• Anthropic의 Claude Mythos Preview 모델은 제안된 HAWK 디지털 서명 체계에서 결함을 발견하여 가장 작은 키 강도를 효과적으로 절반으로 줄여, 양자 이후 세계에서 현재 웹 및 은행 서명을 대체할 후보 중 하나를 약화시켰다.
• AI 기반 공격은 약 60시간과 10만 달러의 컴퓨팅 비용이 들었으며, HAWK의 가장 작은 매개변수 세트를 깨는 데 필요한 작업을 대략 2^64에서 2^38 연산으로 줄였고, 더 큰 보상 키 크기는 훨씬 덜 매력적으로 만들었다.
• 오늘날의 비트코인과 이더 서명은 영향을 받지 않지만, 결과는 고전적인 암호 분석 공격이 빠르게 개선되고 있다는 경고를 강화하며, 비트코인 및 다른 네트워크가 양자 저항 암호화로 어떻게, 언제 이동할지를 논의하고 있다.

AI 대기업 Anthropic은 이번 주 초 Claude Mythos Preview 모델이 HAWK의 효과적인 키 강도를 절반으로 줄이는 공격을 발견했다고 밝혔다. 이는 온라인 뱅킹 및 웹 결제를 보호하는 디지털 서명을 대체하기 위한 제안이다.

이 작업은 약 60시간과 대략 10만 달러의 컴퓨팅 비용이 들었으며, 2년과 두 번의 전문가 인간 검토를 견뎌낸 알고리즘에 대한 것이었다.

디지털 서명 체계인 HAWK는 특정 메시지를 가리키는 디지털 키를 보유한 사람이 보낸 것임을 증명한다. 비트코인은 코인이 이동할 때마다 이를 사용하며, 브라우저에 자물쇠가 표시되는 모든 웹사이트도 마찬가지다.

오늘날 사용 중인 버전은 양자 컴퓨터에 실패할 것으로 예상되며, HAWK는 이를 대체하기 위해 검토 중인 후보 중 하나이다. 이는 어디에도 공개적으로 배포되지 않았다.

연구에서는 현재 비트코인이나 이더에 영향을 미치지 않으며, 둘 다 타겟이 되지 않은 타원 곡선 서명으로 거래를 보호한다. HAWK는 비트코인이 이동할 체계 중 하나가 아니다.

비트코인에 양자 저항 주소를 제공하기 위한 제안인 BIP-360은 NIST가 이미 표준화한 세 가지 알고리즘을 명시하며, 사용자가 나중에 양자 또는 고전적 발전으로 인해 깨질 경우 대비할 수 있도록 여러 개를 포함한다.

변화된 것은 고전적인 측면의 속도이다. BIP-361, 비트코인 공급의 3분의 1 이상을 동결할 동반 제안은 암호 공격이 최대 20배까지 개선되고 있기 때문에 마이그레이션 창이 닫히고 있다고 주장한다. Anthropic의 결과는 그 추세와 일치하며, 그 뒤에는 모델이 있다.

HAWK의 가장 작은 매개변수 세트에 대해, Anthropic은 키를 복구하는 예상 비용이 약 2^64 연산에서 2^38로 떨어졌다고 말했다. 더 큰 키는 공격하기에 여전히 비현실적이지만, 키 크기를 두 배로 늘려 보상하면 HAWK의 매력을 대부분 제거한다.

회사는 6월에 HAWK의 저자들에게 공격을 공개하고 NIST의 공개 메일링 리스트와 함께 출판을 조정했다.

두 번째 결과는 지갑 파일을 암호화하기 위해 업계 전반에서 사용되는 암호인 AES의 의도적으로 약화된 버전에 대한 공격을 200에서 800배로 개선했다.

암호 개발자에게 중요한 것은, Anthropic은 모델이 Poseidon에 대해 10배 미만의 작은 개선을 제공했다고 말했다. 이는 롤업 및 프라이버시 프로토콜을 보호하는 많은 영지식 증명 시스템을 뒷받침하는 해시 함수이다.

회사의 인기 있는 AI 도구인 Claude는 처음에 AES 문제를 거부하며 연구원들에게 "진정으로 어렵다"고 말하고 "쉽게 찾을 수 있는 것은 없다"고 말했다. 그러나 세 번의 짧은 프롬프트 후, 3일 동안 10억 개의 출력 토큰을 생성하고 개선을 발견했다. 이를 검증하는 데 두 명의 Anthropic 연구원이 거의 한 달이 걸렸다.

시기가 이상하게 잘 맞아떨어진다. 프라이버시 네트워크 Zcash는 화요일에 양자 컴퓨터가 사용 가능해질 경우 복구 가능한 상태로 유지되도록 설계된 새로운 보호 풀을 도입하는 업그레이드를 활성화했다.

그 전환을 통해 양쪽을 모두 운반하기 위한 계획은 이제 설계자보다 더 빠르게 작동하는 무언가에 의해 스트레스 테스트를 받고 있다.