Anthropic AI knackt HAWK-256 in 60 Stunden und schürt damit Bitcoin Bedenken
- Das unveröffentlichte KI-Modell von Anthropic knackte das HAWK-256-Post-Quantensignaturverfahren in etwa 60 Stunden mit einem Rechenaufwand von rund 100.000 US-Dollar.
- Bitcoin ist davon nicht betroffen, da es ECDSA/Schnorr und nicht HAWK verwendet, aber das Ergebnis verdeutlicht, wie KI die kryptografische Forschung beschleunigt.
- Die Erkenntnis verleiht dem Übergang von Bitcoinin die Zeit nach der Quantenphysik zusätzliche Dringlichkeit, da Entwickler bereits an Vorschlägen für quantenresistente Signaturen arbeiten.
Ein noch unveröffentlichtes anthropisches KI-Modell hat ein post-quantenmechanisches Signaturverfahren in etwa 60 Stunden geknackt und damit eine Frage neu aufgeworfen, die Bitcoin Entwickler noch nicht beantwortet haben: Wann sollte das Netzwerk mit der Migration zu quantenresistenter Kryptographie beginnen?
Die Entdeckung stellt keine unmittelbare Bedrohung für Bitcoindar. HAWK-256 wurde nie vom Netzwerk verwendet, und bestehende Wallets sind nicht betroffen. Sie verändert jedoch eine wichtige Annahme der Post-Quanten-Roadmap von Bitcoin: Künstliche Intelligenz ermöglicht es, fortschrittliche kryptografische Systeme schneller und kostengünstiger zu testen und potenziell zu knacken.
Was Mythos mit HAWK gemacht hat und was es gekostet hat
Am 28. Juli gab Anthropic bekannt, dass sein Claude Mythos Preview-Modell, das einer ausgewählten Gruppe zugelassener Benutzer zur Verfügung gestellt wird, einen Angriff auf HAWK-256 entdeckt hat, den letzten gitterbasierten Signaturkandidaten, der sich noch in der dritten Runde der postquantenkryptographischen Evaluierung des NIST befindet und der bisher nicht dokumentiert wurde.
Die KI deckte eine verborgene Symmetrie im Design von HAWK auf, die Experten übersehen hatten. Dadurch sank die Effektivität des Algorithmus hinsichtlich der Sicherheit um 50 Prozent, und der erwartete Rechenaufwand reduzierte sich von etwa 264 auf 238 Operationen. Laut dem Forschungsblog von Anthropic dauerte der Angriff etwa 60 Stunden und erforderte Rechenleistung im Wert von rund 100.000 US-Dollar. Er wurde von einem Forscher ohne formale Ausbildung in Kryptographie durchgeführt.
Die Reaktion der Kryptografie-Community ließ nicht lange auf sich warten. Sophie Schmieg von Google erklärte: „Mit dieser Veröffentlichung ist HAWK praktisch tot.“ Matthew Green von der Johns Hopkins University merkte an, dass die Forschung zwar keine bahnbrechendenmaticKonzepte enthalte, aber eine neue Kombination bestehender Konzepte darstelle. Ars Technica berichtete, dass die Entwickler von HAWK den Algorithmus am darauffolgenden Tag zurückgezogen hätten.
Warum jede Bitcoin Wallet unberührt ist
Das Ergebnis hat keine Auswirkungen Bitcoin.
Bitcoin verwendet ECDSA auf der elliptischen Kurve secp256k1, die nichts mit HAWK zu tun hat. Der Algorithmus wurde weder in Bitcoinnoch in einer anderen Blockchain oder kommerzieller Software implementiert. Sein Fehlschlag ereignete sich während des Überprüfungsprozesses, der eigentlich Fehler vor der Verwendung aufdecken sollte.
Die erwartete Migration von Bitcoin hat HAWK bereits umgangen. Das Bitcoin Improvement Proposal (BIP) erhielt im Februar 2026 den BIP-360, der einen neuen Ausgabetyp namens P2QRH einführt. Dieser verwendet ML-DSA und SLH-DSA, zwei Algorithmen, die 2024 vom NIST nach jahrelanger öffentlicher Prüfung finalisiert wurden. Darüber hinaus wurde im April 2026 von Jameson Lopp und anderen der BIP-361 eingereicht, ein Vorschlag zur schrittweisen Abschaffung von ECDSA in Bitcoin. HAWK war weder in BIP-360 noch in BIP-361 enthalten.
Der Test, der den Start der Migration bestimmt
Wie TFTC erörtert hat, liegt die Kernfrage darin, ob KI-gestützte Kryptoanalyse die Bitcoin angestrebten Algorithmen, namentlich ML-DSA oder SLH-DSA, letztendlich entschlüsseln kann. Sollte sich einer dieser Algorithmen vor Abschluss der Netzwerkmigration als anfällig erweisen, wäre die Strategie, auf ausgereifte Standards zu warten, möglicherweise nicht mehr zielführend.
Auch die wirtschaftlichen Rahmenbedingungen ändern sich. Anthropic hat angegeben , dass aussagekräftige Kryptoanalysen mittlerweile in etwa 60 Stunden für rund 100.000 US-Dollar durchgeführt werden können, wodurch diese Art von Tests deutlich wiederholbarer wird. Geheimdienste wie die NSA oder der GCHQ führen mit ziemlicher Sicherheit ähnliche Analysen im Verborgenen durch, sodass die Veröffentlichung von Ergebnissen wahrscheinlich hinter den internen Ermittlungen zurückbleibt.
