Claude Mythos Preview нашел уязвимости в постквантовых криптоалгоритмах
Anthropic заявила, что unreleased-версия Claude Mythos Preview обнаружила две ранее неизвестные атаки на криптографические алгоритмы, включая HAWK — кандидата на постквантовый стандарт в США
Один основной источник · Как мы проверяем новости
Что произошло
Anthropic заявила, что Claude Mythos Preview, unreleased-версия ее самой мощной модели, нашла две ранее неизвестные атаки на криптографические алгоритмы. Одна из атак была направлена на HAWK — схему, которая претендовала на статус федерального стандарта в США.
HAWK — это система цифровой подписи: она подтверждает, что транзакция исходит от владельца, не раскрывая приватный ключ. Схема специально разрабатывалась с учетом угрозы со стороны квантовых компьютеров.
Детали атаки на HAWK
NIST в мае продвинул HAWK в третий раунд своего постквантового конкурса, где он оставался последним lattice-based кандидатом.
Claude нашел в математике HAWK симметрию, которую ранее не использовали люди. Это снизило стоимость кражи самого маленького ключа с 2^64 до 2^38 операций — примерно в 67 млн раз меньше работы.
Исправление HAWK, согласно описанию Anthropic, требует примерно удвоить размеры ключей. Это, как указала компания, «устраняет многие причины», по которым HAWK был привлекателен изначально.
Почему это важно для криптоиндустрии
Размер подписи влияет на занимаемое место в блоке, а место в блоке связано с комиссиями. Поэтому блокчейны, выбирающие квантово-устойчивую замену, учитывают количество байтов на подпись.
Компактные ключи и быстрая подпись были ключевыми преимуществами HAWK, но предложенное исправление снижает это преимущество.
Для держателей криптовалют это не означает взлома действующих сетей: HAWK нигде не был внедрен, а Bitcoin по-прежнему работает на ECDSA — доквантовой схеме, которую такие кандидаты в будущем должны заменить.
Контекст
Постквантовая безопасность остается одной из главных неопределенностей для крипторынка. Усилия по квантовой защите, включая консорциум BlackRock-Coinbase-Strategy, постквантовую дорожную карту Vitalik, а также дорожные карты NEAR и Zcash, опираются на предположение, что новые криптографические схемы достаточно надежны.
В этом случае Claude Mythos обнаружил слабость в одном из заметных кандидатов еще до его внедрения. При этом тот же инструмент может использоваться не только для поиска атак, но и для защиты, поэтому индустрия стремится применять AI к собственному коду раньше потенциальных злоумышленников.
Источники
Один основной источник. Как мы проверяем новости
