核心摘要
- Anthropic 旗下 Claude Mythos Preview 用时 60 小时发现 NIST 后量子密码候选方案 HAWK 的数学缺陷，将其有效密钥强度从 2^64 降至 2^38，人类专家此前已审查两年未察觉
- HAWK 是基于格同构问题的第三轮候选数字签名方案，修复需将密钥大小翻倍，将消除其作为紧凑型后量子方案的核心竞争优势
- 同期 Mythos 自主发明「莫比乌斯之桥」技术，对 7 轮 AES-128 的已知最强理论攻击提速 200 至 800 倍
- 两项发现均不威胁当前生产系统——HAWK 尚未标准化部署，AES 攻击仅针对研究用简化版本
- 对加密基金行业而言，核心警示在于：从 ECDSA 向后量子签名的区块链协议迁移是系统性工程，密码敏捷性应纳入基金托管基础设施的长期战略规划
📑 文章目录
- 事件概述 — Anthropic Mythos 的密码学突破、HAWK 攻击细节与 AES 莫比乌斯之桥
- 对区块链与加密基金的影响 — 数字签名的量子迁移紧迫性、基金托管基础设施的密码敏捷性
- NIST 后量子标准化现状 — 已标准化方案与候选方案的六维对比
- AI 驱动的密码分析时代 — 验证瓶颈、NIST 标准化进程与行业应对
- 常见问题（FAQ）
本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照（TCSP），专注传统及加密基金架构与离岸合规。转载需授权。
2026 年 7 月 28 日，Anthropic 发布重磅研究：其未发布的旗舰模型 Claude Mythos Preview 在密码学领域取得突破性进展——发现针对 NIST（美国国家标准与技术研究院）后量子密码候选方案 HAWK 的改进攻击，以及针对简化版 AES 的全新攻击路径。这是 AI 首次从「发现代码实现漏洞」跃迁至「发现密码算法本身的数学缺陷」，对以数字签名为底层基石的区块链行业和加密基金托管安全具有深远意义。
事件概述：60 小时撬开审了两年的锁
HAWK 攻击：非平凡自同构的发现
HAWK 是由国际密码学家团队提交的基于格的数字签名方案，自 2022 年起参与 NIST 后量子密码（PQC）标准化竞赛，已通过两轮、历时两年的人类专家审查，于 2026 年 5 月进入第三轮，是九位候选者中唯一基于格结构的方案（Anthropic Research，2026-07-28）。
Claude Mythos Preview 在半自主多智能体工作环境中，完成文献综述、数学推理和计算实验后，发现 HAWK 所用格结构中存在此前未被利用的数学对称性——非平凡自同构（nontrivial automorphism）。先前理论已证明如果存在这样的自同构便可实现攻击，但从未有人确认 HAWK 的格中实际存在该对称性。Mythos 确认了它的存在，并在此之上构建了完整的密钥恢复攻击。
结果令人警醒：针对小型参数 HAWK-256，完全密钥恢复攻击的预期成本从此前认为的 2^64 次运算降至 2^38 次运算。在 96 核服务器上，实际运行时间约 3 小时 42 分钟。Anthropic 已在 GitHub 公开概念验证代码（CyberScoop，2026-07-29）。
「莫比乌斯之桥」：AES 的全新攻击范式
更具方法论意义的是 AES 攻击。Mythos 在研究用 7 轮简化版 AES-128 时，自主发明了一种名为「莫比乌斯之桥」（Möbius Bridge）的全新技术：消除此前攻击中必须逐一检查 256 个值的查表步骤，使已知最强理论攻击速度提升 200 至 800 倍。完整版 AES-128 使用 10 轮，生产系统完全不受影响。
该发现几乎是完全自主完成的——Mythos 在最初甚至拒绝尝试 AES，称「这是现存研究最充分的块密码，没什么容易找的东西」。研究人员经过多轮提示后，模型生成约 10 亿 token 最终提出核心创新思路（Byteiota，2026-07-29）。
成本、时间线与负责任披露
两项研究各消耗约 10 万美元 API 计算费用。HAWK 攻击从发现到验证耗时约 60 小时；AES 攻击中 Mythos 用时一周完成发现，两名人类研究人员花费近一个月时间验证其正确性。Anthropic 遵循标准披露流程：于 2026 年 6 月通知 HAWK 设计团队，并与 NIST 邮件列表及美国政府与行业伙伴协调公开披露（PANews，2026-07-29）。
加密基金的量子防线是否牢固？
ECDSA 的倒计时：数字签名迁移的系统性挑战
当前几乎所有主流区块链——包括比特币、以太坊——均使用 ECDSA（椭圆曲线数字签名算法）作为交易签名机制。ECDSA 的安全性依赖椭圆曲线离散对数问题，而足够规模量子计算机可通过 Shor 算法在多项式时间内破解。2024 年，NIST 已正式标准化三套后量子算法：数字签名用 ML-DSA（FIPS 204），密钥封装用 ML-KEM（FIPS 203）。
HAWK 被攻破的直接教训是：即使是经过多轮专家审查的候选方案，仍可能存在深层数学缺陷。Keyfactor 高级副总裁 Ellen Boehm 指出，该研究「提升了企业了解加密技术在其内部所处位置、与哪些业务系统和流程关联、以及制定 PQC 准备计划的紧迫性」（CyberScoop，2026-07-29）。
对加密基金托管的三层警示
第一层——协议层：区块链网络向后量子签名的迁移不是简单的软分叉升级。签名算法的替换涉及地址格式变更、钱包兼容性、跨链互操作性等系统性问题。HAWK 曾因紧凑的签名大小（对区块空间即交易费用成本至关重要）而备受瞩目，其被削弱意味着业界在选择量子安全替代方案时需要在签名大小和安全性之间做出更精细的权衡。
