Заголовок: Anthropic’s Claude Mythos выявляет серьезный недостаток в кандидате на постквантовую цифровую подпись TL;DR — Нерелизнутая версия ИИ Anthropic, Claude Mythos Preview, обнаружила две ранее неизвестные атаки на криптографические алгоритмы. Одна из них нацелена на HAWK — постквантовую схему цифровой подписи, которая достигла третьего раунда NIST и была последним кандидатом на основе решеток. Claude обнаружил математическую симметрию, снижающую стоимость взлома самого маленького ключа HAWK с 2^64 операций до 2^38 — примерно в 67 миллионов раз меньше усилий. Устранение уязвимости практически удваивает размеры ключей HAWK и сводит на нет преимущества, сделавшие его привлекательным: компактные ключи и быстрое подписание. Что произошло: - Anthropic сообщает, что Claude Mythos Preview выявил две новые уязвимости в криптографических схемах; наиболее значимая затронула HAWK — систему подписи, предназначенную для подтверждения происхождения транзакции от пользователя без раскрытия его закрытого ключа и устойчивую к квантовым атакам. - NIST перевел HAWK в третий раунд своего процесса стандартизации постквантовых алгоритмов в мае. Claude обнаружил ранее неиспользованную симметрию в математике HAWK, резко снижающую вычислительные усилия, необходимые для взлома его самых маленьких ключей (с 2^64 до 2^38). Почему это важно: - Практические последствия: исправление HAWK потребует примерно удвоения размеров ключей. Это подрывает основные преимущества HAWK — компактные подписи и быстрое подписание — что напрямую влияет на использование блок-пространства и комиссии за транзакции в блокчейнах. - Важное уточнение: HAWK никогда не внедрялся, а Bitcoin до сих пор использует ECDSA (предквантовую схему). Ни одна из работающих сетей не была скомпрометирована этим открытием. - Тем не менее, событие подчеркивает центральный риск для отрасли: постквантовые планы (от консорциумов вроде BlackRock-Coinbase-Strategy до дорожной карты Vitalik и проектов NEAR и Zcash) зависят от надежности заменяющих примитивов. Открытие Claude показывает, что ведущий кандидат может быть скомпрометирован еще до выпуска. Что дальше: - Есть положительный аспект: тот же ИИ, который находит атаки, может использоваться для аудита и усиления криптографии. Компании и стандартные группы спешат применять передовые модели к собственным кодам и дизайнам, чтобы выявлять уязвимости проактивно. - Главный вопрос сейчас: успеют ли инструменты ИИ ломать криптографию быстрее, чем помогать ей восстанавливаться, — и насколько быстро сообщество сможет адаптироваться и переоценить постквантовых кандидатов. Источник: Morning Minute by Tyler Warner.
Anthropic's Claude Mythos обнаружил серьезный недостаток в кандидате на постквантовую цифровую подпись NIST HAWK
ChainGPTПоделиться
Сводка
Предварительный обзор Claude Mythos от Anthropic выявил серьезный недостаток в HAWK — одном из кандидатов на постквантовые цифровые подписи в третьем раунде NIST. ИИ обнаружил математическую симметрию, снижающую усилия, необходимые для взлома самых маленьких ключей HAWK, с 2^64 до 2^38 операций. Разработчикам теперь необходимо удвоить размеры ключей, что наносит ущерб компактному дизайну алгоритма. Хотя HAWK еще не внедрен, этот недостаток вызывает опасения относительно постквантовой безопасности. Инцидент демонстрирует, как ИИ может способствовать укреплению криптографических систем. Разработчикам решений для масштабирования Layer 2, возможно, потребуется пересмотреть свои криптографические зависимости.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.