- Anthropic尚未发布的AI模型在约60小时内，使用价值约10万美元的计算资源，成功破解了HAWK-256后量子签名方案。
- 比特币不受影响，因其使用的是ECDSA/Schnorr而非HAWK，但这一结果凸显了AI正在加速密码学研究进程。
- 该发现加剧了比特币向后量子过渡的紧迫性，开发者们已在着手制定抗量子签名提案。
一个未发布的Anthropic AI模型在大约60小时内破解了一种后量子签名方案，重新引发了比特币开发人员尚未回答的问题：网络何时开始向抗量子密码学迁移？
这一发现对比特币没有立即威胁。HAWK-256从未被网络使用，也没有现有的钱包受到影响。但它改变了比特币后量子路线图背后的一个重要假设：AI正在使测试和潜在破解高级密码系统变得更快、更便宜。
Mythos对HAWK做了什么，以及成本是多少
7月28日，Anthropic宣布其Claude Mythos Preview模型（向一组经过批准的选定用户开放）发现了针对HAWK-256的攻击，HAWK-256是NIST后量子密码学评估第三轮中最后一个基于格的签名候选者，此前尚未有记录。
AI揭示了HAWK设计中隐藏的对称性，这是专家所忽视的，导致该算法在安全性方面的有效性下降了50%，并将预期的工作量从约264次操作降低到238次。根据Anthropic的研究博客，这次攻击大约花了60个小时，需要价值约10万美元的计算资源，并由一名没有正式密码学培训的研究人员执行。
密码学界的反应很快。来自Google的Sophie Schmieg说：“基本上，有了这篇论文，HAWK就死了。”来自约翰霍普金斯大学的Matthew Green指出，虽然这项研究没有突破性的数学，但它是现有数学的新组合。《Ars Technica》报道，HAWK的创建者在第二天将算法从公众视野中撤回。
为什么每个比特币钱包都未受影响
结果不影响比特币。
比特币在secp256k1椭圆曲线上使用ECDSA，这与HAWK无关。该算法未在比特币、任何区块链或商业软件中实现。它的失败发生在旨在揭示使用前缺陷的审查过程中。
比特币的预期迁移已经绕过了HAWK。比特币改进提案存储库在2026年2月收到了BIP-360，它引入了一个名为P2QRH的新输出类型，使用ML-DSA和SLH-DSA，这两种算法在多年的公开审查后于2024年由NIST确定。此外，Jameson Lopp等人于2026年4月提交了BIP-361，这是一个在比特币中逐步淘汰ECDSA的提案。HAWK未包含在BIP-360或BIP-361中。
决定迁移何时开始的测试
正如TFTC所讨论的，核心问题是AI辅助密码分析是否最终能够解密比特币希望使用的算法，即ML-DSA或SLH-DSA。如果这两种算法中的任何一种在网络完成迁移之前被证明是脆弱的，那么等待成熟标准的策略可能不再合适。
经济学也在发生变化。Anthropic已表明，有意义的密码分析现在可以在大约60小时内以约10万美元的成本完成，使得这种类型的测试更加可重复。像NSA或GCHQ这样的情报机构几乎肯定在幕后进行类似的工作，因此公开发现可能会落后于私人进行的工作。
研究人员将此案例研究与AGU进行了比较，AGU是另一种后量子竞争者，经过多年的调查才胜出，但在2022年的一台笔记本电脑上在1小时内被攻击。AI似乎正在加速这一模式。
为何时间线不断压缩
Cryptopolitan此前曾报道，AI支持的密码分析正在减少对量子攻击何时变得高效的预期。Forrester发布的2026年量子安全报告也提出了同样的说法，并警告称，新算法的出现通过最小化解决复杂加密挑战所需的计算资源，在“一夜之间”压缩了安全时间框架。该公司预测，到2030年，与Q-Day相关的令人担忧的安全威胁将出现。
Google也加快了其努力，设定了在2029年前从系统中淘汰RSA和椭圆曲线密码学的目标，并希望其他公司效仿。
对于比特币来说，情况很严峻，正如TheStreet引用的分析师所估计，他们确定大约有670万个比特币，价值近6000亿美元，存放在可能受到足够先进的量子计算机威胁的钱包中。此外，一项名为Quantum Horizon的研究指出，如果发生量子攻击，大约230万个比特币将永远丢失，同时估计到2035年，能够破解密码学的量子计算机投入运营的概率为六分之一。因此，作者认为，比特币的主要问题不再是硬件，而是网络是否能在该技术可用之前成功过渡。
比特币使用什么密码学？
比特币使用几种不同的密码原语，每种都有不同的用途。重要的是，比特币不加密交易。相反，它依靠密码学进行身份验证、完整性和共识。以下是分解：
| 功能 | 使用的密码学 | 目的 | 量子脆弱？ |
|---|---|---|---|
| 数字签名 | ECDSA（传统）和Schnorr签名（Taproot）在secp256k1椭圆曲线上 | 证明比特币的所有权 | 是（Shor算法） |
| 哈希（工作量证明） | SHA-256 | 挖矿和区块哈希 | 受影响较小（Grover算法仅提供二次加速） |
| 地址生成 | RIPEMD-160 + SHA-256 | 从公钥创建比特币地址 | 不像签名那样直接脆弱 |
| 默克尔树 | SHA-256 | 验证交易包含在区块中 | 受影响较小 |
令人担忧的是，比特币的签名方案（ECDSA和Schnorr）容易受到运行Shor算法的未来量子计算机的攻击。因此，开发人员和研究人员正在探索比特币如何通过未来的协议升级过渡到后量子签名方案，例如基于哈希或基于格的选择。任何此类迁移都需要比特币生态系统内的广泛共识，因为它对钱包、交易和共识规则的影响。
HAWK攻击并未直接影响比特币，因为比特币不使用HAWK。然而，结果说明了AI如何加速密码分析并减少评估或破解新兴密码方案所需的时间。结合量子算法的最新进展，这些发展加强了比特币开发人员为后量子过渡做准备的努力的紧迫性。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
此次破解是否会导致比特币当前面临风险？
不会。比特币使用secp256k1曲线上的ECDSA对交易进行签名，这与HAWK无关；且HAWK从未部署于比特币或任何生产系统中，因此钱包和UTXO均不受影响。
HAWK被破解是否迫使BIP-360重新设计？
不会。BIP-360针对的是ML-DSA和SLH-DSA，这两者均为已定稿的NIST标准，而非像HAWK这样的第三轮候选算法。此次破解反而进一步支持了这种保守的算法选择策略。
未来量子计算机可能暴露多少比特币？
据TheStreet引用的分析师估计，约有670万枚BTC（价值约6000亿美元）存放在存在风险的钱包中；而《Quantum Horizon》arXiv论文则指出，约有230万枚BTC处于不可逆转的风险之中。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
