AI模型60小时破解后量子密码候选算法 量子迁移计划面临新挑战

人工智能公司Anthropic本周宣布，其Claude Mythos Preview模型在约60小时内发现一种攻击方法，可将拟用于替代现行数字签名的HAWK算法有效密钥强度削减一半。该攻击耗费约10万美元计算成本，而HAWK此前已历经两年两轮专家人工审查，尚未在任何系统中公开部署。

HAWK是当前正在接受审查的后量子数字签名候选方案之一，旨在取代目前保护网上银行和网页支付的椭圆曲线签名算法。Anthropic的研究表明，针对HAWK最小参数集，恢复密钥的预期运算量从约2^64次降至2^38次。尽管更大尺寸的密钥仍难以破解，但通过加倍密钥长度来弥补漏洞将大幅削弱HAWK原有的性能优势，使其竞争力显著下降。该公司已于今年6月向HAWK作者披露该攻击，并与美国国家标准与技术研究院（NIST）协调发布相关成果。

此次研究尚未对比特币和以太坊构成直接影响，因为两者目前均采用椭圆曲线签名保障交易安全，而HAWK并非比特币计划迁移的算法方案。根据比特币改进提案BIP-360，为应对量子威胁而设计的抗量子地址将采用NIST已标准化的三种算法，并保留多个备选方案以防部分算法被未来技术突破攻破。与此同时，配套提案BIP-361指出，由于密码攻击手段改进速度可达20倍，迁移窗口正在收窄。Anthropic的最新结果印证了这一趋势。

在另一项实验中，该模型对业界广泛用于加密钱包文件的AES算法弱化版本实现了200至800倍的攻击效率提升。值得注意的是，Claude模型起初曾拒绝处理该问题，称其“确实困难”且“无简易突破口”，但在研究人员三次简短提示后，模型在三天内生成十亿个输出令牌并最终找到改进方法，验证工作耗费两名研究员近一个月时间。对于支撑零知识证明系统（包括Rollup和隐私协议）的Poseidon哈希函数，模型带来的改进幅度不超过10倍，影响相对有限。

此次进展的时间点与隐私网络Zcash的技术升级高度巧合。Zcash于本周二激活升级，引入新的屏蔽池，其设计目标是在量子计算机可用时仍能确保资产可恢复。当前，旨在帮助加密资产完成抗量子过渡的各类密码方案，正面临比人类设计者工作速度更快的AI系统的持续压力测试。