Anthropic用AI削弱HAWK签名安全性，促使比特币核心开发者呼吁“加密敏捷”
Charles Guillemet 在英文社交平台发文指出，Anthropic 最新研究显示，AI辅助密码分析已显著降低针对 Hawk 签名方案的一类已知私钥恢复攻击复杂度，提醒此前看好 Hawk 标准化前景的人需重新评估该方案在NIST后量子数字签名候选中的安全性。
他强调，Hawk 在纸面上具有紧凑签名且避免浮点运算、实现简单的优势，但此次攻击并未动摇整体格密码体系，而是针对 Hawk 相对较新的安全假设；同一论文还报告了对七轮AES-128的最佳已知攻击的有限改进，表明即便是高度研究的密码原语也会在AI推动的新科学进展下遭遇理论攻击加速。
在市场与技术机制层面，他提出“加密敏捷（crypto‑agility）”正在变成安全软件的基本要求：系统必须具备在不推倒重构的前提下替换密码算法的能力，以应对AI带来的突发性密码学突破，并在比特币等长期运行的协议中构建可演进的加密层，为未来可能的算法迁移预留空间。
来源：公开信息
ABAB AI 解读
从历史行为看，Hawk 作为NIST额外后量子签名征集中的格签名候选，在过去两年经历了多轮专家审查而未被明显攻破，被视作“轻量、紧凑且面向后量子”的潜在标准化对象；Anthropic的Claude Mythos Preview模型在约60小时内帮助研究者找到利用格结构非平凡自同构的数学捷径，将Hawk-256的预期攻击复杂度从约 2642^{64}264 降至 2382^{38}238，等效于把有效密钥强度砍半，这直接削弱了“Hawk 既高效又强安全”的原有叙事。
在资本与算力路径层面，这一案例展示的是“AI作为密码分析生产力”的新路径：Anthropic报告称，研究者通过调用高端模型、投入约十万美元级别API成本与数十小时算力，就在经多年人类专家审查的方案上取得突破；未来，资金不再只为“构建安全算法”买单，也需要为“持续攻击与审查候选算法”付费，安全预算在“设计与攻防”两端的比重将被重写，云算力提供方与前沿模型供应商在密码学与安全研究中的角色从工具提供者升级为核心基础设施。
在类比与行业位置上，Claude Mythos 对Hawk和七轮AES的攻破，与过去DES被替换、MD5/SHA‑1被弃用的过程形成结构呼应：早期算法在新攻击技术出现后被迫退出生产环境；不同的是，这次攻击由通用AI模型协助完成，速度与搜索空间远超传统手工或半自动工具，使“前沿AI+人类专家”组合成为密码学研究与安全审计中的新主角；这也让像比特币这样长期依赖固定算法的系统面临来自“AI加速密码分析”的外生压力。
在结构判断上，Guillemet 强调的“加密敏捷”本质属于“技术替代+定价权转移+治理模式重构”：技术上，系统必须从“固定算法一用到底”切换到“可插拔、可升级算法堆栈”，以便在新攻击出现时迅速替换而不重写业务逻辑；定价权上，安全的成本与价值评估将更多依赖于对“算法可迁移性与更新速度”的考量，而不仅是当前形式化证明与参数强度；治理层面，比特币等去中心化协议如果要实现真正的加密敏捷，必须在社区共识、软硬分叉与兼容路径上建立能处理算法迁移的流程，让“更新密码算法”从罕见极端事件变成可管理的长期机制。
ABAB News · 认知定律
当AI开始做密码分析，算法寿命就不再由证明决定，而由算力和搜索速度决定
安全系统若缺乏加密敏捷，任何新攻击都可能迫使整个架构推倒重来
在后量子时代，不变的签名方案是一种风险，可演进的加密层才是一种资产