文字サイズ
BlockBeatsニュース、10月9日：Cardano創設者のCharles Hoskinson氏が、2日前のVitalik Buterin氏のポスト量子暗号に関する見解に反論を投稿した。Vitalik氏は、AIによって加速された数学研究が、ML-DSAやFHEを含む格子ベース暗号の具体的な安全性を弱める可能性があると主張し、そのためイーサリアムのリーンロードマップは純粋なハッシュベース署名へ移行しつつあると述べた。また、格子ベースの鍵サイズを約10倍に拡大することや、プライバシープロトコルについては暗号化されたノートを可能な限りオフチェーンに保持することを提案した。
Hoskinson氏は、この判断には名指しできる攻撃とコストモデルが欠けていると述べた。数体篩法を単純に格子問題へ類推することはできず、ML-KEMとML-DSAのパラメータはすでに数十年にわたる篩法および列挙攻撃を考慮に入れており、理想格子に対する量子攻撃は現在のモジュラー格子方式には及んでいない。対照的に、イーサリアムが使用するPoseidonなどのハッシュは、それ自体がより強い代数的構造を持つ。Hoskinson氏は、攻撃が現れる前にすでに展開されているハイブリッドML-KEMを放棄することは、むしろトラフィックをより長く古典暗号に留めることになり、「今収穫し、後で復号する」リスクを悪化させると主張した。