L'intelligenza artificiale antropica viola HAWK-256 in 60 ore, sollevando preoccupazioni Bitcoin
- Il modello di intelligenza artificiale non ancora rilasciato di Anthropic ha decifrato lo schema di firma post-quantistica HAWK-256 in circa 60 ore, utilizzando una potenza di calcolo del valore di circa 100.000 dollari.
- Bitcoin non è interessato, poiché utilizza ECDSA/Schnorr e non HAWK, ma il risultato evidenzia come l'intelligenza artificiale stia accelerando la ricerca crittografica.
- Questa scoperta conferisce maggiore urgenza alla transizione post-quantistica di Bitcoin, con gli sviluppatori già al lavoro su proposte di firme resistenti ai computer quantistici.
Un modello di intelligenza artificiale antropica non ancora rilasciato ha violato uno schema di firma post-quantistico in circa 60 ore, riaprendo un interrogativo a cui gli sviluppatori Bitcoin non hanno ancora risposto: quando la rete dovrebbe iniziare la migrazione verso una crittografia resistente ai computer quantistici?
La scoperta non rappresenta una minaccia immediata per Bitcoin. HAWK-256 non è mai stato utilizzato dalla rete e nessun portafoglio esistente è interessato. Tuttavia, modifica un presupposto fondamentale alla base della roadmap post-quantistica di Bitcoin: l'intelligenza artificiale sta rendendo più rapido ed economico testare, e potenzialmente violare, i sistemi crittografici avanzati.
Cosa ha fatto Mythos a HAWK e quanto gli è costato
Il 28 luglio, Anthropic ha annunciato che il suo modello Claude Mythos Preview, reso disponibile a un gruppo selezionato di utenti autorizzati, ha scoperto un attacco a HAWK-256, l'ultimo candidato di firma basato su reticolo ancora nella terza fase di valutazione della crittografia post-quantistica del NIST, attacco che non era stato precedentemente documentato.
L'intelligenza artificiale ha rivelato una simmetria nascosta nella progettazione di HAWK, che gli esperti avevano trascurato, causando un calo del cinquanta percento dell'efficacia dell'algoritmo in termini di sicurezza, nonché una riduzione del numero di operazioni necessarie, da circa 264 a 238. Secondo il blog di ricerca di Anthropic, l'attacco ha richiesto circa 60 ore e una potenza di calcolo del valore di circa 100.000 dollari, ed è stato condotto da un ricercatore senza una formazione specifica in crittografia.
La reazione della comunità crittografica è stata immediata. Sophie Schmieg di Google ha dichiarato: "In pratica, con questo articolo, HAWK è morto". Matthew Green della Johns Hopkins University ha sottolineato che, sebbene la ricerca non presentasse scopertematicrivoluzionarie, si trattava di una nuova combinazione di algoritmi già esistenti. Ars Technica ha riportato che i creatori di HAWK hanno ritirato l'algoritmo dal pubblico il giorno successivo.
Perché ogni portafoglio Bitcoin è rimasto intatto
Il risultato non ha ripercussioni Bitcoin.
Bitcoin utilizza l'algoritmo ECDSA sulla curva ellittica secp256k1, che non ha nulla a che vedere con HAWK. L'algoritmo non è stato implementato in Bitcoin, in alcuna blockchain o in alcun software commerciale. Il suo fallimento si è verificato durante il processo di revisione, destinato a individuare i difetti prima dell'utilizzo.
La prevista migrazione di Bitcoin ha già aggirato HAWK. Il repository Bitcoin Improvement Proposal ha ricevuto BIP-360 nel febbraio 2026, che introduce un nuovo tipo di output noto come P2QRH che utilizza ML-DSA e SLH-DSA, due algoritmi finalizzati dal NIST nel 2024 dopo molti anni di esame pubblico. Inoltre, BIP-361 è stato presentato nell'aprile 2026 da Jameson Lopp e altri, una proposta per eliminare gradualmente ECDSA da Bitcoin. HAWK non è stato incluso in BIP-360 o BIP-361.
Il test che decide quando inizia la migrazione
Come discusso da TFTC, la questione centrale è se la crittanalisi assistita dall'intelligenza artificiale sarà in grado di decifrare gli algoritmi che Bitcoin intende utilizzare, ovvero ML-DSA o SLH-DSA. Se uno di questi algoritmi si rivelasse vulnerabile prima che la rete completi la migrazione, la strategia di attendere standard maturi potrebbe non essere più appropriata.
Anche il quadro economico sta cambiando. Anthropic ha indicato che un'analisi crittografica significativa può ora essere eseguita in circa 60 ore per circa 100.000 dollari, rendendo questo tipo di test molto più ripetibile. È quasi certo che agenzie di intelligence come la NSA o il GCHQ stiano svolgendo attività simili dietro le quinte, pertanto è probabile che i risultati resi pubblici siano in ritardo rispetto a quelli ottenuti in privato.
I ricercatori hanno tracciato parallelismi tra questo caso di studio e AGU, un altro potenziale candidato post-quantistico, che ha prevalso dopo anni di indagini, per poi essere definitivamente attaccato in un'ora su un laptop nel 2022. L'intelligenza artificiale sembra accelerare questo schema.
