阅读字号
Foresight News 消息，Cardano 创始人 Charles Hoskinson 发推表示，Vitalik Buterin 因投入过多基于哈希的密码研究，正试图说服业界格密码不可靠。反对格密码的依据只是数域筛法（GNFS）的类比、对「结构」的直觉，以及缺乏公式支撑的密钥放大倍数，过去数十年并未被验证。
其指出，Vitalik 帖中 GNFS 复杂度写法有误；LLL、BKZ 与筛法早已纳入 ML-KEM、ML-DSA 的安全参数评估，理想格上的量子攻击也未触及这两套模格方案。哈希函数同样存在可被研究和攻击的数学结构，例如 Poseidon 就采用低次多项式映射。将密钥放大 10 倍没有复杂度公式支撑：常数改进对应的是维度按比例调整，而非固定乘以 10。其还称，在「先窃取、后解密」威胁日益受到关注的背景下，过度质疑已部署的混合 ML-KEM 方案，可能拖慢后量子密码迁移，使更多通信数据继续面临未来被量子计算机解密的风险。其同时认可基于哈希的签名方案具有应用价值，但认为其难以替代椭圆曲线密码学的常见功能。