IA da Anthropic quebra HAWK-256 em 60 horas, levantando preocupações sobre o Bitcoin
- O modelo de IA não lançado da Anthropic rompeu o esquema de assinatura pós-quântica HAWK-256 em cerca de 60 horas, utilizando aproximadamente US$ 100.000 em poder computacional.
- O Bitcoin não é afetado, pois utiliza ECDSA/Schnorr, não HAWK, mas o resultado destaca como a IA está acelerando a pesquisa criptográfica.
- A descoberta adiciona urgência à transição do Bitcoin para a era pós-quântica, com desenvolvedores já trabalhando em propostas de assinaturas resistentes a quânticos.
Um modelo de IA não lançado da Anthropic quebrou um esquema de assinatura pós-quântico em cerca de 60 horas, reabrindo uma questão que os desenvolvedores do Bitcoin ainda não responderam: quando a rede deve começar a migrar para criptografia resistente a quânticos?
A descoberta não representa uma ameaça imediata ao Bitcoin. O HAWK-256 nunca foi usado pela rede, e nenhuma carteira existente foi afetada. Mas isso muda uma suposição importante por trás do roteiro pós-quântico do Bitcoin: a IA está tornando mais rápido e barato testar, e potencialmente quebrar, sistemas criptográficos avançados.
O que o Mythos fez ao HAWK, e quanto custou
Em 28 de julho, a Anthropic anunciou que seu modelo Claude Mythos Preview, que está sendo disponibilizado para um grupo seleto de usuários aprovados, descobriu um ataque ao HAWK-256, o último candidato de assinatura baseado em reticulados ainda na terceira rodada de avaliação de criptografia pós-quântica do NIST, que não havia sido documentado anteriormente.
A IA revelou uma simetria oculta no design do HAWK, que os especialistas ignoraram, fazendo com que a eficácia do algoritmo em termos de segurança caísse em cinquenta por cento, além de reduzir a quantidade prevista de trabalho necessário de cerca de 264 para 238 operações. Com base no research blog da Anthropic, o ataque levou aproximadamente 60 horas e exigiu cerca de US$ 100.000 em computação, e foi realizado por um pesquisador sem treinamento formal em criptografia.
A reação da comunidade de criptografia foi rápida. Sophie Schmieg, do Google, disse: “Basicamente, com este artigo, o HAWK está morto.” Matthew Green, da Universidade Johns Hopkins, apontou que, embora a pesquisa não tivesse matemática inovadora, era uma nova combinação de existentes. A Ars Technica relatou que os criadores do HAWK retiraram o algoritmo do público no dia seguinte.
Por que todas as carteiras do Bitcoin estão intocadas
O resultado não afeta o Bitcoin.
O Bitcoin emprega ECDSA na curva elíptica secp256k1, que não tem nada a ver com o HAWK. O algoritmo não foi implementado no Bitcoin, em nenhuma blockchain ou software comercial. Sua falha ocorreu durante o processo de revisão destinado a revelar falhas antes do uso.
A migração prevista do Bitcoin já contornou o HAWK. O repositório de Propostas de Melhoria do Bitcoin recebeu o BIP-360 em fevereiro de 2026, que introduz um novo tipo de saída conhecido como P2QRH que usa ML-DSA e SLH-DSA, dois algoritmos finalizados pelo NIST em 2024 após muitos anos de escrutínio público. Além disso, o BIP-361 foi submetido em abril de 2026 por Jameson Lopp e outros, uma proposta para descontinuar o ECDSA no Bitcoin. O HAWK não foi incluído no BIP-360 ou BIP-361.
O teste que decide quando a migração começa
Como discutido pelo TFTC, a questão central é se a criptoanálise assistida por IA pode eventualmente descriptografar os algoritmos que o Bitcoin espera usar, nomeadamente ML-DSA ou SLH-DSA. Se qualquer um desses algoritmos se provasse vulnerável antes que a rede completasse sua migração, então a estratégia de esperar por padrões maduros pode não ser mais apropriada.
A economia também está mudando. Anthropic has indicated que a criptoanálise significativa agora pode ser realizada em cerca de 60 horas por cerca de US$ 100.000, tornando esse tipo de teste muito mais repetível. Agências de inteligência como a NSA ou a GCHQ quase certamente estão fazendo trabalho semelhante nos bastidores, para que os achados públicos provavelmente fiquem atrás daqueles feitos em privado.
Os pesquisadores estabeleceram paralelos entre este estudo de caso e o AGU, um concorrente pós-quântico diferente, que prevaleceu através de anos de investigação, apenas para ser finalmente atacado em 1 hora em um laptop em 2022. A IA parece estar acelerando esse padrão.
