ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، معتقد است که رمزنگاری محافظ پیام‌های خصوصی شما هنوز به طور کامل توسعه نیافته است. او در پستی در شبکه اجتماعی X اعلام کرد که رمزنگاری کلید عمومی ممکن است برای رسیدن به ثبات بلندمدت به یک یا دو ارتقاء پارامتری دیگر نیاز داشته باشد.
رمزنگاری مبتنی بر لاتیس و تهدید هوش مصنوعی
این پست که در تاریخ ۷ اکتبر ۲۰۲۶ منتشر شد، بر رمزنگاری مبتنی بر لاتیس تمرکز داشت. این خانواده از طرح‌های رمزنگاری و امضا بر اساس مسائل هندسی دشوار شامل شبکه‌هایی از نقاط در ابعاد بالا ساخته شده‌اند. نگرانی بوترین متوجه یک مهاجم متفاوت است: هوش مصنوعی. او به پیشرفت سریع در ریاضیات مبتنی بر هوش مصنوعی اشاره کرد و پیشنهاد داد که این امر می‌تواند طرح‌های کلیدی لاتیس، از جمله ML-DSA و Falcon را در عرض دو سال به طور قابل توجهی تضعیف کند.
راهکار پیشنهادی بوترین
راهکار پیشنهادی او برای مقابله با این تهدید، افزایش ۱۰ برابری اندازه کلیدهای لاتیس برای محافظت از رمزنگاری کلید عمومی، به ویژه در کاربردهایی خارج از بلاک‌چین مانند پیام‌رسانی امن و VPNها است.
بوترین به صراحت اعلام کرد که در اولویت قرار دادن امنیت، رمزنگاری مبتنی بر هش را ترجیح می‌دهد. این اولویت‌بندی در برنامه‌های اتریوم نیز مشهود است. نقشه راه معروف به Lean Ethereum بر امضاهای مبتنی بر هش مانند WOTS و SPHINCS+ تکیه کرده و وابستگی به الگوریتم‌های اولیه که آسیب‌پذیرتر تلقی می‌شوند را کاهش داده است.
بوترین اذعان داشت که رمزنگاری کلید عمومی نمی‌تواند صرفاً بر هش‌ها تکیه کند، زیرا به ساختارهای ریاضی نیاز دارد که به عنوان “درب پشتی” عمل کنند. ساخت چنین اشیایی نیازمند ریاضیات ساختاریافته‌ای مانند لاتیس‌ها یا سیستم‌های مبتنی بر کد است که هش‌ها آن‌ها را فراهم نمی‌کنند.
توصیه‌های عملی برای کاربران
بوترین نسبت به واکنش بیش از حد هشدار داد. توصیه‌های عملی او برای کاربران متواضعانه بود. او استفاده از آدرس‌های جدید برای امضاهای ECDSA، طرح کلید بیضوی که امروزه بیشتر حساب‌های اتریوم را ایمن می‌کند، را توصیه کرد. او همچنین استفاده از تأییدیه‌های خارج از زنجیره برای تراکنش‌های چندامضایی (multisig)، کیف پول‌های مشترکی که قبل از انتقال وجوه به چندین تأیید نیاز دارند، را پیشنهاد داد.
ارتقاء Hegotá و آینده اتریوم
ارتقاء بعدی در تقویم، Hegotá است که برای سال ۲۰۲۷ برنامه‌ریزی شده است. انتظار می‌رود Hegotá آخرین به‌روزرسانی عمده‌ای باشد که کاربران اولیه اتریوم هنوز آن را تشخیص خواهند داد. پس از آن، انتظار می‌رود شبکه به سمت طرح‌های پیشرفته‌تری که برای مقاومت در برابر حملات کوانتومی و هوش مصنوعی ساخته شده‌اند، همراه با STARKهای بازگشتی، حرکت کند.
واکنش چارلز هاسکینسون
چارلز هاسکینسون، بنیان‌گذار کاردانو، با این دیدگاه مخالفت کرد. او نسبت به نیاز به افزایش شدید پارامترها ابراز تردید کرد، زیرا هیچ مدرک قطعی مبنی بر آسیب‌پذیری طرح‌های لاتیس وجود ندارد.
بوترین به طور خاص پیام‌رسانی امن و VPNها را به عنوان حوزه‌هایی معرفی کرد که رمزنگاری کلید عمومی نمی‌تواند به سادگی به هش‌ها تغییر کند. این سیستم‌ها جایی هستند که رمزنگاری پسا-کوانتومی مبتنی بر لاتیس در حال پذیرش است و آن‌ها هزینه هرگونه افزایش اندازه کلید را متحمل خواهند شد.
نکات کلیدی برای پیگیری شامل هرگونه حمله منتشر شده یا بهبود در برابر ML-DSA یا Falcon، پاسخ نهادهای استاندارد به درخواست‌ها برای پارامترهای بزرگتر، و چگونگی شکل‌دهی استقرار Hegotá در سال ۲۰۲۷ به انتقال اتریوم است.