Forscher haben Parallelen zwischen dieser Fallstudie und AGU, einem anderen Kandidaten für die Post-Quanten-Technologie, gezogen, der sich über Jahre der Forschung behauptete, nur um schließlich im Jahr 2022 innerhalb einer Stunde auf einem Laptop angegriffen zu werden. Künstliche Intelligenz scheint dieses Muster zu beschleunigen.
Warum sich die Zeitleiste immer weiter komprimiert
Cryptopolitan berichtete bereits, dass KI-gestützte Kryptoanalyse die Erwartungen hinsichtlich der Effizienz von Quantenangriffen dämpft. Der Forrester-Bericht zur Quantensicherheit 2026 bestätigt diese Aussage und warnt davor, dass neue Algorithmen die Sicherheitsentwicklung quasi über Nacht beschleunigen, indem sie den Rechenaufwand für komplexe Verschlüsselungsherausforderungen minimieren. Das Unternehmen prognostiziert besorgniserregende Sicherheitsbedrohungen im Zusammenhang mit dem sogenannten „Q-Day“ bis 2030.
Auch Google hat seine Bemühungen beschleunigt und sich zum Ziel gesetzt, RSA- und Elliptische-Kurven-Kryptographie bis 2029 aus seinen Systemen zu verbannen. Zudem äußerte das Unternehmen den Wunsch, dass andere diesem Beispiel folgen sollten.
Für Bitcoinist die Lage kritisch. Analysten, die von TheStreet zitiert werden, schätzen, dass sich rund 6,7 Millionen Bitcoinim Wert von fast 600 Milliarden US-Dollar in Wallets befinden, die durch einen ausreichend fortschrittlichen Quantencomputer bedroht werden könnten. Eine Studie namens Quantum Horizon geht zudem davon aus, dass bei Quantenangriffen etwa 2,3 Millionen Bitcoinunwiederbringlich verloren gehen würden. Gleichzeitig schätzt sie die Wahrscheinlichkeit, dass ein Quantencomputer, der Kryptographie knacken kann, bis 2035 einsatzbereit ist, auf 1 zu 6. Die Autoren argumentieren daher, dass BitcoinHauptproblem nicht mehr die Hardware ist, sondern vielmehr die Frage, ob das Netzwerk einen erfolgreichen Übergang schaffen kann, bevor diese Technologie verfügbar ist.
Welche Verschlüsselungstechnologie verwendet Bitcoin ?
Bitcoin verwendet verschiedene kryptografische Verfahren, die jeweils unterschiedlichen Zwecken dienen. Wichtig ist, dass Bitcoin Transaktionen nicht verschlüsselt. Stattdessen nutzt es Kryptografie zur Authentifizierung, Integrität und zum Konsens. Hier eine Übersicht:
| Funktion | Verwendete Kryptographie | Zweck | Quantenanfällig? |
|---|---|---|---|
| Digitale Signaturen | ECDSA (Legacy) und Schnorr-Signaturen (Taproot) über der elliptischen Kurve secp256k1 | Besitz von bitcoinnachweisen | Ja (Shor-Algorithmus) |
| Hashing (Proof-of-Work) | SHA-256 | Mining und Block-Hashing | Weitaus weniger betroffen (Grovers Algorithmus bietet lediglich eine quadratische Beschleunigung) |
| Adressgenerierung | RIPEMD-160 + SHA-256 | Erstellen Sie Bitcoin -Adressen aus öffentlichen Schlüsseln | Nicht direkt angreifbar wie Signaturen |
| Merkle-Bäume | SHA-256 | Überprüfen Sie, ob die Transaktion in die Blöcke aufgenommen wurde | Weit weniger betroffen |
Es besteht die Sorge, dass Bitcoin(ECDSA und Schnorr) gegenüber einem zukünftigen Quantencomputer, der Shors Algorithmus ausführt, anfällig sind. Entwickler und Forscher untersuchen daher, wie Bitcoin umsteigen könnte post-quantenbasierte Signaturverfahrenerfordern Bitcoin aufgrund ihrer Auswirkungen auf Wallets, Transaktionen und Konsensregeln
Der HAWK-Angriff hatte keine direkten Auswirkungen Bitcoin , da Bitcoin HAWK nicht verwendet. Das Ergebnis verdeutlicht jedoch, wie KI die Kryptoanalyse beschleunigen und die Zeit für die Bewertung oder das Entschlüsseln neuer kryptografischer Verfahren verkürzen kann. In Verbindung mit den jüngsten Fortschritten bei Quantenalgorithmen unterstreichen diese Entwicklungen die Dringlichkeit der laufenden Bemühungen der Bitcoin Entwickler, sich auf den Übergang nach der Quantenphysik vorzubereiten.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Gefährdet diese Kursstörung aktuell den Bitcoin ?
Nein. Bitcoin signiert Transaktionen mit ECDSA auf secp256k1, was in keinem Zusammenhang mit HAWK steht, und HAWK wurde nie in Bitcoin oder einem Produktionssystem eingesetzt, sodass Wallets und UTXOs nicht betroffen sind.
Erzwingt der HAWK-Defekt eine Neukonstruktion des BIP-360?
Nein. BIP-360 zielt auf ML-DSA und SLH-DSA ab, beides finalisierte NIST-Standards und nicht auf Kandidaten der dritten Runde wie HAWK, und die Unterbrechung stärkt wohl die Argumentation für diese konservative Algorithmuswahl.
Wie viel Bitcoin würde ein zukünftiger Quantencomputer enthüllen?
Analysten, die von TheStreet zitiert werden, schätzen, dass sich rund 6,7 Millionen BTC, etwa 600 Milliarden Dollar, in ungeschützten Wallets befinden, während das arXiv-Papier "Quantum Horizon" etwa 2,3 Millionen BTC als unauflöslich gefährdet einstuft.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
