Cardano 创始人质疑 Vitalik 反对格密码的依据

Cardano 创始人 Charles Hoskinson 发推表示，Vitalik Buterin 试图说服业界格密码不可靠，反对的依据仅为数域筛法（GNFS）的类比和直觉，缺乏公式支撑的密钥放大倍数未被验证。Hoskinson 指出，Vitalik 帖中 GNFS 复杂度写法有误，LLL、BKZ 与筛法已纳入 ML-KEM、ML-DSA 的安全参数评估，量子攻击未触及这两套模格方案。他强调，哈希函数同样存在可被研究和攻击的数学结构，举例 Poseidon 采用低次多项式映射。将密钥放大 10 倍没有复杂度公式支撑，常数改进应按比例调整维度。Hoskinson 还提到，在「先窃取、后解密」威胁日益关注的背景下，过度质疑已部署的混合 ML-KEM 方案可能拖慢后量子密码迁移，增加通信数据被量子计算机解密的风险。他认可基于哈希的签名方案的应用价值，但认为其难以替代椭圆曲线密码学的常见功能。