Vitalik Buterin与Charles Hoskinson就AI威胁密码学展开技术辩论

以太坊联合创始人Vitalik Buterin与Cardano创始人Charles Hoskinson就人工智能对密码学安全的潜在冲击展开了一场深度技术对话，核心议题聚焦于：若AI显著提升数学研究效率，现有加密体系是否面临被快速攻破的风险。

Buterin的核心担忧在于，人工智能可能在极短时间内完成人类数十年才能实现的数学突破。他以整数分解历史为类比——原本被认为极其困难的RSA算法，因数域筛法等进展大幅降低了实际安全性。他担心，椭圆曲线与格密码学中同样可能存在未被发现的“隐藏弱点”。一旦AI能快速识别并优化此类结构，当前看似安全的加密方案可能迅速失效。

AI加速下的密码学风险：从理论到实践

Buterin指出，目前主流认知仍停留在“椭圆曲线被破解，哈希安全，格安全”的假设上，但这一判断可能过于乐观。他认为，在未来两年内，基于格的密码学可能因AI驱动的数学进步而遭受严重冲击。因此，他主张在可行范围内向仅依赖哈希的密码架构迁移，如在以太坊中采用WOTS、SPHINCS+等签名机制。

尽管公钥加密无法完全由哈希替代，但他强调，任何具有特定数学结构的系统（如群、格、编码）都应警惕AI可能带来的结构性破坏。为此，他建议将密钥参数规模扩大十倍，作为应对不确定性的一种保守策略。

他进一步提醒，区块链只是密码学应用的一小部分，其影响延伸至安全通信、匿名协议、隐私消息等广泛领域。对于用户，他建议避免将敏感信息直接上链，优先使用链下传输机制，并谨慎进行钱包迁移，以免造成资金损失。

Hoskinson驳斥“无证据警告”：安全需基于可验证攻击

对此，Hoskinson提出强烈质疑。他认为，Buterin的论点缺乏具体攻击路径与成本模型，仅凭推测即呼吁大规模技术转向，不符合严谨的安全工程原则。他强调，真正的密码学防护必须建立在可重现、可估算的攻击分析基础上。

他指出，格密码学已历经四十余年研究，包括LLL、BKZ、剪枝枚举等关键进展，相关参数设计已充分纳入现代后量子方案（如ML-KEM、ML-DSA）中。这些方案的成本模型已考虑最坏情况下的攻击能力，且具备理论证明支持。

他还批评了对“哈希无结构”的误解。事实上，如Poseidon、FRI等常用哈希函数均存在代数结构，易受格罗布纳基、插值等攻击。甚至某些零知识证明系统也依赖未经充分验证的数学假设。

关于“密钥大小乘以十”的争议

Hoskinson明确反对“将密钥大小乘以十”的做法，称其为任意且非科学的调整。他解释，密码参数应根据攻击效率的实际变化进行精确计算，而非固定倍数。例如，若攻击效率提升20%，只需适度增加维度，而非十倍放大。他强调，亚指数级突破才真正威胁安全，而单纯扩大尺寸无法抵御此类攻击。

此外，他警告过度悲观可能导致现实后果：若因无实证的担忧而推迟部署格密码学，将延缓对抗“现在收集、未来解密”攻击的进程。目前，混合式后量子密钥交换已在浏览器和即时通讯中落地，正是有效防御措施。

根本分歧：面对未知时的应对哲学

这场争论的本质是方法论之争。Buterin主张在未知威胁面前保持高度警觉，优先选择结构更少的系统以降低暴露面；而Hoskinson坚持“有攻击才有反应”，反对在无具体证据前动摇主流研究方向。

两人均承认，随着量子计算与人工智能的发展，传统密码学假设正面临前所未有的挑战。然而，如何在预防与理性之间取得平衡，仍是行业亟待回答的问题。