Anthropic AI rompe HAWK-256 in 60 ore, sollevando preoccupazioni per Bitcoin
- Il modello AI non ancora rilasciato di Anthropic ha violato lo schema di firma post-quantistica HAWK-256 in circa 60 ore, utilizzando circa 100.000 dollari di potenza di calcolo.
- Bitcoin non è interessato, poiché utilizza ECDSA/Schnorr e non HAWK; tuttavia, il risultato evidenzia come l'IA stia accelerando la ricerca crittografica.
- La scoperta aggiunge urgenza alla transizione di Bitcoin verso soluzioni post-quantistiche, con gli sviluppatori già al lavoro su proposte di firme resistenti ai computer quantistici.
Un modello AI Anthropic non rilasciato ha rotto uno schema di firma post-quantistico in circa 60 ore, riaprendo una domanda a cui gli sviluppatori di Bitcoin non hanno ancora risposto: quando dovrebbe la rete iniziare a migrare alla crittografia resistente al quantum?
Il risultato non rappresenta una minaccia immediata per Bitcoin. HAWK-256 non è mai stato utilizzato dalla rete e nessun portafoglio esistente è interessato. Ma cambia un'assunzione importante dietro la roadmap post-quantistica di Bitcoin: l'IA sta rendendo più veloce ed economico testare e potenzialmente rompere sistemi crittografici avanzati.
Cosa ha fatto Mythos a HAWK e quanto è costato
Il 28 luglio, Anthropic ha annunciato che il suo modello Claude Mythos Preview, che è disponibile per un gruppo selezionato di utenti approvati, ha scoperto un attacco a HAWK-256, l'ultimo candidato di firma basato su reticoli ancora nel terzo round di valutazione della crittografia post-quantistica di NIST, che non era stato precedentemente documentato.
L'IA ha rivelato una simmetria nascosta nel design di HAWK, che gli esperti avevano trascurato, causando un calo del cinquanta percento dell'efficacia dell'algoritmo in termini di sicurezza e riducendo l'importo previsto del lavoro necessario da circa 264 a 238 operazioni. Basandosi sul research blog di Anthropic, l'attacco ha richiesto circa 60 ore e ha richiesto circa 100.000 dollari di calcolo, ed è stato eseguito da un ricercatore senza formazione formale in crittografia.
La reazione dalla comunità crittografica è stata rapida. Sophie Schmieg di Google ha detto: "In pratica, con questo articolo, HAWK è morto." Matthew Green della Johns Hopkins University ha sottolineato che, sebbene la ricerca non avesse una matematica rivoluzionaria, era una nuova combinazione di quelle esistenti. Ars Technica ha riportato che i creatori di HAWK hanno ritirato l'algoritmo dal pubblico il giorno successivo.
Perché ogni portafoglio Bitcoin è intatto
Il risultato non influisce su Bitcoin.
Bitcoin impiega ECDSA sulla curva ellittica secp256k1, che non ha nulla a che fare con HAWK. L'algoritmo non è stato implementato in Bitcoin, in nessuna blockchain o software commerciale. Il suo fallimento è avvenuto durante il processo di revisione inteso a rivelare difetti prima dell'uso.
La migrazione prevista di Bitcoin ha già aggirato HAWK. Il repository Bitcoin Improvement Proposal ha ricevuto BIP-360 nel febbraio 2026, che introduce un nuovo tipo di output noto come P2QRH che utilizza ML-DSA e SLH-DSA, due algoritmi finalizzati da NIST nel 2024 dopo molti anni di scrutinio pubblico. Inoltre, BIP-361 è stato presentato nell'aprile 2026 da Jameson Lopp e altri, una proposta per eliminare gradualmente ECDSA in Bitcoin. HAWK non è stato incluso in BIP-360 o BIP-361.
Il test che decide quando inizia la migrazione
Come discusso da TFTC, il problema centrale è se la crittoanalisi assistita dall'IA possa alla decifrare gli algoritmi che Bitcoin spera di utilizzare, vale a dire ML-DSA o SLH-DSA. Se uno di questi algoritmi si è rivelato vulnerabile prima che la rete completasse la sua migrazione, allora la strategia di aspettare standard maturi potrebbe non essere più appropriata.
L'economia sta anche cambiando. Anthropic ha indicato che la crittoanalisi significativa può ora essere eseguita in circa 60 ore per circa 100.000 dollari, rendendo questo tipo di test molto più ripetibile. Agenzie di intelligence come la NSA o la GCHQ stanno quasi certamente facendo un lavoro simile dietro le quinte, quindi è probabile che i risultati pubblici siano in ritardo rispetto a quelli fatti in privato.
I ricercatori hanno tracciato paralleli tra questo studio di caso e AGU, un diverso contendente post-quantistico, che ha prevalso attraverso anni di indagini, solo per essere infine attaccato in 1 ora su un laptop nel 2022. L'IA sembra accelerare questo modello.
