比特币开发者兼JAN3首席执行官Samson Mow敦促比特币社区不要急于采用后量子（PQ）密码学。他警告称，过于仓促的过渡可能使网络面临比其本应应对的量子威胁更直接的风险。
他的此番言论是在Anthropic发布研究之后发表的，该研究表明其AI模型Mythos Preview发现了针对弱化密码算法的新攻击。
无需急于求成
Mow认为，尽管存在对量子计算的担忧，但比特币保守的开发理念应保持不变。
“几个月前，我曾告诫不要仓促将比特币迁移至PQ签名，以免引入经典攻击的漏洞，”Mow在X上写道，“现在我们还得担心AI也能找到它们。”
他警告称，过早用后量子替代方案替换比特币当前的ECDSA和Schnorr签名方案，可能会无意中削弱网络抵御传统计算机的能力。
“仓促从ECDSA/Schnorr改为PQ签名，可能使比特币在今天容易受到经典计算攻击，”Mow解释道，“简单来说：为了让比特币抵御量子计算机，结果却被普通计算机攻破。”
据Mow称，比特币只应在量子计算机实际构成威胁时才进行迁移。
“切换到PQ签名的时机是存在明确威胁（量子计算机存在）时，而不是之前。比特币的发展应缓慢、稳定、保守。”
Mow还赞扬了Blockstream密码学家的持续研究，并补充说基于哈希的方案“比基于格子的替代方案（如HAWK）具有更小的数学攻击面”。
一场新的密码学辩论
Mythos Preview发现了一种针对简化轮数高级加密标准（AES）的显著更快的攻击。研究人员还报告了对针对HAWK的已知私钥恢复攻击的改进。
据Anthropic称，这两项发现均不构成直接威胁。尽管如此，这些发现已在比特币社区内引发讨论，即AI是否最终可能对某些后量子密码方案构成威胁。
比特币的长期优势？
Ledger首席技术官Charles Guillemet表示，这项研究显示了人工智能正在如何迅速改变网络安全。
“AI正在迅速重塑安全格局，也可能重塑密码学，”Guillemet写道。
他指出，Anthropic的论文具体影响了HAWK较新的安全假设，而非整个格子密码学。
“重要的是，这一结果并未削弱整个格子密码学。相反，它针对的是Hawk较新的安全假设，这些假设尚未像Dilithium等方案背后更成熟的假设那样经过长期审查。”
Guillemet认为，这些发现强化了“密码敏捷性”（即无需重新设计整个系统即可替换密码算法的能力）的必要性。
“一个教训正变得越来越清晰：密码敏捷性——无需重新设计整个系统即可替换密码算法的能力——可能很快成为安全软件的基本要求，”他写道，并补充道：“我期待在比特币上看到密码敏捷性。”
