HAWK 系統尚未部署，比特幣也未使用它。但它正處於比特幣開發者正急於完成的同一場量子競賽中。

Bitcoin's quantum plan assumes some algorithms break. AI just weakened one in 60 hours (Chris Ried/Unsplash)
Bitcoin's quantum plan assumes some algorithms break. AI just weakened one in 60 hours (Chris Ried/Unsplash)
  • Anthropic 的 Claude Mythos Preview 模型發現了提議中的 HAWK 數位簽章方案中的一個缺陷，實質上將其最小金鑰強度減半，削弱了在後量子世界中取代當前網路與銀行簽章候選方案之一的地位。
  • 這次 AI 驅動的攻擊耗費約 60 小時與 10 萬美元的運算成本，將破解 HAWK 最小參數集所需的工作量從約 2^64 次運算降低至 2^38 次，而更大的補償金鑰尺寸吸引力大幅降低。
  • 雖然現今的比特幣與以太幣簽章不受影響，但研究結果強化了經典密碼分析攻擊正快速進步的警示，正值比特幣與其他網路討論如何及何時遷移至抗量子密碼學之際。

AI 巨頭 Anthropic 本週稍早表示，其 Claude Mythos Preview 模型已發現一種攻擊，將 HAWK 的有效金鑰強度減半。HAWK 是提議用來取代保護線上銀行與網路支付的數位簽章的替代方案。

這項工作耗時約 60 小時、運算成本約 10 萬美元，針對的演算法卻已通過兩年與兩輪專家人工審查。

數位簽章方案如 HAWK，可證明訊息或資料集來自持有特定數位金鑰的實體，而該金鑰指向該特定訊息。比特幣每次轉移幣時都會使用一次，每個瀏覽器顯示鎖定圖示的網站亦然。

目前使用的版本預期將無法抵禦量子電腦，而 HAWK 是審查中的候選方案之一，用以取代它們。它尚未在任何地方公開部署。

研究結果並未影響比特幣或以太幣，因為兩者皆以橢圓曲線簽章保護交易，而該攻擊並未針對此類簽章。HAWK 也不是比特幣可能遷移的方案之一。

BIP-360 是賦予比特幣抗量子位址的提案，指定了 NIST 已標準化的三種演算法，並刻意納入多種以便使用者在一種演算法後續被量子或經典進展破解時有備用方案。

改變的是經典方面的速度。BIP-361 是配套提案，將凍結超過三分之一的比特幣供應，主張遷移窗口正在關閉，因為密碼攻擊正以高達 20 倍的速度改進。Anthropic 的結果與此趨勢相符，並有模型支持。

針對 HAWK 的最小參數集，Anthropic 表示恢復金鑰的預期成本從約 2^64 次運算降至 2^38 次。較大的金鑰仍難以攻擊，但將金鑰尺寸加倍以補償，會使 HAWK 原本的吸引力大打折扣。

該公司已於 6 月向 HAWK 的作者揭露此攻擊，並與 NIST 的公開郵件列表協調發表。

第二項結果改善了對 AES 刻意弱化版本的攻擊，AES 是業界用來加密錢包檔案的密碼，改善幅度達 200 至 800 倍。

對加密貨幣開發者而言，重要的是 Anthropic 表示該模型對 Poseidon 的攻擊改善幅度較小，未達十倍。Poseidon 是許多零知識證明系統（包含保護 rollup 與隱私協議的系統）所依賴的雜湊函數。

Claude 是該公司廣受歡迎的 AI 工具，最初拒絕處理 AES 問題，告訴研究人員這「確實困難」，且「沒有容易發現的地方」。但經過三個簡短提示後，它在三天內產生十億個輸出 token，並發現改善。驗證此結果花費兩位 Anthropic 研究人員近一個月時間。

時機頗為巧合。隱私網路 Zcash 週二啟動升級，引入新的屏蔽池，設計上若量子電腦問世仍可恢復。

旨在帶領兩者通過此轉型的方案，現在正受到比設計者更快運作的事物進行壓力測試。

Anvil: The Missing Collateral Layer

Anvil 16x9

Anvil: The Missing Collateral Layer

Anvil is a shared on-chain collateral layer built on a programmable letter of credit: reserve assets as a guarantee -no loan, no interest, keep custody & yield.

Anvil is a shared on-chain collateral layer built on a programmable letter of credit: reserve assets as a guarantee -no loan, no interest, keep custody & yield.

Why it matters:

Anvil is a shared on-chain collateral layer built on a programmable letter of credit: reserve assets as a guarantee -no loan, no interest, keep custody & yield.

View Full Report