El modelo Claude Mythos Preview de Anthropic descubrió una falla en el esquema de firma digital HAWK propuesto que reduce a la mitad la fuerza de su clave más pequeña, debilitando a uno de los candidatos considerados para reemplazar las firmas actuales de web y banca en un mundo poscuántico.

El ataque impulsado por IA tomó aproximadamente 60 horas y cerca de $100,000 en costos de cómputo. Redujo el trabajo necesario para romper el conjunto de parámetros más pequeño de HAWK de aproximadamente 2^64 operaciones a 2^38, al mismo tiempo que hizo que los tamaños de clave más grandes utilizados como compensación fueran mucho menos atractivos.

Aunque las firmas actuales de bitcoin y ether no se ven afectadas, los hallazgos se suman a las advertencias de que los ataques criptoanalíticos clásicos están mejorando rápidamente, incluso cuando bitcoin y otras redes debaten cuándo y cómo migrar a la criptografía resistente a cuánticos.

Anthropic anunció a principios de esta semana que Claude Mythos Preview había encontrado un ataque que reduce a la mitad la fuerza efectiva de la clave de HAWK, un reemplazo propuesto para las firmas digitales utilizadas en la banca en línea y los pagos web. El trabajo resultó de aproximadamente 60 horas de cómputo y unos $100,000 en costos, y se dirigió a un algoritmo que había sobrevivido dos años y dos rondas de revisión humana experta. NIST, la agencia del gobierno de EE. UU. cuyos estándares de criptografía se adoptan en sistemas federales y software comercial en todo el mundo, ha estado evaluando HAWK como parte de un proceso de selección plurianual en curso para algoritmos adicionales de firma poscuántica.

Los esquemas de firma digital como HAWK están diseñados para demostrar que un mensaje o conjunto de datos proviene de quien posee la clave privada correspondiente. Bitcoin utiliza firmas digitales cada vez que se transfiere una moneda, y los sitios web dependen de ellas siempre que un navegador muestra un candado. Se espera que las versiones en uso hoy fallen contra las computadoras cuánticas, y HAWK es uno de los candidatos en revisión para reemplazarlas. No se ha implementado públicamente en ningún lugar.

La investigación no afecta a bitcoin ni a ether tal como se utilizan hoy. Ambas redes aseguran las transacciones con firmas de curva elíptica, y ninguno de los ataques de Anthropic se dirigió a esos esquemas. HAWK tampoco es uno de los algoritmos a los que bitcoin migraría.

BIP-360, la propuesta para direcciones de bitcoin resistentes a cuánticos, especifica tres algoritmos que NIST ya ha estandarizado e incluye múltiples opciones para que los usuarios tengan alternativas si uno resulta roto más adelante por avances cuánticos o clásicos.

Lo que ha cambiado es el ritmo del criptoanálisis clásico. BIP-361, la propuesta complementaria que congelaría más de un tercio del suministro de bitcoin, afirma que la ventana de migración se está cerrando porque los ataques criptográficos están mejorando hasta 20 veces. Los resultados de Anthropic se ajustan a esa tendencia, con la IA detrás del avance — una herramienta que produjo en días lo que dos años de revisión humana experta habían pasado por alto.

Para el conjunto de parámetros más pequeño de HAWK, Anthropic indicó que el costo esperado de recuperar una clave cayó de aproximadamente 2^64 operaciones a 2^38. Las claves más grandes siguen siendo imprácticas de atacar, pero aumentar los tamaños de clave para compensar elimina gran parte de lo que hacía atractivo a HAWK en primer lugar.

Anthropic reveló el ataque a los autores de HAWK en junio y coordinó la publicación con la lista de correo público de NIST.

La empresa también informó un segundo resultado: ataques mejorados sobre una versión deliberadamente debilitada de AES, el cifrado ampliamente utilizado en la industria para encriptar archivos de billetera, por un factor de 200 a 800.

Para los desarrolladores de cripto, Anthropic señaló que el modelo produjo mejoras menores, de menos de diez veces, contra Poseidon, la función hash que sustenta muchos sistemas de prueba de conocimiento cero, incluidos los utilizados para asegurar rollups y protocolos de privacidad.

Claude, la herramienta de IA para consumidores de Anthropic, inicialmente rechazó el desafío AES, diciendo a los investigadores que era "genuinamente difícil" y que no había "nada fácil de encontrar." Sin embargo, después de tres indicaciones breves, el modelo generó mil millones de tokens de salida en tres días y encontró la mejora. Dos investigadores de Anthropic pasaron luego casi un mes verificándola.

El momento es notable. La red de privacidad Zcash activó el martes una actualización que introdujo un nuevo pool blindado diseñado para permanecer recuperable si las computadoras cuánticas llegan a estar disponibles.

Los sistemas diseñados para respaldar esa transición ahora están siendo sometidos a pruebas de estrés por algo que opera más rápido que las personas que los diseñan.