Anthropic AIが60時間でHAWK-256を突破、Bitcoinの懸念を高める

未公開のAnthropic AIモデルが、約60時間でポスト量子署名スキームを突破し、Bitcoin開発者がまだ答えを出していない問題に再び火をつけた：ネットワークはいつ量子耐性暗号への移行を開始すべきか？

この発見はBitcoinへの即時的な脅威ではありません。HAWK-256はネットワークで使用されたことはなく、既存のウォレットは影響を受けていません。しかし、それはBitcoinのポスト量子ロードマップの背後にある重要な仮定を変えます：AIは、高度な暗号システムをテストし、潜在的に突破することを、より速く、より安価にしています。

MythosがHAWKに何をしたか、そしてそのコスト

7月28日、Anthropicは、選択された承認されたユーザーのグループに提供されているClaude Mythos Previewモデルが、NISTのポスト量子暗号評価の第3ラウンドに残っている最後の格子ベースの署名候補であるHAWK-256に対する攻撃を発見したと発表しました。これは以前文書化されていませんでした。

AIはHAWKの設計において専門家が見過ごしていた隠れた対称性を明らかにし、安全性に関するアルゴリズムの有効性が50%低下し、必要な作業の予想量が約264から238演算に減少しました。Anthropicの研究ブログによると、この攻撃には約60時間かかり、約10万ドル相当の計算が必要で、暗号学における正式な訓練を受けていない研究者によって実行されました。

暗号学界からの反応は迅速でした。GoogleのSophie Schmiegは、「基本的に、この論文によってHAWKは死んだ」と述べました。ジョンズ・ホプキンス大学のMatthew Greenは、研究には画期的な数学が含まれていないものの、既存のものの新しい組み合わせであると指摘しました。Ars Technicaは、HAWKの作成者が翌日アルゴリズムを公開から撤回したと報じました。

なぜすべてのビットコインウォレットが影響を受けていないのか

この結果はビットコインに影響を与えません。

ビットコインはsecp256k1楕円曲線におけるECDSAを採用しており、これはHAWKとは無関係です。このアルゴリズムはビットコイン、他のブロックチェーン、または商用ソフトウェアには実装されていません。その脆弱性は、使用前に欠陥を明らかにすることを目的としたレビュープロセス中に発覚しました。

ビットコインの予期された移行はすでにHAWKを回避しています。ビットコイン改善提案（BIP）リポジトリには2026年2月にBIP-360が提出され、これは2024年に長年の公的な審査を経て最終決定されたML-DSAとSLH-DSAという2つのアルゴリズムを使用するP2QRHという新しい出力タイプを導入しています。さらに、ジェイムソン・ロップらによって2026年4月にBIP-361が提出され、これはビットコインにおけるECDSAの段階的廃止を提案するものです。HAWKはBIP-360やBIP-361には含まれていませんでした。

移行開始時期を決定するテスト

TFTCで議論されたように、核心的な問題は、AI支援暗号解析が最終的にビットコインが採用を目指すアルゴリズム、すなわちML-DSAまたはSLH-DSAを解読できるかどうかです。これらのアルゴリズムのいずれかがネットワークの移行完了前に脆弱性が証明された場合、成熟した標準を待つという戦略はもはや適切ではない可能性があります。

経済性も変化しています。Anthropicは、意味のある暗号解析が現在、約60時間で約10万ドルで実行可能であることを示しており、この種のテストがはるかに繰り返可能になっています。NSAやGCHQのような情報機関は、おそらく同様の作業を裏側で行っており、そのため公的な発見はプライベートで行われた発見に遅れをとる可能性があります。

研究者たちは、このケーススタディをAGUという異なるポスト量子候補と比較しています。AGUは数年間の調査を経て勝利したかに見えたものの、2022年にはラップトップ上でわずか1時間で攻撃されました。AIはこのパターンを加速させているようです。

タイムラインが圧縮され続ける理由

Cryptopolitanは過去に、AI支援暗号解析によって量子攻撃が効率的になるまでの予測が短縮されていると報告しています。Forresterが2026年に発表した量子セキュリティレポートも同様の主張を行い、新しいアルゴリズムの登場が、複雑な暗号化課題を解決するために必要な計算資源を最小限に抑えることで、セキュリティ期間を「一夜にして」圧縮すると警告しています。同社は2030年までにQ-Dayに関連する懸念されるセキュリティ脅威を予測しています。

Googleも同様にその取り組みを加速させ、2029年までにRSAおよび楕円曲線暗号をシステムから廃止することを目指し、他の企業にも追随するよう求めています。

ビットコインにとって、状況は深刻です。TheStreetが引用したアナリストの見積もりによると、潜在的に十分に高度な量子コンピュータによる脅威にさらされる可能性のあるウォレットには、約670万ビットコイン、総額約6000億ドル相当が保管されています。さらに、Quantum Horizonという研究では、量子攻撃が発生した場合、約230万ビットコインが永遠に失われるとされ、2035年までに暗号を解読できる量子コンピュータが稼働する確率は6分の1と推定しています。したがって、著者たちは、ビットコインの主な問題はもはやハードウェアではなく、その技術が利用可能になる前にネットワークが移行を成功させられるかどうかであると主張しています。

ビットコインはどのような暗号技術を使用しているか？

Bitcoinは複数の異なる暗号学的プリミティブを使用しており、それぞれが異なる目的を果たしています。重要なのは、Bitcoinはトランザクションを暗号化しないということです。代わりに、認証、整合性、およびコンセンサスのために暗号学に依存しています。以下に内訳を示します：

懸念されているのは、Bitcoinの署名スキーム（ECDSAおよびSchnorr）が、ショアのアルゴリズムを実行する将来の量子コンピュータに対して脆弱であることです。したがって、開発者や研究者は、将来のプロトコルアップグレードを通じて、Bitcoinがポスト量子署名スキーム、例えばハッシュベースまたは格子ベースの代替案に移行する方法を探求しています。このような移行には、ウォレット、トランザクション、およびコンセンサスルールへの影響のため、Bitcoinエコシステム全体の広範な合意が必要です。

HAWK攻撃はビットコインに直接影響を与えませんでした。なぜなら、ビットコインはHAWKを使用していないからです。しかし、この結果は、AIが暗号解析を加速し、新興の暗号スキームの評価や解読に必要な時間を短縮できることを示しています。量子アルゴリズムの最近の進歩と相まって、これらの開発は、ポスト量子移行の準備を進めるビットコイン開発者の緊急性を強化しています。