深入解析：Charles Hoskinson 談雜湊與格基密碼學

卡爾達諾（Cardano）共同創辦人 Charles Hoskinson 近期針對雜湊（Hash）與格基（Lattice-Based）密碼學進行了深入的討論，並探討了 11 月份發生的「毒害交易」（poisoned transaction）駭客事件，以及如果卡爾達諾基於拜占庭容錯（BFT）機制，可能會遭受的毀滅性影響。這次的討論不僅揭示了兩種密碼學方法的差異，也突顯了卡爾達諾在選擇密碼學技術上的獨特考量。

雜湊密碼學與格基密碼學：一場技術競賽

Hoskinson 將這兩種密碼學方法的競爭比喻為「藍光對 HD DVD」，強調這是一場技術標準的選擇之爭，最終將由市場決定勝負。「以太坊正在擁抱 STARKs 和基於雜湊的加密技術。而卡爾達諾則採用基於格基的加密技術。」 Hoskinson 如此表示。這句話點明了目前主流區塊鏈平台在密碼學選擇上的分歧。

雜湊密碼學的優勢與限制

雜湊密碼學是一種歷史悠久且廣泛使用的加密方法。它基於單向雜湊函數，將任意長度的輸入轉換為固定長度的輸出，且難以從輸出反向推導出原始輸入。這種特性使其在數位簽章、資料完整性驗證等領域得到廣泛應用。

然而，雜湊密碼學也存在一些潛在的風險。其中最主要的風險是量子計算的威脅。隨著量子電腦的發展，一些基於雜湊的密碼學演演算法，例如 SHA-256，可能會受到破解。雖然目前量子電腦尚未達到實用化的程度，但隨著技術的進步，這種風險不容忽視。

格基密碼學的崛起

格基密碼學是一種相對較新的加密方法，它基於數學中的格（Lattice）理論。格是一種由線性獨立向量組成的離散集合。格基密碼學利用格中難以解決的數學問題（例如最短向量問題 SVP 和最接近向量問題 CVP）來實現加密和解密。

格基密碼學的主要優勢在於其抗量子性。目前已知的量子演演算法對格基密碼學的破解效果並不理想。因此，格基密碼學被認為是下一代密碼學的重要發展方向之一。此外，格基密碼學還具有其他優勢，例如可以構建全同態加密（Fully Homomorphic Encryption, FHE），實現對加密資料的直接運算。

卡爾達諾的選擇：格基密碼學的戰略意義

卡爾達諾選擇格基密碼學，不僅僅是技術上的考量，更具有戰略意義。Hoskinson 認為，隨著量子計算的發展，抗量子性將成為區塊鏈安全性的關鍵要素。卡爾達諾希望通過採用格基密碼學，提前佈局，確保其區塊鏈在未來具有足夠的安全性。

此外，格基密碼學還能為卡爾達諾帶來其他潛在的優勢。例如，全同態加密可以實現對加密資料的隱私保護，這對於金融應用、醫療資料等敏感資訊的處理至關重要。卡爾達諾可以利用格基密碼學構建更安全、更隱私的應用。

「毒害交易」事件：BFT 機制的潛在風險

Hoskinson 在訪談中還提到了 11 月份發生的「毒害交易」駭客事件。他指出，如果卡爾達諾基於拜占庭容錯（BFT）機制，這次事件可能會對區塊鏈造成毀滅性的影響。

BFT 是一種容錯機制，旨在確保分佈式系統在部分節點出現故障或作惡的情況下，仍能正常運行。然而，BFT 也存在一些潛在的風險。如果攻擊者控制了足夠多的節點，他們就可以通過合謀的方式，篡改區塊鏈的狀態，從而發動攻擊。

Hoskinson 認為，卡爾達諾採用的權益證明（Proof-of-Stake, PoS）機制，相對於 BFT 而言，更能抵禦類似的攻擊。在 PoS 機制中，攻擊者需要控制大量的權益才能發動攻擊，這使得攻擊的成本更高，難度更大。

未來展望：密碼學的演進與區塊鏈的發展

隨著技術的發展，密碼學也在不斷演進。量子計算的威脅加速了抗量子密碼學的研究與應用。格基密碼學作為一種重要的抗量子密碼學方法，正在受到越來越多的關注。

區塊鏈作為一種新興的技術，其安全性和隱私性至關重要。選擇合適的密碼學技術，對於區塊鏈的發展具有重要意義。卡爾達諾選擇格基密碼學，體現了其對未來區塊鏈安全性的深刻思考。

未來，隨著密碼學和區塊鏈技術的不斷發展，我們可以期待更安全、更隱私的區塊鏈應用出現，為數位經濟的發展帶來更多可能性。

總結

Charles Hoskinson 對雜湊與格基密碼學的討論，不僅闡述了兩種密碼學方法的技術特性，也揭示了區塊鏈在密碼學選擇上的戰略考量。卡爾達諾選擇格基密碼學，旨在確保其區塊鏈在未來具有足夠的安全性，並為更安全、更隱私的區塊鏈應用奠定基礎。這場「藍光對 HD DVD」的競爭，最終將由市場決定，但無論結果如何，都將推動密碼學和區塊鏈技術的進步。