coindesk.com
El gigante de la IA Anthropic declaró a principios de esta semana que su modelo Claude Mythos Preview había descubrió un ataque que reduce a la mitad la fuerza efectiva de la clave de HAWK, una propuesta de reemplazo para las firmas digitales que protegen la banca en línea y los pagos web.
El trabajo llevó aproximadamente 60 horas y unos 100,000 dólares en costos computacionales, frente a un algoritmo que había resistido dos años y dos rondas de revisión experta humana.
Los esquemas de firma digital, como HAWK, demuestran que un mensaje o conjunto de datos proviene de quien posee una clave digital específica que apunta a ese mensaje exacto. Bitcoin utiliza uno cada vez que una moneda se mueve, y también lo hace cada sitio web que muestra un candado en el navegador.
Las versiones en uso hoy en día se espera que fallen ante los computadores cuánticos, y HAWK es uno de los candidatos en revisión para reemplazarlas. No se ha desplegado públicamente en ningún lugar.
Nada en la investigación afecta actualmente a bitcoin o ether, ya que ambos aseguran las transacciones con firmas de curva elíptica, que ninguno de los ataques había dirigido. HAWK no es uno de los esquemas a los que bitcoin migraría.
BIP-360, la propuesta para dotar a bitcoin de direcciones resistentes a la computación cuántica, especifica tres algoritmos que NIST ya ha estandarizado, e incluye varios deliberadamente para que los usuarios tengan alternativas en caso de que uno sea comprometido posteriormente por avances cuánticos o clásicos.
Lo que cambió fue la velocidad del lado clásico. BIP-361, la propuesta complementaria que congelaría más de un tercio del suministro de bitcoin, sostiene que la ventana de migración se está cerrando debido a que los ataques criptográficos están mejorando hasta veinte veces. Los resultados de Anthropic se alinean con esa tendencia, respaldados por un modelo.
Contra el conjunto de parámetros más pequeño de HAWK, Anthropic indicó que el costo esperado para recuperar una clave disminuyó de aproximadamente 2^64 operaciones a 2^38. Las claves más grandes siguen siendo imprácticas de atacar, pero duplicar el tamaño de las claves para compensar elimina gran parte de lo que hacía a HAWK atractivo.
La empresa divulgó el ataque a los autores de HAWK en junio y coordinó la publicación con la lista de correo pública del NIST.