币圈界报道：

霍金森回击布特林：格密码抗压能力经受住时间检验

卡达诺项目核心人物查尔斯·霍金森对以太坊联合创始人维塔利克·布特林提出的潜在人工智能威胁论提出明确反驳。后者曾警示，随着AI在数学研究中的渗透，当前被视为安全的抗量子密码系统可能面临前所未有的挑战。

基于格的加密机制是否真存脆弱性？

这场技术争鸣起源于布特林对人工智能加速数学突破的担忧。他指出，借助先进算法，未来可能在极短时间内完成原本需数十年才能实现的理论突破，尤其可能影响以格为基础的加密结构。其类比整数分解领域的历史进展，暗示类似现象或将在格密码中重现。

然而，霍金森坚决否定该推论的适用性。他强调，整数分解的演进依赖特定代数工具，而这些方法尚未被证明能有效破解现代格问题。自1982年LLL算法问世以来，学界持续探索格约减与筛法攻击路径，相关研究成果已被纳入现行安全参数设计考量。

ML-KEM与ML-DSA标准的科学选择依据

霍金森重点辩护的是由美国国家标准与技术研究院（NIST）于2024年正式采纳的两项后量子加密标准——ML-KEM（用于密钥交换）和ML-DSA（用于数字签名），二者分别符合FIPS 203与FIPS 204规范。此外，基于哈希的SLH-DSA也获标准化（FIPS 205）。

他认为，这些算法是在全面评估多种攻击手段基础上选定的，其安全边界建立在对已知攻击成本的量化分析之上。面对布特林建议将密钥规模扩大十倍的设想，霍金森斥之为“缺乏实证支撑的推测”。他主张，任何参数调整必须基于可验证的新攻击模型，而非凭空预判。

哈希函数安全性不能一概而论

布特林支持以太坊转向基于哈希的签名方案，如WOTS与SPHINCS+，认为其不依赖复杂数学假设，因而更具长期韧性。但霍金森对此表示异议，提醒公众注意哈希算法的历史教训：包括MD5、SHA-1在内的早期方案均因内部结构缺陷遭攻破。

他指出，即使广泛使用的SHA-256也未获得数学意义上的绝对安全保障，其可靠性仅来自至今未被破解的事实。对于以太坊曾研究的Poseidon系列哈希函数，霍金森坦言其已被弃用，转而采用更成熟的SHA-2与BLAKE2s等替代品。他认为，不同类型的密码系统应接受同等严格的审查流程。

后量子安全布局引发行业共振

此次论战正逢区块链生态积极筹备应对未来量子威胁的关键阶段。布特林建议用户优先使用不暴露公钥的交易地址，以降低潜在风险，但同时强调迁移行为本身也可能引入新漏洞。

以太坊方面持续推进抗量子架构升级，涵盖签名机制、共识协议及零知识证明系统的重构。霍金森则主张，对格密码与哈希方案的研究应同步推进，而非单一路径依赖。

目前已有机构开展实践测试，例如BitGo联合Silence Laboratories在钱包系统中集成ML-DSA进行验证，验证过程为可控环境下的功能演示，并非表明现有系统已被攻破。同样，Sui网络亦规划在未来账户体系中融合格密码与哈希签名双选项。

霍金森在10月9日的声明中未宣布卡达诺的加密更新计划，但重申：所有安全策略调整必须经过严谨测试、成本评估与同行评审，方具备实施基础。