新聞 
幣種資訊 
關於我們 
AI 模型近期在「加密體系」中挖出關鍵「安全漏洞」，也讓「量子抗性」轉型的準備速度，成為市場不容忽視的新變數。
這起事件顯示，即便是通過多年專家審查的演算法，也可能在「AI 驅動的高速密碼分析」下被迫重新評估安全性，為整個區塊鏈與網路安全生態敲響警鐘。
根據 Anthropic 於本週公布的研究結果，其「Claude Mythos Preview」模型在約 60 小時內，發現數位簽章演算法 HAWK 的重大弱點，能夠將原本設計的「安全強度」有效削弱約一半。
Anthropic 指出，此次分析過程共投入約 10 萬美元（約 1 億 4,406 萬韓元）的運算成本，最終攻破了一套曾在過去 2 年內、兩度通過專家審查的演算法設計。
數位簽章是一種驗證技術，用於證明訊息確實由特定「私鑰」持有者所產生，廣泛應用於「比特幣(BTC)」交易、線上支付與網站安全通訊等場景，是現代「公私鑰加密」架構的基礎。
HAWK 原本被視為在「量子電腦」威脅升高背景下，下一代「量子抗性」數位簽章的候選方案之一，雖然尚未在實際系統中大規模部署，但一直是專家社群關注的研究方向。
根據目前資訊，「比特幣(BTC)」與「以太幣(ETH)」仍採用傳統「橢圓曲線」簽章機制，本次攻擊針對的 HAWK 並未直接用於這兩大公鏈，也不在比特幣未來升級規劃中的備選演算法清單內，因此短期「價格與鏈上運作」層面的影響被認為有限。
比特幣開發者已透過升級提案「BIP-360」將美國國家標準技術研究院（NIST）標準化的 3 種「量子抗性算法」納入設計，並採取「多演算法備援結構」，即便其中一種方案日後被攻破，仍可透過其他方案維持安全性。
然而，「時間差」才是業界真正關注的風險來源。另一項比特幣提案「BIP-361」已明確指出，「密碼攻擊」的效率正在呈現數倍到數十倍級距的提升，並警告「量子安全」轉型的時程可能必須大幅提前。
Anthropic 此次公布的研究結果，與上述擔憂形成明顯呼應：AI 不僅在理論上可用於加速攻擊，更已在實務上壓縮了加密系統可用來應對的時間窗口。
就技術細節來看，Anthropic 解釋，在 HAWK 某些特定參數設定下，攻擊者「重建私鑰」的成本，已從原本約需 2 的 64 次方次運算，大幅下降到約 2 的 38 次方，等同安全強度被削弱了數個數量級。
雖然理論上可以透過「放大金鑰長度」來回補安全缺口，但這會使 HAWK 原本主打的「高效率、高性能」優勢幾乎被完全抵消，讓其在「效能與安全性」的權衡上明顯失色。
Anthropic 表示，早在 6 月就已將相關「漏洞細節」提前通報給 HAWK 的開發團隊，並與「NIST 社群」協作，分享研究發現與技術分析，顯示此議題已進入「標準制定」與「社群審查」階段，而非單純的實驗性展示。
除了 HAWK，此次研究也將 AI 密碼分析能力擴展到更廣泛使用的演算法上。Anthropic 在後續實驗中，針對目前廣泛運用於通訊與儲存加密的標準演算法「AES」的弱化版本，找出了能將攻擊效率提升「約 200～800 倍」的新方法。
更值得注意的是「AI 參與方式」。研究人員提到，Claude 在最初面對 AES 問題時，曾直接回覆「這並不容易」，但在接受三輪額外指示後，於短短三天內輸出逾 10 億個 Token，逐步優化攻擊策略，最終找出顯著優於既有方法的新攻擊路徑。
為了驗證這些結果，兩名研究人員隨後花費約一個月時間，對 Claude 產出的攻擊方案進行「形式化驗證與實作測試」，避免出現僅存在於理論或錯誤推導中的「假進展」。
不過，AI 的優勢並非在所有密碼原語上都同樣明顯。對於廣泛應用在「Rollup」與「隱私協議」中的雜湊函數「Poseidon（波塞頓）」而言，Claude 僅取得不到 10 倍的攻擊效率提升，顯示此類設計在當前階段對 AI 強化攻擊的「結構敏感度」相對較低。
評論：這也意味著，「演算法結構」本身可能會影響 AI 能否大幅優化攻擊路徑，未來在設計新一代「AI 抗性」或「量子抗性」密碼系統時，如何使結構對這類搜尋優化不敏感，將成為新的研究焦點。
在產業實際部署層面，轉向「量子安全」的步伐也正在加快。隱私幣專案「Zcash（ZEC）」近期已推出可在量子環境下「具備恢復能力」的新型「Shielded Pool（受保護池）」，嘗試在鏈上資產與未來量子風險之間建立「可遷移的安全軌道」。
過去，「密碼學系統」多由人類研究者以「多年疊代、逐步審查」的節奏演進；如今，像 Claude 這樣的大型語言模型正開始扮演「壓力測試引擎」，在短時間內探索大量攻擊可能性，實際上已超越傳統學術研究的「人力掃描速度」。
評論：在這個新階段，真正改變「安全範式」的，可能不是尚未成熟的量子電腦，而是已經能投入實戰的「AI 密碼分析工具」。對公鏈、DeFi 協議與交易所而言，「量子抗性」與「AI 抗性」不再只是長期話題，而是現在就必須納入升級路線圖的核心風險因子。
整體來看，這起事件不僅是 HAWK 單一演算法的挫敗，更是對整個「加密產業」的提醒：在 AI 參與下，密碼攻擊成本正快速下滑，「重新審視既有安全假設、提前布局量子與 AI 雙重防護」將成為未來幾年內不可避免的主題。
留言 0