Pendiri Cardano, Charles Hoskinson, pada 9 Oktober menolak peringatan Vitalik Buterin bahwa kemajuan matematika yang dipercepat AI dapat melemahkan kriptografi berbasis lattice. Hoskinson berargumen bahwa salah satu pendiri Ethereum tersebut belum mengidentifikasi serangan kredibel yang mampu memecahkan skema lattice, sehingga meninggalkan keluarga kriptografi itu sebelum ada bukti konkret dinilai kontraproduktif.
Hoskinson Menantang Argumen Buterin tentang Kriptografi Lattice
Dalam unggahan panjang di platform X, Hoskinson menantang penalaran matematis di balik peringatan Buterin sebelumnya. Menurutnya, Ethereum belum menghadirkan serangan yang benar-benar meyakinkan terhadap kriptografi berbasis lattice, sehingga dasar penolakan terhadap skema tersebut dianggap lemah.
“Kasus melawan lattice adalah kisah GNFS, alias dugaan tentang ‘struktur’, dan pengali yang diambil entah dari mana,” tulis pendiri Cardano tersebut.
Argumen Buterin bertumpu pada sejarah faktorisasi bilangan bulat, ketika penelitian selama puluhan tahun menghasilkan General Number Field Sieve (GNFS) yang membuat pemfaktoran bilangan besar jauh lebih efisien dari perkiraan awal. Menurutnya, AI berpotensi menemukan jalan pintas serupa untuk persoalan lattice, sehingga pengembang perlu menaikkan parameter kriptografi secara substansial.
Hoskinson membantah dengan menyoroti bahwa lattice sudah diserang selama puluhan tahun, termasuk melalui serangan LLL pada 1982 dan optimalisasi lattice sieving lebih lanjut. Ia juga menunjukkan bahwa dua sistem kriptografi pascakuantum, yakni ML-KEM dan ML-DSA, telah memperhitungkan serangan-serangan tersebut.
Ia turut menantang anggapan Buterin bahwa kriptografi berbasis hash secara inheren lebih aman karena hash tidak memiliki struktur matematis yang dapat dieksploitasi. MD5 dan SHA-1, catat Hoskinson, keduanya berhasil dipecahkan melalui serangan terhadap desain internalnya. Ia menambahkan bahwa Poseidon dan Poseidon2, fungsi hash yang digunakan dalam riset kriptografi Ethereum, dibangun dari operasi aljabar dan juga menarik perhatian riset kriptanalisis.
“SHA-256 tidak memiliki teorema seperti itu. Keamanannya adalah belum ada yang memecahkannya,” ujar Hoskinson, membantah gagasan bahwa sistem berbasis hash layak mendapat kepercayaan lebih besar hanya karena belum ada serangan yang berhasil.
Pendiri Cardano itu lebih lanjut menolak rekomendasi Buterin untuk mengalikan ukuran kunci berbasis lattice sepuluh kali. Dalam pandangannya, pemilihan parameter memerlukan perhitungan biaya serangan yang spesifik, bukan pengali menyeluruh yang didasarkan pada terobosan hipotetis.
Jalan Peta Ethereum Hadapi Kompromi Kriptografi
Seperti dilaporkan CryptoPotato sehari sebelumnya, Buterin menyarankan pengguna untuk tidak terburu-buru memindahkan dana dari dompet berbasis ECDSA, sambil memperingatkan bahwa kemajuan matematika yang dibantu AI dapat mengancam asumsi kriptografi yang ada lebih cepat dari perkiraan.
Jalan peta ramping Ethereum semakin mengutamakan tanda tangan berbasis hash, termasuk WOTS dan SPHINCS+, pada tempat yang memungkinkan. Namun, Buterin mengakui bahwa enkripsi kunci publik merupakan persoalan yang lebih sulit, karena komunikasi aman, situs web, VPN, dan protokol privasi memerlukan mekanisme yang tidak dapat disediakan oleh hash semata.
Implikasi bagi Masa Depan Kriptografi Pascakuantum
Dalam pandangan Hoskinson, meninggalkan sistem berbasis lattice sebelum munculnya serangan konkret berpotensi menjadi langkah kontraproduktif. Ia menunjuk riset keamanan yang sudah ada serta proses standardisasi sebagai cara yang tepat untuk menilai ancaman baru, alih-alih meninggalkan satu keluarga kriptografi hanya berdasarkan spekulasi.
