Anthropic AI 60小时攻破HAWK-256，比特币安全引发担忧_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Anthropic AI 60小时攻破HAWK-256，比特币安全引发担忧

2026-07-30 16:38:19

未发布的Anthropic AI模型在约60小时内破解了后量子签名方案

这重新引发了比特币开发者尚未解答的问题：网络应何时开始迁移至抗量子密码学？

这一发现对比特币不构成直接威胁。HAWK-256从未被比特币网络使用过，也没有任何现有钱包受到影响。但它改变了比特币后量子路线图背后的一个重要假设：人工智能正在使得测试乃至破解先进密码系统的速度更快、成本更低。

Mythos对HAWK做了什么，以及代价如何

7月28日，Anthropic宣布其Claude Mythos Preview模型（目前仅向部分获准用户开放）发现了针对HAWK-256的攻击。HAWK-256是美国国家标准与技术研究院（NIST）第三轮后量子密码学评估中最后一个基于格的签名候选方案，此前该攻击从未被记录过。

该AI揭示了HAWK设计中一个被专家忽视的隐藏对称性，导致该算法的安全有效性下降了50%，并将预期的破解工作量从约2^64次操作降低至2^38次。根据Anthropic的研究博客，这次攻击耗时约60小时，计算成本约10万美元，而且由一名没有接受过正规密码学培训的研究人员完成。

密码学界反应迅速。谷歌的Sophie Schmieg表示：“基本上，这篇论文一出来，HAWK就死了。”约翰霍普金斯大学的Matthew Green指出，虽然这项研究没有开创性的数学突破，但它是现有技术的一种新组合。有报道称，HAWK的创建者第二天就撤回了该算法。

为什么每个比特币钱包都未受影响

这一结果并不影响比特币。比特币在secp256k1椭圆曲线上使用ECDSA，这与HAWK毫无关系。该算法从未在比特币、任何区块链或商业软件中实现过。它的失败发生在旨在投入使用前发现缺陷的审查过程中。

比特币预期的迁移计划已绕过了HAWK。2026年2月，比特币改进提案库中收到了BIP-360，该提案引入了一种名为P2QRH的新输出类型，使用ML-DSA和SLH-DSA——这两种算法是NIST在多年公开审查后于2024年最终确定的。此外，2026年4月，Jameson Lopp等人提交了BIP-361，提议逐步淘汰比特币中的ECDSA。HAWK没有被包含在BIP-360或BIP-361中。

决定迁移何时开始的测试

正如TFTC所讨论的，核心问题在于AI辅助的密码分析最终能否破解比特币希望使用的算法，即ML-DSA或SLH-DSA。如果其中任何一种算法在网络完成迁移之前被证明存在漏洞，那么等待成熟标准的策略可能就不再适用了。

经济因素也在变化。Anthropic表示，现在可以在约60小时内以约10万美元的成本进行有意义的密码分析，这使得此类测试更具可重复性。像NSA或GCHQ这样的情报机构几乎肯定在幕后进行着类似的工作，因此公开的研究成果很可能落后于私下进行的成果。

研究人员将这一案例与AGU进行了比较——AGU是另一种后量子候选方案，它经受住了多年的审查，最终却在2022年被一台笔记本电脑在1小时内攻破。人工智能似乎正在加速这种模式。

为什么时间线不断压缩

过去有报道称，AI支持的密码分析正在降低人们对量子攻击何时可能变得高效的预期。某机构2026年量子安全报告也提出了同样的观点，并警告称，新算法的出现通过最小化解密复杂加密挑战所需的计算资源，“一夜之间”压缩了安全时间框架。该机构预测，到2030年，Q-Day将带来令人担忧的安全威胁。

谷歌同样加快了步伐，设定了到2029年从其系统中淘汰RSA和椭圆曲线密码学的目标，并希望其他公司也能效仿。

对于比特币来说，情况严峻。据分析师估算，约有670万枚比特币（价值近6000亿美元）存放在可能受到足够先进量子计算机威胁的钱包中。此外，一项名为“量子地平线”的研究表明，如果发生量子攻击，大约230万枚比特币将永久丢失，同时该研究估计，到2035年，能够破解密码学的量子计算机投入使用的概率为六分之一。因此，该研究的作者认为，比特币的主要问题已不再是硬件，而是网络能否在相关技术成熟之前成功完成迁移。

比特币使用什么密码学？

比特币使用了多种不同的密码学原语，每种都有不同的用途。重要的是，比特币并不对交易进行加密，而是依靠密码学来实现身份验证、完整性和共识。具体如下：

功能：数字签名
使用的密码学：ECDSA（传统）和Schnorr签名（Taproot），基于secp256k1椭圆曲线
用途：证明比特币的所有权
是否易受量子攻击：是（Shor算法）

功能：哈希（工作量证明）
使用的密码学：SHA-256
用途：挖矿和区块哈希
是否易受量子攻击：受影响较小（Grover算法仅提供二次加速）

功能：地址生成
使用的密码学：RIPEMD-160 + SHA-256
用途：从公钥创建比特币地址
是否易受量子攻击：不像签名那样直接易受攻击

功能：Merkle树
使用的密码学：SHA-256
用途：验证交易是否包含在区块中
是否易受量子攻击：受影响较小

值得关注的是，比特币的签名方案（ECDSA和Schnorr）容易受到未来运行Shor算法的量子计算机的攻击。因此，开发者和研究人员正在探索如何通过未来的协议升级，让比特币过渡到后量子签名方案，例如基于哈希或基于格的替代方案。任何此类迁移都需要比特币生态系统的广泛共识，因为它会影响钱包、交易和共识规则。

HAWK攻击没有直接影响比特币，因为比特币不使用HAWK。然而，这一结果说明了AI如何加速密码分析，并缩短评估或破解新兴密码方案所需的时间。结合量子算法的最新进展，这些发展进一步强化了比特币开发者正在进行的后量子迁移准备工作的紧迫性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文