החשש הזה, הוא אמר, הוא הסיבה שמפת הדרכים הרזה של Ethereum עברה לחתימות hash בלבד. העצה שלו היא להעדיף כלים מבוססי חשיש, ולמען בטיחות לטווח ארוך, להכפיל את גדלי מפתחות הסריג ב-10.
ההפרכה
הוסקינסון דחה את הטיעון נקודה אחר נקודה:
- נבדק במשך עשרות שנים: סריג התמודדו עם 40 שנה של התקפות ממיטב החוקרים בתחום, והסטנדרטים של היום כבר בגודל לעמוד בהם.
- האש אינו חסין: MD5 ו-SHA-1 שניהם שבורים. ה-Hash Poseidon של Ethereum עצמו בנוי כל כך מתמטית שקרן Ethereum מימנה פרס כדי לתקוף אותו.
- כלל 10x הוא "נומרולוגיה": התקפה טובה יותר ב-20% תצריך מפתחות גדולים יותר ב-25%, לא פי עשרה.
"'מבנה' לא שם כלום", כתב.
ההימור האמיתי
הדאגה הגדולה ביותר של הוסקינסון נמצאת מחוץ לקריפטו. דפדפנים ואפליקציות הודעות כבר משתמשים ב-ML-KEM מבוסס סריג כדי להגן מפני האקרים שגונבים נתונים מוצפנים כעת כדי לפענח מאוחר יותר. הטלת ספק בכך, לטענתו, יכולה לשמור על תעבורת אינטרנט בהצפנה ישנה למשך זמן רב יותר, עצם הסיכון שבוטרין רוצה להימנע.
הוא גם דחה את הרעיון של בוטרין לשלוח הערות מוצפנות מחוץ לרשת דרך צד שלישי. זה רק מוסיף מתווך שיכול לראות את המטא נתונים של המשתמשים, הוא אמר.
הוא גם הטיל ספק ברקורד של בוטרין, ואמר שפוסטים מהעבר הובילו מהנדסים הרחק מרעיונות כמו פלזמה וקספר, רק כדי שהתעשייה תחזור אליהם שנים מאוחר יותר.
אף אחד מהמייסדים לא הצביע על מתקפה ממשית שנמצאה בינה מלאכותית. לעת עתה, השאלה היא האם הקריפטו צריך להגן מפני שבירה שעלולה להגיע, או לסמוך על הגנות שהתקיימו במשך ארבעה עשורים.