第二层——托管层：加密基金的 数字资产托管基础设施需具备「密码敏捷性」——即在无需整体重构系统的情况下更换底层加密算法的能力。对于使用 MPC（多方计算）或 HSM（硬件安全模块）方案的机构托管商，后量子迁移可能涉及硬件替换和密钥材料重新生成，周期以年计。
第三层——合规与审计层：随着监管机构对加密基金运营韧性的审查趋严，管理人需在基金发行文件和运营手册中纳入后量子迁移的路线图和时间表。2026 年 6 月，Strategy（原 MicroStrategy）与 BlackRock 已牵头成立比特币安全联盟，承诺 1,500 万美元用于量子防护研究，显示头部机构已将此事纳入战略议程。
NIST 后量子标准化现状：已落地与待验证
NIST 后量子密码标准化已形成两个梯队：2024 年完成标准化的一批方案（可直接部署），与 2026 年仍在评估的第三轮候选方案（如 HAWK）。以下对比梳理两种状态的关键差异，帮助加密基金团队理解当前可选技术路径的成熟度：
| 对比维度 | NIST 已标准化（FIPS 203/204） | NIST 第三轮候选（HAWK 等） |
|---|---|---|
| 标准化状态 | 2024 年正式发布为联邦标准 | 2026 年 5 月进入第三轮，未标准化 |
| 代表方案 | ML-DSA（FIPS 204，数字签名）、ML-KEM（FIPS 203，密钥封装） | HAWK（格同构签名）、Falcon、SPHINCS+ 变体等 9 个方案 |
| 审查周期 | 完整三轮评估 + 公开密码分析，历时 8 年 | 两轮审查已通过，第三轮截止 2026-08-14 |
| AI 发现漏洞 | 未发现数学结构缺陷 | HAWK 被 Claude Mythos 发现非平凡自同构，密钥强度减半 |
| 基金部署建议 | 可纳入托管基础设施迁移路线图，已有成熟开源实现 | 不宜部署，仅作技术追踪；8 月 14 日截止后观察 NIST 下一步决定 |
| 历史教训 | SIKE 在上一轮被笔记本 1 小时完全破解后淘汰 | HAWK 大概率因参数调整幅度过大退出标准化（类似 SIKE 先例） |
AI 密码分析时代：验证瓶颈与行业应对
发现快于验证：不对称性正在扩大
Anthropic 在研究中指出了一个关键的瓶颈：AI 产生密码学研究成果的速度已经超过人类验证能力。HAWK 攻击的发现耗时 60 小时，而人类研究人员验证其正确性花费了数百小时。Anthropic 已与苏黎世联邦理工学院、特拉维夫大学和海法大学合作推出 CryptanalysisBench 基准测试，旨在标准化 AI 密码分析能力的评估。
对于加密基金行业，更值得关注的是 Anthropic 未解决的问题：「如果语言模型发现了对已部署加密系统的实际攻击，研究人员、企业和政府应如何应对？」（Dataconomy，2026-07-29）。这已不是假设性问题——从 2024 年 AI 找代码漏洞到 2026 年 AI 找数学漏洞，能力跃迁仅用了一年半。
常见问题（FAQ）
比特币和以太坊的签名算法会被此类 AI 攻击威胁吗？
短期内不会。比特币和以太坊目前使用 ECDSA，其安全性依赖椭圆曲线离散对数问题，而非 HAWK 所依赖的格同构问题。AI 目前发现的是针对特定后量子候选方案的数学捷径，且需要利用 HAWK 格结构中的特殊对称性。但长期来看，这证明 AI 在密码分析领域的进步速度超出预期，应加速区块链协议向后量子签名的迁移研究和社区讨论。
加密基金现在需要采取什么行动？
无需恐慌性行动，但应启动战略规划。具体包括：确认基金托管服务商是否已制定后量子密码迁移路线图；在基金发行文件中加入技术风险披露条款；关注 NIST 后量子标准化进程（ML-DSA 和 ML-KEM 已在 2024 年完成标准化，可直接参考）；将托管基础设施的密码敏捷性纳入技术尽职调查清单。目前已标准化的方案推荐使用 NIST 2024 年发布的 FIPS 203 和 FIPS 204，而非依赖第三轮候选方案。
相关阅读：Strategy 与 BlackRock 牵头成立比特币安全联盟：1,500 万美元量子防护承诺对机构加密基金的四大战略信号 | OpenAI 模型突破沙盒自主入侵 Hugging Face：自主 AI 攻击链对加密基金运营安全的警示
来源
- Anthropic Research — Discovering Cryptographic Weaknesses with Claude（2026-07-28）
- Decrypt — Morning Minute: Claude Mythos Breaks Post-Quantum Cryptography（2026-07-29）
- CyberScoop — Here’s what Anthropic found when it turned Mythos loose on encryption algorithms（2026-07-29）
- Byteiota — Claude Breaks Post-Quantum HAWK Cipher in Just 60 Hours（2026-07-29）
- PANews — Anthropic：Claude 发现加密算法弱点，对后量子安全构成理论威胁（2026-07-29）
- Dataconomy — Anthropic AI uncovers new attacks on post-quantum cryptography（2026-07-29）
初版日期：2026-07-29 | 最后更新：2026-07-29