局限性可接受的场景中，基于哈希的签名仍然有用，但它们不能取代公钥密码学执行的所有功能。这场分歧还延伸到了用于安全消息传递、网站及其他需要在各方之间建立受保护通信的应用程序的加密系统。
AI密码学辩论波及区块链钱包安全
两位创始人的交锋正值区块链开发人员考虑如何保护数字资产免受AI和量子计算未来进步的影响之际。布特林建议用户考虑将加密货币存放在那些公共密钥未通过 outgoing transactions 暴露的地址中，前提是可以安全地做到这一点。他强调，该建议并不证明仓促迁移钱包是合理的，因为这本身可能带来安全风险。
以太坊创始人支持使以太坊具备抗量子攻击能力的计划，包括改变交易签名、共识机制和零知识证明系统。霍金森则坚持认为，针对基于格方法的研究应与基于哈希的替代方案研究工作并行开展。
这场辩论已影响到开发机构托管系统的公司。五月，BitGo使用与Silence Laboratories共同开发的ML-DSA技术测试了抗量子钱包签名。该演示考察了后量子签名是否能在现有的机构钱包程序中运行。这是一项受控测试，并非证据表明当前钱包密码已被破解。其他区块链网络也在努力进行类似的保护。Sui的抗量子安全路线图包括了用于未来账户身份验证的基于格和基于哈希的签名选项。
霍金森在10月9日的回应中并未宣布新的卡达诺加密升级或部署时间表。他呼吁，任何新发现的攻击都应在开发人员修改安全参数或放弃既定算法之前，经过测试、成本分析和审查。
