- Anthropic 公司尚未发布的 AI 模型在大约 60 小时内破解了 HAWK-256 后量子签名方案，计算成本约为 10 万美元。.
- Bitcoin 不受影响，因为它使用的是 ECDSA/Schnorr 算法，而不是 HAWK 算法，但这一结果凸显了人工智能如何加速密码学研究。.
- 这一发现让 Bitcoin的后量子时代转型变得更加紧迫，开发人员已经在着手研究抗量子签名方案。.
尚未发布的 Anthropic AI 模型在大约 60 小时内破解了后量子签名方案，这重新引发了 Bitcoin 开发者尚未回答的问题：网络何时应该开始迁移到抗量子密码学？
这一发现不会对 Bitcoin构成直接威胁。HAWK-256从未被比特币网络使用，现有钱包也未受到影响。但这改变了 Bitcoin后量子时代发展路线图背后的一个重要假设：人工智能使得测试（并有可能破解）高级加密系统变得更快、更便宜。.
Mythos对HAWK做了什么，以及这造成了什么后果。
7 月 28 日，Anthropic 公司宣布，其 Claude Mythos Preview 模型（该模型已向部分获准用户开放）发现了一种针对 HAWK-256 的攻击，HAWK-256 是 NIST 第三轮后量子密码评估中最后一个基于格的签名候选算法，而这种攻击此前尚未被记录在案。.
人工智能揭示了HAWK算法设计中一个被专家忽略的隐藏对称性，导致该算法在安全性方面的有效性下降了50%，同时所需运算量也从约264次减少到238次。根据 研究博客 ，此次攻击耗时约60小时，计算成本约为10万美元，而且是由一位未经正规密码学训练的研究人员完成的。
密码学界的反应迅速。谷歌的索菲·施米格表示：“基本上，有了这篇论文，HAWK 就完了。”约翰·霍普金斯大学的马修·格林指出，虽然这项研究并没有什么突破性的matic原理，但它只是对现有原理的一种新的组合。据 Ars Technica 报道，HAWK 的创建者在第二天就撤回了该算法。.
为什么每个 Bitcoin 钱包都未受影响？
该结果对 Bitcoin没有影响。.
Bitcoin 采用基于secp256k1椭圆曲线的ECDSA算法，这与HAWK算法没有任何关系。该算法尚未在 Bitcoin、任何区块链或商业软件中实现。它的失败发生在旨在发现使用前缺陷的审查过程中。.
Bitcoin 的预期迁移已经绕过了 HAWK 算法。 Bitcoin 改进提案库 (BIP) 于 2026 年 2 月收到了 BIP-360，该提案引入了一种名为 P2QRH 的新输出类型，它使用了 ML-DSA 和 SLH-DSA 算法。ML-DSA 和 SLH-DSA 是 NIST 在经过多年公众审查后于 2024 年最终确定的两种算法。此外，Jameson Lopp 等人于 2026 年 4 月提交了 BIP-361，该提案旨在逐步淘汰 Bitcoin中的 ECDSA 算法。HAWK 算法并未包含在 BIP-360 或 BIP-361 中。.
决定何时开始迁移的测试
正如TFTC所讨论的，核心问题在于人工智能辅助密码分析最终能否破解 Bitcoin 希望使用的算法，即ML-DSA或SLH-DSA。如果这些算法中的任何一种在网络完成迁移之前就被证明存在漏洞，那么等待成熟标准的策略可能就不再合适了。.
经济形势也在发生变化。Anthropic 公司表示 ，现在只需大约60小时和10万美元即可完成有效的密码分析，这使得此类测试更具可重复性。像美国国家安全局（NSA）或英国政府通信总部（GCHQ）这样的情报机构几乎肯定也在幕后进行类似的工作，因此公开的调查结果很可能滞后于私下进行的调查。
研究人员将此案例研究与另一个后量子时代的竞争者 AGU 进行了比较。AGU 经过多年的调查最终胜出，却在 2022 年仅用一台笔记本电脑就在一个小时内被攻破。人工智能似乎正在加速这一趋势。.