Perché la linea temporale continua a comprimersi
Cryptopolitan ha riportato in passato che la crittanalisi supportata dall'intelligenza artificiale sta riducendo le aspettative su quando gli attacchi quantistici potrebbero diventare efficaci. Il rapporto sulla sicurezza quantistica di Forrester del 2026 afferma la stessa cosa e avverte che l'arrivo di nuovi algoritmi comprime i tempi di sicurezza "dall'oggi al domani", minimizzando le risorse computazionali necessarie per risolvere complesse sfide di crittografia. L'azienda prevede preoccupanti minacce alla sicurezza associate al Q-Day entro il 2030.
Anche Google ha accelerato i suoi sforzi, fissando l'obiettivo di abbandonare RSA e la crittografia a curve ellittiche dai suoi sistemi entro il 2029 ed esprimendo il desiderio che altre aziende seguano il suo esempio.
Per Bitcoin, la situazione è critica, come stimato dagli analisti citati da TheStreet, i quali calcolano che circa 6,7 milioni Bitcoin, per un valore di quasi 600 miliardi di dollari, si trovino in portafogli che potrebbero essere potenzialmente minacciati da un computer quantistico sufficientemente avanzato. Inoltre, uno studio chiamato Quantum Horizon afferma che circa 2,3 milioni Bitcoinandrebbero persi per sempre in caso di attacchi quantistici, mentre stima una probabilità su sei che un computer quantistico in grado di decifrare la crittografia sia operativo entro il 2035. Pertanto, gli autori sostengono che il problema principale di Bitcoinnon sia più l'hardware, ma piuttosto la capacità della rete di effettuare una transizione di successo prima che tale tecnologia diventi disponibile.
Quale algoritmo crittografico utilizza Bitcoin ?
Bitcoin utilizza diverse primitive crittografiche, ognuna con uno scopo specifico. È importante sottolineare che Bitcoin non crittografa le transazioni. Si affida invece alla crittografia per l'autenticazione, l'integrità e il consenso. Ecco una spiegazione dettagliata:
| Funzione | Crittografia utilizzata | Scopo | Vulnerabilità quantistica? |
|---|---|---|---|
| Firme digitali | Firme ECDSA (legacy) e Schnorr (Taproot) sulla curva ellittica secp256k1 | Dimostra la proprietà di bitcoin | Sì (algoritmo di Shor) |
| Hashing (Prova di lavoro) | SHA-256 | Mining e hashing dei blocchi | Molto meno influenzato (l'algoritmo di Grover fornisce solo un'accelerazione quadratica) |
| Generazione degli indirizzi | RIPEMD-160 + SHA-256 | Creare indirizzi Bitcoin da chiavi pubbliche | Non direttamente vulnerabile come le firme |
| Alberi di Merkle | SHA-256 | Verifica l'inclusione della transazione nei blocchi | Molto meno colpito |
La preoccupazione è che Bitcoin(ECDSA e Schnorr) siano vulnerabili a un futuro computer quantistico in grado di eseguire l'algoritmo di Shor. Sviluppatori e ricercatori stanno quindi esplorando come Bitcoin potrebbe passare a schemi di firma post-quantistici, come alternative basate su hash o reticoli, attraverso futuri aggiornamenti del protocollo. Qualsiasi migrazione di questo tipo richiederebbe un ampio consenso all'interno dell'ecosistema Bitcoin , a causa del suo impatto su portafogli, transazioni e regole di consenso.
L'attacco HAWK non ha colpito direttamente Bitcoin , poiché Bitcoin non utilizza HAWK. Tuttavia, il risultato dimostra come l'intelligenza artificiale possa accelerare la crittanalisi e ridurre il tempo necessario per valutare o decifrare schemi crittografici emergenti. Insieme ai recenti progressi negli algoritmi quantistici, questi sviluppi rafforzano l'urgenza degli sforzi in corso da parte degli sviluppatori Bitcoin per prepararsi alla transizione post-quantistica.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Questa interruzione mette a rischio Bitcoin in questo momento?
No. Bitcoin firma le transazioni con ECDSA su secp256k1, che non ha nulla a che vedere con HAWK, e HAWK non è mai stato implementato in Bitcoin o in alcun sistema di produzione, quindi i wallet e gli UTXO non sono interessati.
La rottura del sistema HAWK impone una riprogettazione del BIP-360?
No. BIP-360 si concentra su ML-DSA e SLH-DSA, entrambi standard NIST definitivi, anziché su candidati del terzo round come HAWK, e questa rottura rafforza probabilmente la tesi a favore di una scelta algoritmica più conservativa.
Quanti Bitcoin potrebbe esporre un futuro computer quantistico?
Gli analisti citati da TheStreet stimano che circa 6,7 milioni di BTC, pari a circa 600 miliardi di dollari, siano custoditi in portafogli esposti, mentre il documento "Quantum Horizon" pubblicato su arXiv indica che circa 2,3 milioni di BTC sono irriducibilmente a rischio.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza in redazione. Si occupa di mercati delle criptovalute, regolamentazione, DeFied ecosistemi di scambio. Ha collaborato con Coingape, Todayq e Newsroompost. Ashish ha conseguito un PGDP (Postgraduate Diploma in Journalism) in lingua inglese presso l'IIMC (Indian Institute of Management and Communications). Ha inoltre intervistato personalità di spicco del settore, tra cui Arthur Hayes, Yat Siu, Austin Federa e molti altri.
