ИИ Anthropic взломал HAWK-256 за 60 часов, вызывая опасения по поводу биткоина

Нерелизнутая модель ИИ Anthropic взломала постквантовую схему подписи примерно за 60 часов, вновь открыв вопрос, на который разработчики биткоина еще не ответили: когда сети следует начать миграцию на криптографию, устойчивую к квантовым атакам?

Это открытие не представляет непосредственной угрозы для биткоина. HAWK-256 никогда не использовался сетью, и существующие кошельки не затронуты. Но это меняет важное предположение, лежащее в основе постквантового плана развития биткоина: ИИ делает тестирование и потенциальный взлом сложных криптографических систем быстрее и дешевле.

Что сделал Mythos с HAWK и сколько это стоило

28 июля Anthropic объявила, что ее модель Claude Mythos Preview, которая предоставляется ограниченной группе одобренных пользователей, обнаружила атаку на HAWK-256, последнюю решеточную кандидатуру на подпись, все еще находящуюся в третьем раунде оценки постквантовой криптографии NIST, которая ранее не документировалась.

ИИ выявил скрытую симметрию в дизайне HAWK, которую эксперты пропустили, что привело к снижению эффективности алгоритма с точки зрения безопасности на пятьдесят процентов, а также к снижению ожидаемого количества необходимых операций с примерно 264 до 238. Согласно исследовательскому блогу Anthropic, атака заняла около 60 часов и потребовала вычислений на сумму около 100 000 долларов, и ее осуществил исследователь без формального обучения криптографии.

Реакция криптографического сообщества была быстрой. Софи Шмиг из Google сказала: «По сути, с этой статьей HAWK мертв». Мэтью Грин из Университета Джонса Хопкинса отметил, что, хотя исследование не содержало прорывной математики, это было новое сочетание существующих методов. Ars Technica сообщила, что создатели HAWK withdrew the algorithm from the public the next day.

Почему каждый кошелек биткоина остался нетронутым

Результат не влияет на биткоин.

Биткоин использует ECDSA на эллиптической кривой secp256k1, которая не имеет ничего общего с HAWK. Алгоритм не был реализован в биткоине, любой блокчейне или коммерческом программном обеспечении. Его провал произошел в процессе проверки, предназначенном для выявления недостатков до использования.

Ожидаемая миграция биткоина уже обошла HAWK. В репозиторий Bitcoin Improvement Proposal в феврале 2026 года был получен BIP-360, который вводит новый тип вывода, известный как P2QRH, использующий ML-DSA и SLH-DSA, два алгоритма, утвержденные NIST в 2024 году после многих лет общественного scrutiny. Кроме того, в апреле 2026 года Джеймсон Лопп и другие подали BIP-361, предложение о поэтапном отказе от ECDSA в биткоине. HAWK не был включен в BIP-360 или BIP-361.

Тест, определяющий начало миграции

Как обсуждалось TFTC, основная проблема заключается в том, может ли криптоанализ с помощью ИИ в конечном итоге расшифровать алгоритмы, которые надеется использовать биткоин, а именно ML-DSA или SLH-DSA. Если любой из этих алгоритмов окажется уязвимым до того, как сеть завершит миграцию, то стратегия ожидания зрелых стандартов может больше не быть подходящей.

Экономика также меняется. Anthropic указала, что значимый криптоанализ теперь можно выполнить примерно за 60 часов за около 100 000 долларов, что делает этот тип тестирования гораздо более повторяемым. Разведывательные агентства, такие как NSA или GCHQ, почти наверняка выполняют аналогичную работу за кулисами, поэтому публичные результаты, вероятно, будут отставать от тех, что выполняются в частном порядке.

Исследователи провели параллели между этим кейсом и AGU, другим постквантовым претендентом, который выдержал годы исследований, только чтобы быть атакованным в течение 1 часа на ноутбуке в 2022 году. ИИ, похоже, ускоряет этот паттерн.

Почему временные рамки сжимаются

Cryptopolitan ранее сообщал, что криптоанализ с поддержкой ИИ снижает ожидания относительно того, когда квантовые атаки могут стать эффективными. Отчет Forrester о квантовой безопасности 2026 года, выпущенный в этом году, делает то же самое утверждение и предупреждает, что появление новых алгоритмов сжимает временные рамки безопасности «за ночь», минимизируя вычислительные ресурсы, необходимые для решения сложных задач шифрования. Компания прогнозирует тревожные угрозы безопасности, связанные с Q-Day, к 2030 году.

Google также аналогично ускорила свои усилия, поставив цель вывести из своих систем RSA и эллиптическую кривую криптографию к 2029 году и выразив желание, чтобы другие компании последовали ее примеру.

Для биткоина ситуация критическая, как оценили аналитики, цитируемые TheStreet, которые определяют, что примерно 6,7 млн биткоинов стоимостью почти 600 млрд долларов находятся в кошельках, которые потенциально могут оказаться под угрозой со стороны достаточно продвинутого квантового компьютера. Кроме того, исследование под названием Quantum Horizon утверждает, что около 2,3 млн биткоинов будут потеряны навсегда, если произойдут квантовые атаки, при этом оценивается вероятность в одну шестую того, что квантовый компьютер, способный взломать криптографию, будет работать к 2035 году. Следовательно, авторы утверждают, что главная проблема биткоина — не больше оборудование, а то, сможет ли сеть осуществить успешный переход до того, как эта технология станет доступной.

Какую криптографию использует биткоин?

Биткоин использует несколько различных криптографических примитивов, каждый из которых служит своей цели. Важно отметить, что биткоин не шифрует транзакции. Вместо этого он полагается на криптографию для аутентификации, целостности и консенсуса. Вот разбор:

Беспокойство вызывает то, что схемы подписи биткоина (ECDSA и Schnorr) уязвимы для будущего квантового компьютера, выполняющего алгоритм Шора. Разработчики и исследователи поэтому изучают, как биткоин может перейти к постквантовым схемам подписи, таким как хэш-ориентированные или решеточные альтернативы, через будущие обновления протокола. Любая такая миграция потребует широкого согласия во всей экосистеме биткоина из-за ее влияния на кошельки, транзакции и правила консенсуса.

Атака на HAWK не затронула биткоин напрямую, потому что биткоин не использует HAWK. Однако результат иллюстрирует, как ИИ может ускорить криптоанализ и сократить время, необходимое для оценки или взлома новых криптографических схем. В сочетании с недавними достижениями в квантовых алгоритмах эти разработки усиливают срочность постоянных усилий разработчиков биткоина по подготовке к постквантовому переходу.