Por que o cronograma continua se comprimindo
A Cryptopolitan relatou no passado que a criptoanálise apoiada por IA está reduzindo as expectativas sobre quando os ataques quânticos podem se tornar eficientes. O relatório de segurança quântica de 2026 da Forrester, lançado, faz a mesma afirmação e alerta que a chegada de novos algoritmos comprime os prazos de segurança “da noite para o dia” ao minimizar os recursos de computação necessários para resolver desafios complexos de criptografia. A empresa prevê ameaças de segurança preocupantes associadas ao Q-Day até 2030.
A Google também acelerou seus esforços, estabelecendo o objetivo de aposentadoria da RSA e da criptografia de curva elíptica de seus sistemas até 2029 e expressando o desejo de que outras empresas sigam o exemplo.
Para o Bitcoin, a situação é crítica, conforme estimado por analistas citados pela TheStreet, que determinam que há aproximadamente 6,7 milhões de Bitcoins valendo quase US$ 600 bilhões sentados em carteiras que potencialmente podem estar sob ameaça de um computador quântico suficientemente avançado. Além disso, um estudo chamado Quantum Horizon afirma que cerca de 2,3 milhões de Bitcoins seriam perdidos para sempre se os ataques quânticos ocorressem, enquanto estima uma chance de um em seis de um computador quântico capaz de quebrar a criptografia estar operacional até 2035. Portanto, os autores argumentam que o principal problema do Bitcoin não é mais o hardware, mas sim se a rede conseguirá realizar uma transição bem-sucedida antes que essa tecnologia esteja disponível.
Que criptografia o Bitcoin usa?
O Bitcoin usa várias primitivas criptográficas diferentes, cada uma servindo a um propósito diferente. Importantes, Bitcoin does not encrypt transactions. Em vez disso, ele depende da criptografia para autenticação, integridade e consenso. Aqui está um resumo:
| Função | Criptografia Usada | Propósito | Vulnerável a Quânticos? |
|---|---|---|---|
| Assinaturas digitais | ECDSA (legacy) e Schnorr signatures (Taproot) sobre o secp256k1 curva elíptica | Provar propriedade de bitcoins | Yes (Shor’s algorithm) |
| Hashing (Proof-of-Work) | SHA-256 | Mineração e hash de blocos | Muito menos afetado (o algoritmo de Grover fornece apenas uma aceleração quadrática) |
| Geração de endereços | RIPEMD-160 + SHA-256 | Criar endereços Bitcoin a partir de chaves públicas | Não vulnerável diretamente como assinaturas |
| Árvores de Merkle | SHA-256 | Verificar inclusão de transações em blocos | Muito menos afetado |
A preocupação é que os esquemas de assinatura do Bitcoin (ECDSA e Schnorr) sejam vulneráveis a um futuro computador quântico executando o algoritmo de Shor. Desenvolvedores e pesquisadores estão, portanto, explorando como o Bitcoin poderia transicionar para post-quantum signature schemes, como alternativas baseadas em hash ou em reticulados, por meio de futuras atualizações de protocolo. Qualquer migração desse tipo exigiria amplo acordo em todo o ecossistema do Bitcoin devido ao seu impacto em carteiras, transações e regras de consenso.
O ataque ao HAWK não afetou o Bitcoin diretamente, porque o Bitcoin não usa o HAWK. No entanto, o resultado ilustra como a IA pode acelerar a criptoanálise e reduzir o tempo necessário para avaliar ou quebrar esquemas criptográficos emergentes. Combinado com avanços recentes em algoritmos quânticos, esses desenvolvimentos reforçam a urgência por trás dos esforços contínuos dos desenvolvedores do Bitcoin para se preparar para uma transição pós-quântica.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Essa quebra coloca algum Bitcoin em risco agora?
Não. O Bitcoin assina transações com ECDSA no secp256k1, que é independente do HAWK, e o HAWK nunca foi implantado no Bitcoin ou em qualquer sistema de produção, portanto, carteiras e UTXOs permanecem inalteradas.
A quebra do HAWK força uma reestruturação do BIP-360?
Não. O BIP-360 visa ML-DSA e SLH-DSA, ambos padrões finalizados do NIST, e não candidatos da terceira rodada como o HAWK; a quebra, aliás, fortalece o argumento para essa seleção conservadora de algoritmos.
Quanto Bitcoin um computador quântico futuro poderia expor?
Analistas citados pela TheStreet estimam que cerca de 6,7 milhões de BTC, totalizando aproximadamente US$ 600 bilhões, estejam em carteiras vulneráveis, enquanto o artigo "Quantum Horizon" no arXiv aponta que cerca de 2,3 milhões de BTC estão irreduzivelmente em risco.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
