Anthropic的Claude Mythos Preview模型发现了拟议的HAWK数字签名方案中的一个缺陷，该缺陷实际上将其最小密钥强度减半，削弱了后量子世界中替代当前网络和银行签名的候选方案之一。

这次AI驱动的攻击耗时约60小时，花费约10万美元的计算成本。它将攻破HAWK最小参数集所需的运算量从约2^64次降至2^38次，同时使用于补偿的更大密钥尺寸变得远不那么有吸引力。

尽管当今的比特币和以太坊签名不受影响，但这些发现进一步印证了经典密码分析攻击正在快速改进的警告，与此同时，比特币和其他网络正在讨论何时以及如何迁移到抗量子密码技术。

Anthropic本周早些时候表示，Claude Mythos Preview发现了一种攻击方法，可将HAWK的有效密钥强度减半。HAWK是一种拟议的替代方案，用于替代在线银行和网络支付中使用的数字签名。这项工作耗时约60小时的计算时间和大约10万美元的成本，针对的是一种经过两年和两轮专家人工审查而未被攻破的算法。NIST是美国政府机构，其密码标准被联邦系统和全球商业软件广泛采用，作为为期多年的额外后量子签名算法选择过程的一部分，该机构一直在评估HAWK。

诸如HAWK之类的数字签名方案旨在证明某条消息或数据集来自持有相关私钥的人。比特币在每次转移代币时都使用数字签名，而网站在浏览器显示挂锁标志时也依赖数字签名。当前使用的版本预计将在量子计算机面前失效，HAWK是正在审查的替代候选方案之一。它尚未在任何地方公开部署。

这项研究不影响当今使用的比特币或以太坊。两个网络都使用椭圆曲线签名来保护交易，而Anthropic的两次攻击均未针对这些方案。HAWK也不是比特币计划迁移到的算法之一。

BIP-360是关于比特币抗量子地址的提案，指定了NIST已经标准化的三种算法，并包含多个选项，以便用户在某个算法日后被量子或经典技术攻破时拥有备选方案。

真正改变的是经典密码分析的速度。BIP-361是配套提案，将冻结超过三分之一的比特币供应量，该提案指出迁移窗口正在缩小，因为密码攻击的效率正在提高多达20倍。Anthropic的结果符合这一趋势——AI成为了突破背后的驱动力，这一工具在几天内发现了两年专家人工审查所遗漏的问题。

对于HAWK的最小参数集，Anthropic表示恢复密钥的预期成本从约2^64次运算降至2^38次。更大的密钥仍然难以攻击，但增加密钥尺寸以进行补偿消除了HAWK最初的大部分吸引力。

Anthropic于6月向HAWK的作者披露了该攻击，并与NIST的公开邮件列表协调发布。

该公司还报告了第二个成果：对故意削弱的AES版本攻击效率提高了200到800倍。AES是全行业广泛用于加密钱包文件的密码算法。

对于加密货币开发者而言，Anthropic表示该模型对Poseidon的改进较小，不到十倍。Poseidon是支撑许多零知识证明系统的哈希函数，包括用于保护rollup和隐私协议的系统。

Claude是Anthropic面向消费者的AI工具，最初拒绝了AES挑战，告诉研究人员这"确实很难"，而且"没有什么容易发现的"。然而，在三次简短提示之后，该模型在三天内生成了十亿个输出令牌并找到了改进方法。随后，两名Anthropic研究人员花了近一个月时间进行验证。

时机值得关注。隐私网络Zcash于周二激活了一项升级，引入了一个新的屏蔽池，旨在量子计算机出现后仍可恢复。

旨在支持这一过渡的系统现在正被一种比设计它们的人运行得更快的力量进行压力测试。