AI模型发现数字签名方案HAWK漏洞 比特币量子迁移计划面临新挑战

人工智能公司Anthropic本周宣布，其Claude Mythos Preview模型发现了一种针对HAWK数字签名方案的攻击方法，将有效密钥强度降低了一半。HAWK是当前在线银行和网页支付签名候选方案之一，旨在替代可能被量子计算机破解的现有签名算法。

AI发现HAWK弱点

Anthropic表示，这项攻击耗时约60小时，计算成本约10万美元，而HAWK方案此前已通过两轮为期两年的专家人工审查。数字签名方案用于证明消息或数据来自特定数字密钥持有者，比特币每笔交易均使用签名，浏览器中显示锁图标的网站也依赖签名技术。

攻击成本与影响

针对HAWK最小参数集，攻击预期成本从约2^64次操作降至2^38次操作。更大密钥仍难以攻击，但将密钥长度加倍以弥补弱点将使HAWK失去大部分效率优势。Anthropic于6月向HAWK作者披露该漏洞，并与美国国家标准与技术研究院（NIST）的公共邮件列表协调发布。

比特币与以太坊不受影响

当前研究未影响比特币和以太坊，两者均使用椭圆曲线签名且并非攻击目标，HAWK也非比特币拟迁移的算法。比特币量子安全地址提案BIP-360指定了NIST已标准化的三种算法，并包含多个备选方案，以便在算法被量子或经典攻击突破时提供回退。

密码学社区应对

Anthropic的第二个结果将针对AES（用于加密钱包文件的行业标准密码）的改进攻击效率提高了200至800倍，但针对零知识证明系统常用哈希函数Poseidon的改进幅度低于10倍。隐私网络Zcash已于本周激活升级，引入新屏蔽池以在量子计算机可用时保持可恢复性。

值得注意的是，Claude模型最初拒绝分析AES问题，称其“真正困难”，但在三次简短提示后，三天内生成10亿个输出令牌并发现改进，验证工作耗时两位Anthropic研究人员近一个月。这些方案旨在通过量子迁移，而AI进行的压力测试速度远超人类设计者。

本文内容仅供参考，不构成任何投资建议。数字资产涉及风险，请用户根据自身情况审慎决策。

信息来源：CoinDesk