晨間一刻：一個 AI 模型揭露後量子密碼學漏洞，以及這對加密市場的後續影響
目錄
你可能想知道
1. 人工智慧是否既能破解也能協助保護下一代密碼學？
2. 後量子候選方案的漏洞對區塊鏈網路和市場信心意味著什麼？
主要主題
今晨頭條由人工智慧與密碼學交會處的一項引人注目的發展主導：一個未發布的、高能力的 AI 模型發現了針對後量子密碼方案的先前未知攻擊。該發現來自 Anthropic，他們報告其先進預覽版本的 Claude Mythos 模型發現了兩種針對加密演算法的新型攻擊，其中一種針對名為 HAWK 的候選數位簽章方案。HAWK 之所以引人注目，是因為它被設計為能抵抗量子電腦攻擊，並已進入 NIST 後量子競賽的第三輪，代表一個領先的格基（lattice-based）競爭者。
為了理解其意義，有助於總結所發現的內容以及為何重要。HAWK 的目標是實現緊湊的簽章與高效的簽署——這些特性對於簽章大小直接轉換為鏈上儲存與交易費用的區塊鏈尤其具吸引力。根據 Anthropic 的披露，Claude Mythos 在 HAWK 中識別出一種人類設計者先前未利用的數學對稱性。該發現將恢復最小金鑰的計算成本從大約 2^64 次運算降至約 2^38 次運算。用更直觀的說法，該攻擊使得原本天文級昂貴的計算變得大約 6700 萬倍更容易——這是對安全假設的一項劇烈且實質性的削弱。
修補該弱點需要增加 HAWK 的金鑰尺寸，這會抵消使其具有吸引力的許多特性。更大的金鑰與簽章會佔用更多區塊空間，進而增加採用該方案的任何區塊鏈之每筆交易成本。對於評估抗量子替代方案的專案而言，這種在密碼強度與鏈上效率之間的取捨，在實際決策中十分重要：鏈架構師在選擇替代預量子原語（如 ECDSA）時會考量每個簽章所佔的位元組數。
需要精確說明當前對網路與使用者的風險。受影響的方案 HAWK 並未在生產環境部署。像比特幣等主要網路仍繼續依賴 ECDSA，這是一種經典的橢圓曲線方案，並未受此特定發現影響。因此，沒有因這次攻擊而立即導致現行系統被攻破。不過，較廣泛的關切是系統性且面向未來的：向後量子密碼學過渡的全球努力假定候選演算法本身是安全的。如果 AI 模型能在這些方案最終定案或廣泛部署之前，識別出微妙且先前未被注意到的弱點，那麼達到量子安全的長期路線圖就會更不確定。
這一事件突顯了若干交織主題。首先，AI 在網路安全領域是一把雙刃劍。使 Claude Mythos 能發現攻擊的推理與模式識別能力，也可以被用來評估與強化密碼設計。業界參與者已注意到這種雙重性：AI 能加速漏洞發現，也能促進補丁或全新、更具彈性的結構的開發。這也是為什麼許多組織正急於在對手之前，將先進模型應用於自身的程式碼與提案上。
其次，該發現突顯了後量子就緒信心的複雜性。從聯盟與企業路線圖到標準機構的產業倡議，都在推動更安全的原語，但每個候選方案必須經受嚴格、對抗式的檢視。NIST 的遴選過程在此工作中居於核心地位，但 AI 輔助的密碼分析引入了一類額外且強大的檢視工具，既能縮短發現弱點的時間，也能迫使對驅動採用選擇的效能與安全性權衡進行重新評估。
第三，對區塊鏈生態系的實際影響是具體的。簽章大小與驗證速度會影響交易吞吐量、成本與使用者體驗。如果某個候選方案的安全性需要更大的金鑰或簽章，便會影響費用、儲存需求以及該方案對資源受限系統的吸引力。計畫遷移的專案必須在對抗量子威脅的韌性與遷移的即時經濟與技術成本之間做出衡量。有些團隊可能會等到對候選演算法的信心增強後才升級，而另一些則可能採用臨時或混合的方法，將防禦分層或對不同威脅模型採用不同演算法。
除了密碼學之外，市場對這一公告同時作出回應，還受一系列宏觀與微觀訊號影響。主要加密貨幣在預期 FOMC 公告時交易走高，而像黑岩（BlackRock）、富達（Fidelity）與高盛（Goldman）等機構公開支持有關加密的立法明確性。其他值得注意的產業動態——面向隱私的鏈升級、代幣化資產策略轉變與新型交易所交易產品——描繪出一個在創新、監管與風險管理之間取得平衡的生態系畫面。
最後，這一事件提醒我們技術轉型很少是線性的。從被充分理解的經典密碼學向後量子標準過渡，將涉及反覆、挫折以及攻防能力的持續交互。強大 AI 工具的出現改變了這一週期的速度：漏洞能被更快地發現，但防禦也能被更快地設計與測試。社群如何在揭露、打補丁與制定標準方面協調，將決定 AI 最終是成為促進安全的淨加速器，還是成為一個使局勢不穩的力量。
簡而言之，Claude Mythos 的發現是一個警鐘：這並不意味著今日的密碼學領域已被攻破，但它突顯了我們後量子路線圖背後脆弱的假設，以及需要建立針對 AI 的堅實流程來測試、驗證與採用新密碼原語。
關鍵見解表
| 面向 | 說明 |
|---|---|
| 發現 | 一個未發布的 AI 模型 Claude Mythos Preview 發現了兩種新型密碼攻擊，包含針對 HAWK 的攻擊。 |
| 對 HAWK 的影響 | 攻擊將金鑰恢復成本從 2^64 降至 2^38，需要更大的金鑰來修補。 |
| 部署風險 | HAWK 尚未部署；主要網路仍使用像 ECDSA 這樣的預量子方案。 |
| 實務權衡 | 修補會增加金鑰/簽章大小，提高鏈上成本並降低效率優勢。 |
| AI 的雙重角色 | AI 能快速發現漏洞，也能協助強化或重新設計密碼演算法。 |
| 產業回應 | 業界競相使用 AI 測試提案；強調協調性的揭露與更快的驗證。 |
後續…
展望未來，此事件可能加速兩項並行努力：對後量子候選方案進行密集的 AI 輔助稽核，以及重新聚焦於標準化的多方驗證流程。密碼學家、標準機構與區塊鏈專案必須將 AI 驅動的分析納入其威脅模型與測試流程。政策制定者與相關機構在規劃過渡與監管框架時，需要考量技術不確定性。核心問題將是 AI 是否能成為幫助社群更快達成安全的後量子解決方案的工具，或是一個持續比解決速度更快地揭露新弱點的動力源。
對於市場參與者與技術人員而言，謹慎的路徑是將此事視為對密碼提案進行更嚴格、透明且協作式審查的呼籲。這一發現並不否定追求抗量子密碼學的必要性；相反地，它重新框定了我們必須達成該目標的時間表與方法。未來數月將顯示 AI 驅動的防禦能否跟上 AI 驅動的發現步伐——其結果將塑造區塊鏈的安全性、使用者的信心以及未來數位系統的架構。
