Anthropic’s Claude Mythos Preview đã phát hiện lỗ hổng trong sơ đồ chữ ký số HAWK, làm giảm hiệu quả độ mạnh khóa nhỏ nhất xuống một nửa, đe dọa một trong những ứng cử viên thay thế chữ ký web và ngân hàng trong thế giới hậu lượng tử. Cuộc tấn công bằng AI mất khoảng 60 giờ và 100.000 USD chi phí tính toán, giảm công việc cần thiết để phá vỡ tham số nhỏ nhất của HAWK từ khoảng 2^64 xuống 2^38 thao tác. Mặc dù chữ ký Bitcoin và Ethereum hiện tại không bị ảnh hưởng, kết quả này củng cố cảnh báo rằng các cuộc tấn công phá mã cổ điển đang cải thiện nhanh chóng, ngay khi Bitcoin và các mạng khác đang tranh luận về cách di cư sang mã hóa chống lượng tử.
Phát hiện của AI về HAWK
Đầu tuần này, Anthropic cho biết mô hình Claude Mythos Preview của họ đã phát hiện một cuộc tấn công làm giảm một nửa độ mạnh khóa hiệu quả của HAWK, một sơ đồ thay thế cho chữ ký số bảo vệ ngân hàng trực tuyến và thanh toán web. Công việc mất khoảng 60 giờ và chi phí tính toán khoảng 100.000 USD, trong khi thuật toán này đã tồn tại qua hai năm và hai vòng đánh giá của chuyên gia con người.
HAWK là một sơ đồ chữ ký số được đề xuất để thay thế các chữ ký hiện tại nhằm chống lại máy tính lượng tử. Chữ ký số như HAWK chứng minh rằng một tin nhắn hoặc bộ dữ liệu đến từ người sở hữu một khóa kỹ thuật số cụ thể liên kết với tin nhắn đó. Bitcoin sử dụng chữ ký mỗi khi một đồng coin di chuyển, và mọi trang web có biểu tượng ổ khóa trong trình duyệt cũng vậy. Các phiên bản đang sử dụng hiện nay dự kiến sẽ thất bại trước máy tính lượng tử, và HAWK là một trong những ứng cử viên đang được xem xét để thay thế. Nó chưa được triển khai công khai ở bất kỳ đâu.
- Chống lại tham số nhỏ nhất của HAWK, chi phí khôi phục khóa giảm từ khoảng 2^64 thao tác xuống còn 2^38.
- Các khóa lớn hơn vẫn khó tấn công, nhưng tăng gấp đôi kích thước khóa để bù đắp đã loại bỏ phần lớn sức hấp dẫn của HAWK.
- Anthropic đã tiết lộ cuộc tấn công cho các tác giả của HAWK vào tháng 6 và phối hợp công bố với danh sách thư công khai của NIST.
Tác động đến Bitcoin và các loại tiền điện tử khác
Không có gì trong nghiên cứu ảnh hưởng đến Bitcoin hoặc Ethereum hiện tại, vì cả hai đều bảo mật giao dịch bằng chữ ký đường cong elliptic, không phải mục tiêu của cuộc tấn công. HAWK không phải là một trong những sơ đồ Bitcoin sẽ di cư sang. BIP-360, đề xuất cung cấp địa chỉ chống lượng tử cho Bitcoin, chỉ định ba thuật toán NIST đã chuẩn hóa và bao gồm nhiều thuật toán để người dùng có phương án dự phòng nếu một thuật toán bị phá vỡ bởi các tiến bộ lượng tử hoặc cổ điển. Điều thay đổi là tốc độ của phía cổ điển.
BIP-360 là đề xuất cung cấp địa chỉ chống lượng tử cho Bitcoin, chỉ định ba thuật toán NIST đã chuẩn hóa.
BIP-361 là đề xuất đóng băng hơn một phần ba nguồn cung Bitcoin, lập luận rằng thời gian di cư đang khép lại do các cuộc tấn công phá mã đang cải thiện tới 20 lần. Kết quả của Anthropic phù hợp với xu hướng đó, với một mô hình đằng sau nó.
Một kết quả thứ hai cải thiện các cuộc tấn công vào phiên bản cố tình làm yếu của AES, thuật toán mã hóa được sử dụng rộng rãi để mã hóa tệp ví, với hệ số từ 200 đến 800. Đối với các nhà phát triển crypto, Anthropic cho biết mô hình tạo ra các cải tiến nhỏ hơn, dưới mười lần, chống lại Poseidon, hàm băm nền tảng cho nhiều hệ thống chứng minh không kiến thức (ZK), bao gồm các rollup và giao thức riêng tư.
Claude, công cụ AI phổ biến của công ty, ban đầu từ chối vấn đề AES, nói với các nhà nghiên cứu rằng nó “thực sự khó” và “không có gì dễ tìm”. Nhưng sau ba lời nhắc ngắn, nó đã tạo ra một tỷ token đầu ra trong ba ngày và tìm ra sự cải tiến. Việc xác minh mất gần một tháng đối với hai nhà nghiên cứu của Anthropic.
Thời điểm này khá trùng hợp. Mạng riêng tư Zcash đã kích hoạt một bản nâng cấp vào thứ Ba, giới thiệu một pool bảo vệ mới được thiết kế để có thể khôi phục nếu máy tính lượng tử xuất hiện. Các sơ đồ được cho là để đưa cả hai vượt qua quá trình chuyển đổi đó hiện đang được thử nghiệm bởi thứ gì đó hoạt động nhanh hơn những người thiết kế chúng.
Câu hỏi thường gặp
HAWK là gì?
HAWK là một sơ đồ chữ ký số được đề xuất để thay thế các chữ ký hiện tại nhằm chống lại máy tính lượng tử. Nó chưa được triển khai công khai ở bất kỳ đâu.
Kết quả nghiên cứu có ảnh hưởng đến Bitcoin hiện tại không?
Không. Bitcoin sử dụng chữ ký đường cong elliptic, không phải HAWK, nên không bị ảnh hưởng. BIP-360 chỉ định các thuật toán khác cho địa chỉ chống lượng tử.
Tại sao Bitcoin cần di cư sang mã hóa chống lượng tử?
Vì máy tính lượng tử dự kiến sẽ phá vỡ các chữ ký hiện tại, khiến giao dịch Bitcoin không an toàn. BIP-360 và BIP-361 là các đề xuất để di cư.
Chi phí và thời gian tấn công HAWK là bao nhiêu?
Cuộc tấn công mất khoảng 60 giờ và chi phí tính toán 100.000 USD, giảm độ phức tạp từ 2^64 xuống 2^38 thao tác.
Nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
