摘要
Anthropic宣布其Claude Mythos Preview模型在约60小时内发现一种攻击方法，将后量子数字签名候选算法HAWK的有效密钥强度削减一半，成本约10万美元。HAWK旨在替代椭圆曲线签名，此前已历经两年两轮专家审查。攻击使最小参数集的密钥恢复运算量从2^64次降至2^38次，虽更大密钥仍难破解，但加倍密钥长度将削弱HAWK性能优势。研究未直接影响比特币和以太坊，目前两者使用椭圆曲线签名，且比特币改进提案BIP-360计划采用NIST已标准化的算法。另一实验中，模型对AES弱化版本实现200至800倍攻击效率提升。Zcash本周激活升级，引入新屏蔽池以应对量子威胁。
AI模型60小时破解后量子密码候选算法，量子迁移计划面临新挑战
人工智能公司Anthropic本周宣布，其Claude Mythos Preview模型在约60小时内发现一种攻击方法，可将拟用于替代现行数字签名的HAWK算法有效密钥强度削减一半。该攻击耗费约10万美元计算成本，而HAWK此前已历经两年两轮专家人工审查，尚未在任何系统中公开部署。
HAWK是当前正在接受审查的后量子数字签名候选方案之一，旨在取代目前保护网上银行和网页支付的椭圆曲线签名算法。Anthropic的研究表明，针对HAWK最小参数集，恢复密钥的预期运算量从约2^64次降至2^38次。尽管更大尺寸的密钥仍难以破解，但通过加倍密钥长度来弥补漏洞将大幅削弱HAWK原有的性能优势，使其竞争力显著下降。该公司已于今年6月向HAWK作者披露该攻击，并与美国国家标准与技术研究院（NIST）协调发布相关成果。
此次研究尚未对比特币和以太坊构成直接影响，因为两者目前均采用椭圆曲线签名保障交易安全，而HAWK并非比特币计划迁移的算法方案。根据比特币改进提案BIP-360，为应对量子威胁而设计的抗量子地址将采用NIST已标准化的三种算法，并保留多个备选方案以防部分算法被未来技术突破攻破。与此同时，配套提案BIP-361指出，由于密码攻击手段改进速度可达20倍，迁移窗口正在收窄。Anthropic的最新结果印证了这一趋势。
在另一项实验中，该模型对业界广泛用于加密钱包文件的AES算法弱化版本实现了200至800倍的攻击效率提升。值得注意的是，Claude模型起初曾拒绝处理该问题，称其“确实困难”且“无简易突破口”，但在研究人员三次简短提示后，模型在三天内生成十亿个输出令牌并最终找到改进方法，验证工作耗费两名研究人员近一个月时间。对于支持零知识证明系统（包括Rollup和隐私协议）的Poseidon哈希函数，模型带来的改进幅度不超过10倍，影响相对有限。