币圈界报道：

霍金森回应布特林：抗量子密码体系仍具坚实基础

卡达诺项目创始人查尔斯·霍金森对以太坊联合创始人维塔利克·布特林提出的AI对密码系统构成潜在威胁的观点作出明确反驳。布特林曾警示，人工智能在数学研究中的加速可能挑战当前被广泛接受的安全假设，尤其针对基于格的密码学结构。霍金森则指出，现代密码标准早已纳入数十年来的攻击演化考量，不应因未来可能性而动摇现有框架。

格密码安全性经受长期攻防检验

争议起源于布特林对人工智能辅助数学发现的担忧，他认为强大的AI可能在短期内揭示解决格问题的新路径，从而颠覆当前参数设定下的安全边界。他类比整数分解领域的突破，暗示类似事件可能发生在格密码领域。然而，霍金森否认该类比的适用性，强调格问题与整数分解属于不同数学类别，且后者依赖特定技术，无法直接迁移至前者。他援引自1982年LLL算法以来的持续研究进展，包括格筛法等关键方法的演进，说明现有安全参数已基于这些已知攻击手段进行了充分校准。

ML-KEM与ML-DSA标准具备可靠审查基础

霍金森重点捍卫由美国国家标准与技术研究院（NIST）于2024年8月正式批准的两项后量子密码标准——ML-KEM（FIPS 203）与ML-DSA（FIPS 204）。他指出，这两种算法在历经多年公开评估和多轮攻击测试后才被选定，其安全参数建立在对各类攻击成本的严谨计算之上。对于布特林建议将密钥尺寸扩大十倍以应对未知威胁的提议，霍金森称之为“缺乏依据的推测”，认为在尚未发现具体攻击方式前盲目扩大密钥无异于空谈。他主张应先验证新攻击的实际可行性与计算开销，再决定是否调整参数。

哈希函数并非绝对更安全的替代方案

面对布特林推崇基于哈希的签名机制（如WOTS、SPHINCS+）作为更具长期韧性的选择，霍金森提出质疑。他回顾了MD5与SHA-1因设计缺陷遭破解的历史，强调即使如SHA-256这般广泛应用的哈希函数，其安全性也仅建立在“至今未被攻破”的经验基础上，而非数学上的绝对证明。他还批评以太坊此前对Poseidon系列哈希函数的研究，指出其已被弃用，转而采用更成熟的SHA-2与BLAKE2s。他强调，哈希函数虽适用于特定场景，但无法全面替代公钥密码体系所承担的功能，尤其是在需要长期通信安全与身份认证的系统中。

后量子安全实践正加速落地但需审慎推进

这场技术论战正深刻影响区块链基础设施建设方向。布特林建议用户优先使用非暴露公钥的地址以降低风险，同时支持以太坊在签名机制、共识协议及零知识证明中引入抗量子设计。霍金森则坚持双轨并行策略：既推进基于格的方案，也不忽视基于哈希的备选路径。近期，BitGo联合Silence Laboratories成功演示了基于ML-DSA的抗量子钱包签名兼容性测试，验证了其在机构级托管系统中的可行性。同样，Sui网络亦规划在未来账户体系中整合格与哈希双重签名选项。尽管霍金森未宣布卡达诺的新升级时间表，但他重申：任何安全参数变更必须经过严格测试、成本分析与同行评审，方能实施。