Cardanoの創設者はVitalikに反論：格子暗号はAIへの懸念を理由に放棄すべきではない

BlockBeatsのニュースによると、10月9日、Cardanoの創設者であるCharles Hoskinson氏が、2日前のVitalik Buterin氏のポスト量子暗号に関する見解に反論する文章を発表した。Vitalik氏は、AIによる数学研究の加速が格子暗号（ML-DSA、FHEを含む）の具体的な安全性を弱める可能性があるとし、イーサリアムのleanロードマップがそのために純粋なハッシュ署名へと転換したと述べた。また同氏は、格子方式の鍵長を約10倍に拡大すること、およびプライバシープロトコルでは暗号化されたメモをできるだけオフチェーンに置くことを提案した。

Hoskinson氏は、この判断には名指しできる攻撃とコストモデルが欠けていると指摘した。数体篩法を単純に格子問題へ類推することはできず、ML-KEMやML-DSAのパラメータは数十年にわたる篩法および列挙攻撃をすでに織り込んでおり、理想格子に対する量子攻撃も現行のモジュラー格子方式には及んでいない。逆に、イーサリアムが使用しているPoseidonなどのハッシュは、それ自体の代数構造がより強いと述べた。Hoskinson氏は、攻撃が出現する前にすでに展開済みのハイブリッドML-KEMを放棄することは、かえってトラフィックをより長く古典暗号にとどめることになり、「先に窃取し、後で復号する」リスクを悪化させるとの見解を示した。