Anthropic ha annunciato che il suo modello Claude Mythos Preview ha individuato una debolezza matematica finora sconosciuta in HAWK, uno schema di firma digitale post-quantum basato su reticoli che aveva già superato due anni di revisione da parte di esperti. La ricerca ha richiesto circa 60 ore di calcolo e all'incirca 100.000 dollari di costi di elaborazione. Sebbene la scoperta non abbia alcun impatto su Bitcoin, Ethereum o sulla crittografia che oggi protegge l'infrastruttura Internet, mostra come l'AI stia emergendo come uno strumento importante per mettere sotto stress i sistemi crittografici che potrebbero proteggere l'economia digitale di domani.

La scoperta è particolarmente rilevante per il processo di revisione post-quantum guidato dallo U.S. National Institute of Standards and Technology (NIST). NIST ha già pubblicato il suo primo gruppo di standard post-quantum—FIPS 203, 204 e 205—ma continua a valutare ulteriori candidati per le firme digitali attraverso tornate supplementari volte ad ampliare la diversità del proprio portafoglio crittografico. HAWK fa parte di questo sforzo continuo e l'obiettivo è identificare ed eliminare le debolezze degli algoritmi candidati prima che vengano distribuiti su larga scala.

Si tratta della crittografia di domani, non di quella di oggi

HAWK è uno dei diversi schemi di firma digitale attualmente in valutazione tramite il processo di standardizzazione della crittografia post-quantum del NIST. Non è mai stato implementato in sistemi finanziari reali o in reti blockchain.

Le firme digitali sono i meccanismi matematici che verificano l'autenticità ogni volta che qualcuno invia criptovaluta, accede all'home banking o visita un sito sicuro. Gli algoritmi di firma usati oggi restano efficaci contro i computer convenzionali, ma computer quantistici sufficientemente potenti potrebbero in futuro risolvere i problemi matematici alla base di molti metodi di crittografia attuali, una minaccia posta in particolare dall'algoritmo di Shor, che prende di mira i problemi di fattorizzazione e di logaritmo discreto alla base di schemi diffusi come RSA ed ECDSA. Per questo i ricercatori hanno trascorso anni a sviluppare algoritmi post-quantum progettati per resistere a tali attacchi.

Secondo i risultati della ricerca, Claude ha identificato un metodo più rapido per attaccare il più piccolo parametro di sfida di HAWK, riducendo il lavoro computazionale stimato da circa 2⁶⁴ operazioni a 2³⁸. Per contestualizzare, 2⁶⁴ operazioni sono vicine al limite di ciò che un'organizzazione ben finanziata potrebbe plausibilmente ottenere nel tempo con hardware convenzionale, mentre 2³⁸ rientra nella portata di risorse computazionali modeste. Si tratta di un avanzamento significativo nella crittoanalisi. Tuttavia, l'algoritmo non è stato compromesso in alcun contesto di produzione, poiché non proteggeva utenti reali. Anche i parametri di sicurezza più elevati restano computazionalmente impraticabili da attaccare.

Nessuna minaccia per Bitcoin o Ethereum

Bitcoin protegge le proprie transazioni utilizzando l'Elliptic Curve Digital Signature Algorithm (ECDSA), non HAWK. Anche Ethereum si basa su metodi crittografici diversi. La debolezza scoperta da Anthropic non ha alcuna incidenza sull'attuale modello di sicurezza di nessuna delle due blockchain.

La ricerca resta comunque rilevante per Bitcoin perché lo stesso ECDSA rientra tra gli algoritmi che, con un computer quantistico sufficientemente potente, l'algoritmo di Shor potrebbe in futuro compromettere; inoltre gli sviluppatori stanno discutendo attivamente come e quando la rete dovrebbe migrare verso una crittografia resistente al quantistico. Una proposta, BIP-360, raccomanda di supportare più algoritmi standardizzati di firma post-quantum invece di affidarsi a un singolo sostituto. Un'altra, BIP-361, delinea un quadro specifico per integrare tipi di transazione resistenti al quantistico. I risultati di Anthropic rafforzano la logica di questo approccio diversificato: se in seguito un algoritmo proposto dovesse rivelarsi più debole del previsto, gli sviluppatori avrebbero comunque altre alternative verificate a disposizione.

Come ha riportato The Street, la scoperta convalida la strategia prudente di Bitcoin anziché esporre una vulnerabilità nella rete stessa.

L'AI come strumento di crittoanalisi

Forse il messaggio più importante va oltre Bitcoin o qualsiasi singola blockchain.

Per decenni, i nuovi sistemi di crittografia sono stati testati quasi esclusivamente da team di matematici e ricercatori di sicurezza. Le revisioni richiedevano spesso anni, perché ogni possibile debolezza doveva essere esplorata manualmente.

Secondo Anthropic, Claude Mythos inizialmente ha rifiutato una delle sfide crittografiche, giudicando il problema troppo difficile. Dopo ulteriori prompt e diversi giorni di calcolo, il modello ha generato oltre un miliardo di token di output prima di identificare una nuova scorciatoia matematica. I ricercatori umani hanno poi impiegato settimane per verificare il risultato prima di comunicarlo al team di HAWK e al NIST attraverso un processo di responsible disclosure.

