Anthropic AI 僅用 60 小時就攻破了 HAWK-256 漏洞，引發 Bitcoin 擔憂

尚未發佈的 Anthropic AI 模型在大約 60 小時內破解了後量子簽名方案，這重新引發了 Bitcoin 開發者尚未回答的問題：網絡何時應該開始遷移到抗量子密碼學？

這一發現不會對 Bitcoin構成直接威脅。HAWK-256從未被比特幣網絡使用，現有錢包也未受到影響。但這改變了 Bitcoin後量子時代發展路線圖背後的一個重要假設：人工智能使得測試（並有可能破解）高級加密系統變得更快、更便宜。.

Mythos對HAWK做了什麼，以及這造成了什麼後果。

7 月 28 日，Anthropic 公司宣佈，其 Claude Mythos Preview 模型（該模型已向部分獲準用戶開放）發現了一種針對 HAWK-256 的攻擊，HAWK-256 是 NIST 第三輪後量子密碼評估中最後一個基於格的簽名候選算法，而這種攻擊此前尚未被記錄在案。.

人工智能揭示了HAWK算法設計中一個被專家忽略的隱藏對稱性，導致該算法在安全性方面的有效性下降了50%，同時所需運算量也從約264次減少到238次。根據 研究博客 ，此次攻擊耗時約60小時，計算成本約爲10萬美元，而且是由一位未經正規密碼學訓練的研究人員完成的。

密碼學界的反應迅速。谷歌的索菲·施米格表示：“基本上，有了這篇論文，HAWK 就完了。”約翰·霍普金斯大學的馬修·格林指出，雖然這項研究並沒有什麼突破性的matic原理，但它只是對現有原理的一種新的組合。據 Ars Technica 報道，HAWK 的創建者在第二天就撤回了該算法。.

爲什麼每個 Bitcoin 錢包都未受影響？

該結果對 Bitcoin沒有影響。.

Bitcoin 採用基於secp256k1橢圓曲線的ECDSA算法，這與HAWK算法沒有任何關係。該算法尚未在 Bitcoin、任何區塊鏈或商業軟件中實現。它的失敗發生在旨在發現使用前缺陷的審查過程中。.

Bitcoin 的預期遷移已經繞過了 HAWK 算法。 Bitcoin 改進提案庫 (BIP) 於 2026 年 2 月收到了 BIP-360，該提案引入了一種名爲 P2QRH 的新輸出類型，它使用了 ML-DSA 和 SLH-DSA 算法。ML-DSA 和 SLH-DSA 是 NIST 在經過多年公衆審查後於 2024 年最終確定的兩種算法。此外，Jameson Lopp 等人於 2026 年 4 月提交了 BIP-361，該提案旨在逐步淘汰 Bitcoin中的 ECDSA 算法。HAWK 算法並未包含在 BIP-360 或 BIP-361 中。.

決定何時開始遷移的測試

正如TFTC所討論的，核心問題在於人工智能輔助密碼分析最終能否破解 Bitcoin 希望使用的算法，即ML-DSA或SLH-DSA。如果這些算法中的任何一種在網絡完成遷移之前就被證明存在漏洞，那麼等待成熟標準的策略可能就不再合適了。.

經濟形勢也在發生變化。Anthropic 公司表示 ，現在只需大約60小時和10萬美元即可完成有效的密碼分析，這使得此類測試更具可重複性。像美國國家安全局（NSA）或英國政府通信總部（GCHQ）這樣的情報機構幾乎肯定也在幕後進行類似的工作，因此公開的調查結果很可能滯後於私下進行的調查。

研究人員將此案例研究與另一個後量子時代的競爭者 AGU 進行了比較。AGU 經過多年的調查最終勝出，卻在 2022 年僅用一臺筆記本電腦就在一個小時內被攻破。人工智能似乎正在加速這一趨勢。.

爲什麼時間線不斷壓縮

Cryptopolitan 此前曾報道，人工智能支持的密碼分析正在縮短人們對量子攻擊何時能夠有效實施的預期。Forrester 發佈的 2026 年量子安全報告也提出了同樣的觀點，並警告稱，新算法的出現通過最大限度地減少解決複雜加密挑戰所需的計算資源，使得安全防護的時間框架“一夜之間”縮短。該公司預測，到 2030 年，與 Q 日相關的安全威脅將令人擔憂。.

谷歌也加快了步伐，設定了到 2029 年在其系統中淘汰 RSA 和橢圓曲線加密的目標，並表示希望其他公司效仿。.

據TheStreet援引分析師的估計， Bitcoin處境十分危急。他們指出，目前約有670萬枚 Bitcoin（價值近6000億美元）存放在錢包中，而這些錢包可能受到足夠先進的量子計算機的威脅。此外，一項名爲“量子地平線”（Quantum Horizon）的研究指出，如果發生量子攻擊，約有230萬枚 Bitcoin幣將永遠丟失。該研究還估計，到2035年，能夠破解密碼學的量子計算機投入使用的概率約爲六分之一。因此，作者認爲， Bitcoin面臨的主要問題不再是硬件，而是網絡能否在量子計算機技術成熟之前成功完成過渡。.

Bitcoin 使用哪種加密技術？

Bitcoin 使用多種不同的密碼學原語，每種原語都有不同的用途。重要的是， Bitcoin 並不加密交易。相反，它依賴密碼學來實現身份驗證、完整性和共識。以下是詳細說明：

人們擔心 Bitcoin的簽名方案（ECDSA 和 Schnorr）容易受到未來運行 Shor 算法的量子計算機的攻擊。因此，開發者和研究人員正在探索如何 Bitcoin 過渡到 後量子簽名方案，例如基於哈希或基於格的替代方案。任何此類遷移都需要 Bitcoin 生態系統內各方達成廣泛共識，因爲它會對錢包、交易和共識規則產生影響。

HAWK攻擊並未直接影響 Bitcoin ，因爲 Bitcoin 並不使用HAWK算法。然而，此次攻擊結果表明，人工智能可以加速密碼分析，並縮短評估或破解新興加密方案所需的時間。結合量子算法的最新進展，這些發展更加凸顯了 Bitcoin 開發者爲迎接後量子時代轉型而持續努力的緊迫性。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？