两位公链创始人关于AI和抗量子密码有了分歧。一方担心AI算出新数学方法，攻破用来抵御量子计算机的加密体系。另一方不同意，觉得太过谨慎反而耽误互联网升级抗量子防护。他解释格基密码经过几十年大量研究验证，不能光靠猜测AI会带来风险就放弃成熟方案。下面小编简单梳理了Cardano创始人反驳Vitalik抗量子担忧的观点与看法。

Cardano（卡尔达诺）创始人查尔斯・霍斯金森对以太坊联合创始人维塔利克・布特林提出的人工智能、抗量子密码相关担忧提出反驳，他警示：过度的审慎态度，有可能延缓互联网层面抗量子安全防护的部署进度。二者争论的核心问题：人工智能是否会暴露那些为抵御未来量子攻击而设计的数学密码体系中未曾预料的漏洞。

“Vitalik现在试图说服所有人格基密码（lattices）不可靠，只因为他在哈希基密码研究上投入太深，骑虎难下。反对格基密码的论据，无非是通用数域筛法（GNFS）这套说辞，也就是对某种“数学结构”的主观猜想，外加凭空拍脑袋得出的放大系数。这套说法没有任何……”

——查尔斯・霍斯金森（@IOHK_Charles）X推文

在10月9日的公开发文当中，霍斯金森提出：格基密码的安全参数，本身就已经吸纳了过去数十年密码分析领域的研究成果。他质疑，如果仅仅基于AI技术取得突破这种假设性风险，就抛弃这套成熟技术，会让数字基础设施在更长时间内只能依赖老旧加密算法。

Cardano创始人驳斥针对格基密码的质疑

布特林此前提出观点：AI可以加速数学领域重大发现，有可能颠覆现有的密码学安全假设。他拿整数因数分解领域的进展做类比，其中就包括通用数域筛法（GNFS），该算法大幅提升了针对RSA加密体系的攻击能力。

霍斯金森不认同这一类比。他表示，四十多年来，研究人员持续优化格规约、格筛算法，但始终没有出现可以攻破配置规范格基密码体系的通用性重大突破。他同时批评一项提议：直接把密码密钥规模放大十倍，这种做法缺少来自可实测攻击进展的事实依据。

这场辩论的现实意义并不局限于以太坊与Cardano两条公链。2024年，美国国家标准与技术研究院（NIST）完成两项后量子密码标准化：ML‑KEM（密钥封装）、ML‑DSA（数字签名），为开发者提供标准化的后量子密码工具。这两套算法均建立在格数学难题之上，不过其长期安全性依旧取决于持续的密码分析以及工程实现质量NIST。

霍斯金森认为，开发者应当针对具体算法已被证实的攻击开展评估，而不能仅凭推测出来的风险，就全盘否定一整套密码学方案。

以太坊哈希基技术路线也面临争议

相关资料显示，以太坊长期密码学路线，倾向于在部分应用场景优先使用哈希基签名与证明，而非格基方案。哈希基密码拥有一套完全不同的安全底层，但它是否适用，取决于业务场景、性能需求与工程实现。

霍斯金森提出疑问：哈希基密码是否就天然可以抵御未来突发的数学破解。他举例历史上MD5、SHA‑1均遭到破解；同时他也承认，这些历史漏洞，并不代表SHA‑256这类现代哈希构造同样存在缺陷。

他还把矛头指向Poseidon与Poseidon2——专为零知识证明优化的哈希函数。针对这两类算法代数攻击方向的相关研究说明：无论底层数学假设是什么，密码学方案都需要持续接受安全评估。