为什么时间线不断压缩
Cryptopolitan 此前曾报道，人工智能支持的密码分析正在缩短人们对量子攻击何时能够有效实施的预期。Forrester 发布的 2026 年量子安全报告也提出了同样的观点，并警告称，新算法的出现通过最大限度地减少解决复杂加密挑战所需的计算资源，使得安全防护的时间框架“一夜之间”缩短。该公司预测，到 2030 年，与 Q 日相关的安全威胁将令人担忧。.
谷歌也加快了步伐，设定了到 2029 年在其系统中淘汰 RSA 和椭圆曲线加密的目标，并表示希望其他公司效仿。.
据TheStreet援引分析师的估计， Bitcoin处境十分危急。他们指出，目前约有670万枚 Bitcoin（价值近6000亿美元）存放在钱包中，而这些钱包可能受到足够先进的量子计算机的威胁。此外，一项名为“量子地平线”（Quantum Horizon）的研究指出，如果发生量子攻击，约有230万枚 Bitcoin币将永远丢失。该研究还估计，到2035年，能够破解密码学的量子计算机投入使用的概率约为六分之一。因此，作者认为， Bitcoin面临的主要问题不再是硬件，而是网络能否在量子计算机技术成熟之前成功完成过渡。.
Bitcoin 使用哪种加密技术？
Bitcoin 使用多种不同的密码学原语，每种原语都有不同的用途。重要的是， Bitcoin 并不加密交易。相反，它依赖密码学来实现身份验证、完整性和共识。以下是详细说明：
| 功能 | 密码学应用 | 目的 | 量子攻击易受攻击？ |
|---|---|---|---|
| 数字签名 | 在secp256k1椭圆曲线上， ECDSA（传统）和Schnorr 签名（Taproot） | 证明 bitcoin的所有权 | 是的 （Shor算法） |
| 哈希（工作量证明） | SHA-256 | 挖矿和区块哈希 | 受影响较小（格罗弗算法仅提供二次方加速） |
| 地址生成 | RIPEMD-160 + SHA-256 | 使用公钥创建 Bitcoin 地址 | 不像签名那样直接容易受到攻击。 |
| 默克尔树 | SHA-256 | 验证交易是否包含在区块中 | 受影响程度要小得多。 |
人们担心 Bitcoin的签名方案（ECDSA 和 Schnorr）容易受到未来运行 Shor 算法的量子计算机的攻击。因此，开发者和研究人员正在探索如何 Bitcoin 过渡到 后量子签名方案，例如基于哈希或基于格的替代方案。任何此类迁移都需要 Bitcoin 生态系统内各方达成广泛共识，因为它会对钱包、交易和共识规则产生影响。
HAWK攻击并未直接影响 Bitcoin ，因为 Bitcoin 并不使用HAWK算法。然而，此次攻击结果表明，人工智能可以加速密码分析，并缩短评估或破解新兴加密方案所需的时间。结合量子算法的最新进展，这些发展更加凸显了 Bitcoin 开发者为迎接后量子时代转型而持续努力的紧迫性。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
常见问题解答
这次中断是否会对 Bitcoin 造成风险？
不。 Bitcoin 使用 secp256k1 上的 ECDSA 进行交易签名，这与 HAWK 无关，而且 HAWK 从未在 Bitcoin 或任何生产系统中部署，因此钱包和 UTXO 不受影响。.
HAWK 故障是否迫使 BIP-360 进行重新设计？
不。BIP-360 的目标是 ML-DSA 和 SLH-DSA，这两个都是 NIST 的最终标准，而不是像 HAWK 那样的第三轮候选标准，这种突破可以说加强了选择这种保守算法的理由。.
未来的量子计算机将会泄露多少 Bitcoin ？
TheStreet 引用的分析师估计，大约有 670 万枚比特币（约 6000 亿美元）存放在暴露的钱包中，而 arXiv 上的论文“量子地平线”则认为，约有 230 万枚比特币处于不可避免的风险之中。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
阿什什·库马尔
阿什什·库马尔是一位拥有八年新闻从业经验的加密货币和金融记者。他主要报道加密货币市场、监管、 DeFi以及交易所生态系统的最新动态。他曾就职于Coingape、Todayq和Newsroompost等媒体。阿什什拥有印度管理学院加尔各答分校（IIMC）英语新闻专业的研究生文凭（PGDP）。他还采访过包括亚瑟·海耶斯、萧逸、奥斯汀·费德拉等在内的多位业内人士。.
