来源：环球市场播报
人工智能公司 Anthropic 本周宣布，其 Claude Mythos Preview 模型在约 60 小时内发现一种攻击方法，可将拟用于替代现行数字签名的 HAWK 算法有效密钥强度削减一半。该攻击耗费约 10 万美元计算成本，而 HAWK 此前已历经两年两轮专家人工审查，尚未在任何系统中公开部署。
HAWK 是当前正在接受审查的后量子数字签名候选方案之一，旨在取代目前保护网上银行和网页支付的椭圆曲线签名算法。Anthropic 的研究表明，针对 HAWK 最小参数集，恢复密钥的预期运算量从约 2^64 次降至 2^38 次。尽管更大尺寸的密钥仍难以破解，但通过加倍密钥长度来弥补漏洞将大幅削弱 HAWK 原有的性能优势，使其竞争力显著下降。该公司已于今年 6 月向 HAWK 作者披露该攻击，并与美国国家标准与技术研究院（NIST）协调发布相关成果。
此次研究尚未对比特币和以太坊构成直接影响，因为两者目前均采用椭圆曲线签名保障交易安全，而 HAWK 并非比特币计划迁移的算法方案。根据比特币改进提案 BIP-360，为应对量子威胁而设计的抗量子地址将采用 NIST 已标准化的三种算法，并保留多个备选方案以防部分算法被未来技术突破攻破。与此同时，配套提案 BIP-361 指出，由于密码攻击手段改进速度可达 20 倍，迁移窗口正在收窄。Anthropic 的最新结果印证了这一趋势。
在另一项实验中，该模型对业界广泛用于加密钱包文件的 AES 算法弱化版本实现了 200 至 800 倍的攻击效率提升。值得注意的是，Claude 模型起初曾拒绝处理该问题，称其 " 确实困难 " 且 " 无简易突破口 "，但在研究人员三次简短提示后，模型在三天内生成十亿个输出令牌并最终找到改进方法，验证工作耗费两名研究员近一个月时间。对于支撑零知识证明系统（包括 Rollup 和隐私协议）的 Poseidon 哈希函数，模型带来的改进幅度不超过 10 倍，影响相对有限。
此次进展的时间点与隐私网络 Zcash 的技术升级高度巧合。Zcash 于本周二激活升级，引入新的屏蔽池，其设计目标是在量子计算机可用时仍能确保资产可恢复。当前，旨在帮助加密资产完成抗量子过渡的各类密码方案，正面临比人类设计者工作速度更快的 AI 系统的持续压力测试。
