Cardano founder Charles Hoskinson обвинил Vitalik Buterin в подрыве квантово-устойчивой криптографии спекулятивными предупреждениями о математических прорывах, обусловленных ИИ.
В посте от 9 октября Хоскинсон поставил под сомнение скептицизм соучредителя Ethereum по отношению к криптографии на основе решеток, утверждая, что десятилетия исследований безопасности уже учли известные слабости этой технологии.
Он предупредил, что поощрение разработчиков отказаться от устоявшихся подходов может замедлить внедрение мер защиты, уже развертываемых в интернет-инфраструктуре, оставляя системы уязвимыми для будущих квантовых атак.
Критика последовала за предупреждением Бутерина о том, что математические открытия, сделанные с помощью ИИ, могут ослабить криптографию, предназначенную для противодействия квантовым компьютерам.
Бутерин заявил, что долгосрочная «гибкая» дорожная карта Ethereum сместилась в сторону хеш-подписей и доказательств, избегая дизайнов на основе решеток.
Хоскинсон отверг эти рассуждения, обвинив Бутерина в чрезмерной приверженности существующему направлению исследований Ethereum, чтобы пересмотреть свой подход.
«Аргумент против решеток — это история GNFS, также известная как предчувствие о «структуре» и множитель, взятый из воздуха», — написал Хоскинсон.
Спор касается постквантовых альтернатив эллиптическим кривым подписям, используемым Bitcoin и Ethereum.
Хоскинсон оспаривает математические аргументы против решеток
Обеспокоенность Бутерина частично основана на истории факторизации целых чисел, где математические достижения, такие как метод решета общего вида, значительно улучшили методы атаки на шифрование RSA.
Он предположил, что ИИ может обеспечить десятилетия сопоставимого математического прогресса за гораздо более короткий период, потенциально открывая неожиданные лазейки против систем на основе решеток.
Хоскинсон заявил, что метод решета общего вида возник из техник, связанных с арифметическими отношениями и гладкими числами, в то время как аналогичный механизм не был продемонстрирован против решетчатых задач, лежащих в основе современных постквантовых стандартов.
Основатель Cardano указал на более чем четыре десятилетия исследований, включая достижения в алгоритмах редукции решеток и просеивания, которые постепенно улучшали атаки, но не привели к общему прорыву, способному победить правильно сконфигурированные системы.
Национальный институт стандартов и технологий США стандартизировал ML-KEM для инкапсуляции ключей и ML-DSA для цифровых подписей в 2024 году. Хоскинсон заявил, что их параметры безопасности учитывают эти известные атаки.
Хоскинсон также отверг иллюстративное предложение Бутерина о том, что умножение размеров ключей на десять может защитить шифрование с открытым ключом от математических достижений, обусловленных ИИ.
«Умножить размеры ключей на десять» — это «нумерология», написал Хоскинсон, утверждая, что параметры безопасности должны корректироваться в соответствии с измеримыми улучшениями в алгоритмах атак.
Изменение эффективности атаки может оправдать умеренно большие параметры, в то время как фундаментальный математический прорыв может потребовать полной замены алгоритма.
Хеш-стратегия Ethereum сталкивается с собственными вопросами
Хоскинсон также поставил под сомнение предположение, что хеш-криптография обеспечивает большую защиту от непредвиденных математических открытий.
Он привел исторические слабости в MD5 и SHA-1 как доказательство того, что хеш-функции могут содержать уязвимые структуры, хотя эти сбои не устанавливают уязвимостей в современных конструкциях, таких как SHA-256.
Его критика распространилась на Poseidon и Poseidon2 — хеш-функции, разработанные для эффективного использования в доказательствах с нулевым разглашением и имеющие отношение к долгосрочным криптографическим исследованиям Ethereum.
Ethereum Foundation финансировал исследования устойчивости Poseidon к алгебраическим атакам, включая исследования с использованием базисов Грёбнера и других криптоаналитических методов.
Хоскинсон утверждал, что эти дизайны также представляют собой потенциальные цели для математических открытий, обусловленных ИИ, ставя под сомнение, почему системы на основе решеток должны вызывать больший скептицизм.
Хеш-подписи могут обеспечить квантово-устойчивую авторизацию транзакций. Решетчатые методы также поддерживают инкапсуляцию ключей для шифрования и другие передовые криптографические конструкции.
Таким образом, отказ от исследований решеток может ограничить варианты, доступные разработчикам, создающим системы конфиденциальности, безопасную связь и другие приложения, требующие таких возможностей.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