Perché la timeline continua a comprimersi
Cryptopolitan ha riportato in passato che la crittoanalisi supportata dall'IA sta riducendo le aspettative su quando gli attacchi quantistici potrebbero diventare efficienti. Il rapporto sulla sicurezza quantistica 2026 di Forrester rilasciato fa la stessa affermazione e avverte che l'arrivo di nuovi algoritmi comprime i tempi di sicurezza "in una notte" minimizzando le risorse di calcolo necessarie per risolvere sfide di crittografia complesse. L'azienda prevede minacce alla sicurezza preoccupanti associate a Q-Day entro il 2030.
Google ha analogamente accelerato i suoi sforzi, fissando l'obiettivo di ritirare RSA e la crittografia a curva ellittica dai suoi sistemi entro il 2029 e esprimendo il desiderio che altre aziende facciano lo stesso.
Per Bitcoin, la situazione è critica, come stimato dagli analisti citati da TheStreet, che determinano che ci sono circa 6,7 milioni di Bitcoin per un valore di quasi 600 miliardi di dollari seduti in portafogli che potrebbero potenzialmente essere minacciati da un computer quantistico sufficientemente avanzato. Inoltre, uno studio chiamato Quantum Horizon afferma che circa 2,3 milioni di Bitcoin andrebbero persi per sempre se si verificassero attacchi quantistici, mentre stima una probabilità di uno su sei che un computer quantistico in grado di rompere la crittografia sia operativo entro il 2035. Pertanto, gli autori sostengono che il problema principale di Bitcoin non è più l'hardware, ma piuttosto se la rete potrebbe portare a termine una transizione di successo prima che quella tecnologia diventi disponibile.
Che crittografia usa Bitcoin?
Bitcoin utilizza diversi primitivi crittografici, ciascuno con uno scopo diverso. Importante, Bitcoin non crittografa le transazioni. Invece, si affida alla crittografia per l'autenticazione, l'integrità e il consenso. Ecco una panoramica:
| Funzione | Crittografia Utilizzata | Scopo | Vulnerabile al Quantum? |
|---|---|---|---|
| Firme digitali | ECDSA (legacy) e Schnorr signatures (Taproot) sul secp256k1 curva ellittica | Dimostrare la proprietà dei bitcoin | Yes (algoritmo di Shor) |
| Hashing (Proof-of-Work) | SHA-256 | Mining e hashing dei blocchi | Molto meno influenzato (l'algoritmo di Grover fornisce solo un aumento quadratico della velocità) |
| Generazione di indirizzi | RIPEMD-160 + SHA-256 | Creare indirizzi Bitcoin dalle chiavi pubbliche | Non direttamente vulnerabile come le firme |
| Alberi di Merkle | SHA-256 | Verificare l'inclusione delle transazioni nei blocchi | Molto meno influenzato |
La preoccupazione è che gli schemi di firma di Bitcoin (ECDSA e Schnorr) siano vulnerabili a un futuro computer quantistico che esegue l'algoritmo di Shor. Gli sviluppatori e i ricercatori stanno quindi esplorando come Bitcoin potrebbe passare a post-quantum signature schemes, come alternative basate su hash o reticoli, attraverso futuri aggiornamenti del protocollo. Qualsiasi tale migrazione richiederebbe un ampio accordo in tutto l'ecosistema Bitcoin a causa del suo impatto su portafogli, transazioni e regole di consenso.
L'attacco HAWK non ha influenzato Bitcoin direttamente, perché Bitcoin non usa HAWK. Tuttavia, il risultato illustra come l'IA possa accelerare la crittoanalisi e ridurre il tempo necessario per valutare o rompere schemi crittografici emergenti. Combinato con i recenti progressi negli algoritmi quantistici, questi sviluppi rafforzano l'urgenza dietro gli sforzi in corso degli sviluppatori di Bitcoin per prepararsi a una transizione post-quantistica.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Questa violazione mette a rischio qualche Bitcoin in questo momento?
No. Bitcoin firma le transazioni con ECDSA su secp256k1, che è indipendente da HAWK, e HAWK non è mai stato implementato in Bitcoin o in alcun sistema di produzione; pertanto, i portafogli e gli UTXO non sono interessati.
La rottura di HAWK impone una riprogettazione del BIP-360?
No. Il BIP-360 mira a ML-DSA e SLH-DSA, entrambi standard NIST finalizzati, piuttosto che candidati del terzo round come HAWK; la violazione rafforza anzi il caso per questa selezione conservativa degli algoritmi.
Quanti Bitcoin esporrebbe un futuro computer quantistico?
Gli analisti citati da TheStreet stimano che circa 6,7 milioni di BTC, pari a 600 miliardi di dollari, si trovino in portafogli esposti, mentre il documento arXiv "Quantum Horizon" indica che circa 2,3 milioni di BTC sono irriducibilmente a rischio.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
