币圈界报道：

霍金森力挺格密码学：反驳布特林的推测性警告

10月9日，卡达诺（Cardano）创世人物查尔斯·霍金森公开回应以太坊联合创始人维塔利克·布特林关于人工智能可能威胁格密码学安全性的警示。布特林认为，随着AI加速数学研究，基于格结构的加密体系可能面临未预见的破解路径。对此，霍金森明确指出，当前并无实际攻击手段支持这一推断，相关论点更多依赖类比与假设。

质疑布特林逻辑根基：缺乏实证支撑的“结构直觉”

在X平台发布的长文评论中，霍金森剖析了布特林论证的薄弱环节。他强调，对方并未提出任何可验证的算法或攻击模型来证明格密码学存在系统性漏洞。

“反对格密码的依据大多源自对通用数域筛法（GNFS）历史经验的类比，以及一个未经证实的乘数因子假设。”霍金森指出，这种基于‘结构’的直觉推理，并不能构成否定整个密码学分支的充分理由。

布特林将格问题的安全性类比于整数分解难题——历史上，随着GNFS的发展，大数分解效率远超预期。他担心，未来人工智能可能发现类似捷径，迫使密码参数大幅膨胀。

对此，霍金森表示，格密码体系自诞生以来已接受长期攻防检验，包括1982年提出的LLL算法及后续格筛优化技术。目前主流后量子标准如ML-KEM和ML-DSA，均在设计阶段就纳入了这些已知攻击模式的防御机制。

他还挑战布特林所谓“哈希函数因无数学结构而更安全”的说法。霍金森援引MD5与SHA-1因设计缺陷被攻破的先例，指出即使是看似简单的哈希函数，也可能因代数特性暴露弱点。

以太坊采用的Poseidon与Poseidon2哈希函数同样建立在代数运算之上，近年来已成为密码分析领域的重要研究目标。

“SHA-256的安全性并不来自理论保证，而是源于至今未被攻破的事实。”霍金森强调，不应将‘尚未失败’等同于‘绝对可靠’，以此作为选择密码路线的依据。

针对布特林建议将格密钥长度扩大十倍的做法，霍金森予以否定。他认为，参数调整应基于具体攻击成本评估，而非预设人工智能将实现突破的恐慌性放大。

以太坊密码战略陷入权衡困境：简化路线与安全隐忧并存

据此前报道，布特林建议用户暂缓从基于椭圆曲线数字签名算法（ECDSA）的钱包迁移资金，并警示人工智能或将提前颠覆现有密码假设。

当前，以太坊正逐步推进仅依赖哈希的签名方案，如WOTS与SPHINCS+，在适用场景下优先采纳。但布特林也承认，公钥加密仍面临挑战——安全通信、网站认证、隐私协议等核心功能无法仅靠哈希实现。

霍金森则认为，在缺乏具体攻击证据前便放弃格密码学体系，是一种过度反应。他主张应依托已有安全研究与标准化流程来应对潜在威胁，而非因推测而抛弃一个经过长期验证的密码学类别。