Kompanija Anthropic saopštila je početkom sedmice da je njen AI model Claude Mythos Preview otkrio napad koji prepolovljava efektivnu snagu ključa HAWK-a, predložene zamjene za digitalne potpise koji štite onlajn bankarstvo i web plaćanja. Posao je trajao oko 60 sati i koštao oko 100.000 dolara računarskih resursa, a pogodio je algoritam koji je prije toga preživio dvije godine i dva kruga stručne ljudske revizije.
Šeme digitalnog potpisa poput HAWK-a dokazuju da poruka ili skup podataka dolazi od vlasnika određenog digitalnog ključa. Bitcoin koristi potpis pri svakom pomjeranju coina, kao i svaki sajt koji u browseru prikazuje katanac. Verzije koje su danas u upotrebi očekivano padaju pred kvantnim računarima, a HAWK je jedan od kandidata u proceduri za njihovu zamjenu; nigdje još nije javno u upotrebi.
Ništa iz ovog istraživanja trenutno ne pogađa bitcoin ni ether: obje mreže osiguravaju transakcije potpisima na eliptičkim krivama, koje nijedan od napada nije ciljao, a HAWK nije među šemama na koje bi bitcoin migrirao. BIP-360, prijedlog koji bi Bitcoinu dao kvantno otporne adrese, navodi tri algoritma koja je NIST već standardizovao, i to namjerno više njih, kako bi korisnici imali rezervu ako neki kasnije padne pred kvantnim ili klasičnim napretkom.
Promijenila se, međutim, brzina klasične strane. BIP-361, prateći prijedlog koji bi zamrznuo više od trećine bitcoin zalihe, tvrdi da se prozor za migraciju zatvara jer se kriptografski napadi poboljšavaju i do 20 puta; Anthropicovi rezultati idu uz taj trend, sada s AI modelom iza sebe. Protiv najmanjeg HAWK seta parametara očekivani trošak otkrivanja ključa pao je sa oko 2^64 na 2^38 operacija. Veće ključeve i dalje je nepraktično napadati, ali dupliranje veličine ključa radi kompenzacije poništava većinu onoga što je HAWK činilo privlačnim. Anthropic je napad u junu otkrio autorima HAWK-a, a objavu koordinisao preko NIST-ove javne mailing liste.
Drugi rezultat poboljšao je napade na namjerno oslabljenu verziju AES-a, šifre kojom industrija enkriptuje wallet fajlove, za faktor 200 do 800. Za kripto developere važno je i da je model protiv Poseidona, hash funkcije u temelju mnogih zero-knowledge sistema, uključujući one koji osiguravaju rollupe i privacy protokole, postigao manja poboljšanja, ispod deset puta. Claude, popularni AI alat te firme, prvo je odbio AES problem uz odgovor istraživačima da je problem "istinski težak" i da "nema ničega lakog za pronaći", ali je poslije tri kratka prompta u tri dana proizveo milijardu izlaznih tokena i pronašao poboljšanje. Provjera nalaza koštala je dvoje Anthropicovih istraživača skoro mjesec dana.
Tajming se neobično dobro poklopio: privacy mreža Zcash je u utorak aktivirala nadogradnju koja uvodi novi shielded pool dizajniran da ostane povrativ ako kvantni računari postanu dostupni. Šeme koje bi i Bitcoin i Zcash trebalo da pronesu kroz tu tranziciju sada testira nešto što radi brže od ljudi koji ih dizajniraju.
Izvor: CoinDesk