Questo flusso di lavoro potrebbe diventare sempre più comune. Piuttosto che sostituire i crittografi, l'AI può esplorare rapidamente le possibilità matematiche mentre gli esperti umani confermano se le scoperte resistono all'analisi. Per organizzazioni come il NIST, ciò potrebbe in ultima analisi rafforzare il processo di revisione, garantendo che i futuri standard crittografici debbano resistere non solo ad anni di analisi umana, ma anche a test assistiti dall'AI prima di arrivare in produzione.

CoinDesk ha osservato che la strategia di migrazione quantistica di Bitcoin presume già che alcuni algoritmi candidati possano cedere, rendendo la crittoanalisi assistita dall'AI un utile sistema di allerta precoce.

Preparazione del settore per l'era quantistica

Bitcoin non è certo l'unica rete a prepararsi a un futuro in cui i computer quantistici potrebbero minacciare la crittografia odierna. Gli sviluppatori dell'intero settore blockchain stanno studiando aggiornamenti resistenti al quantistico e alcune reti orientate alla privacy hanno già introdotto funzionalità pensate per facilitare future migrazioni più fluide.

Anche governi e grandi aziende tecnologiche si stanno spostando verso standard post-quantum. Google ha in precedenza annunciato una roadmap per migrare porzioni della propria infrastruttura verso crittografia quantum-safe, segnalando che la questione è uscita dal solo ambito accademico.

Società specializzate come PostQuantum hanno inoltre analizzato il ruolo emergente dell'AI nella valutazione crittografica.

Per Bitcoin, la ricerca più recente supporta un approccio deliberato piuttosto che affrettato. Gli sviluppatori hanno costantemente favorito algoritmi sottoposti a un ampio scrutinio pubblico rispetto a quelli che promettono velocità o comodità senza una resilienza dimostrata.

Cosa succede ora

L'attenzione si concentrerà probabilmente su tre aree nei prossimi anni.

La prima è la velocità con cui l'AI migliora nella crittoanalisi. Lo stesso Anthropic ha osservato che i modelli linguistici sono passati dal faticare con compiti crittografici di base al scoprire debolezze sfuggite per anni alla revisione degli esperti.

La seconda è la continua valutazione da parte del NIST degli algoritmi post-quantum. Ogni nuovo standard approvato dovrà probabilmente affrontare test assistiti dall'AI sempre più sofisticati prima di un'adozione diffusa.

La terza è la roadmap quantistica di Bitcoin. Le discussioni su proposte come BIP-360 e BIP-361 dovrebbero proseguire mentre gli sviluppatori valutano come e quando la rete dovrebbe eventualmente passare a firme resistenti al quantistico.

Sebbene gli attacchi quantistici pratici restino una preoccupazione futura e non immediata, pianificare con anni di anticipo è ampiamente considerato l'approccio più prudente.

Glossario

Sicurezza quantistica di Bitcoin: lo sforzo a lungo termine per proteggere Bitcoin dai futuri computer quantistici adottando crittografia resistente al quantistico.

Firma digitale: un metodo matematico usato per dimostrare che una transazione o un messaggio proviene dal legittimo proprietario.

Crittografia post-quantum: crittografia progettata per rimanere sicura anche se diventano disponibili potenti computer quantistici.

HAWK: un algoritmo candidato di firma digitale post-quantum ancora in valutazione e non utilizzato da Bitcoin o dall'Internet odierna.

NIST: lo U.S. National Institute of Standards and Technology, che supervisiona la standardizzazione di molte tecnologie crittografiche.

ECDSA: l'algoritmo di firma digitale attualmente usato da Bitcoin per autorizzare le transazioni.

Domande frequenti sulla debolezza di crittografia quantistica

L'AI di Anthropic ha compromesso la crittografia di Bitcoin?

No. La ricerca ha riguardato HAWK, uno schema di firma post-quantum che Bitcoin non utilizza. Le transazioni Bitcoin restano protette da ECDSA e non vi è alcuna evidenza che l'attuale crittografia della rete sia stata compromessa.

Cos'è HAWK?

HAWK è uno schema proposto di firma digitale post-quantum valutato nell'ambito degli sforzi del NIST per individuare metodi di crittografia che potrebbero resistere ai futuri computer quantistici.

Perché questa ricerca su una debolezza della crittografia quantistica è importante se non è stato violato nulla?

I risultati mostrano che l'AI può aiutare i ricercatori a identificare debolezze nei futuri sistemi crittografici prima che vengano adottati. Ciò potrebbe rendere più solide la sicurezza futura di Internet e delle blockchain, individuando i difetti in anticipo.

Gli investitori in Bitcoin dovrebbero preoccuparsi oggi dei computer quantistici?

Non immediatamente. Computer quantistici pratici in grado di rompere la crittografia di Bitcoin non esistono ancora.

Anthropic

Thestreet

Coindesk

Postquantum

Leggi di più: Quantum Encryption Flaw Found by Anthropic AI Raises Bitcoin Security Questions "> Quantum Encryption Flaw Found by Anthropic AI Raises Bitcoin Security Questions