Mythos攻击揭露多年未知的后量子密码学漏洞

据 Ars Technica（https://arstechnica.com/security/2026/07/mythos-uncovers-crypto-weaknesses-that-went-unknown-for-years/）报道， 一个研究团队通过所谓的Mythos攻击发现了后量子密码学算法HAWK中的一个严重漏洞。该算法此前被认为是稳健的，并且是NIST（美国国家标准与技术研究院）第三轮标准化候选算法之一。

HAWK及后量子密码学背景

后量子密码学（PQC）旨在开发能够抵抗量子计算机攻击的密码学方法。由于未来量子计算机可能破解传统加密算法如RSA或ECC，开发安全的PQC算法对信息技术安全至关重要。HAWK曾是一个有前景的候选算法，多年来经受了大量测试和分析。然而，Mythos攻击的发现现在对该算法的安全性提出了质疑。

Mythos攻击的发现

Mythos攻击利用了HAWK数学结构中此前未知的弱点。研究人员表示，该攻击能够以远低于预期的复杂度重构秘密密钥。这一发现令人惊讶，因为HAWK多年来被视为安全，在多次安全测试中未暴露此类漏洞。分析显示，虽然攻击复杂度仍然较高，但相比原先假设的安全参数已显著降低。这意味着，拥有足够资源的攻击者未来可能对基于HAWK的系统构成实际威胁。

对标准化和信息安全的影响

该发现对PQC算法的标准化进程产生了直接影响。NIST曾将HAWK纳入第三轮候选，但Mythos攻击导致该算法被排除在选择过程之外。对于已经采用或计划采用HAWK的企业和组织来说，这一漏洞意味着他们必须重新考虑其密码学策略。寻找PQC候选中的安全替代方案变得更加紧迫。

重要性

数字通信的安全性越来越依赖于对未来量子攻击的抵抗能力。Mythos的发现表明，即使是经过充分测试的算法也可能隐藏漏洞。这强调了密码学领域持续研究和审查的必要性。此外，该揭露对依赖后量子密码学的项目产生影响，例如区块链基础设施或安全通信平台。例如，-项目在基础设施背景下讨论了包括后量子抗性方法在内的长期安全策略。这类项目必须密切关注相关发展，以保护其系统免受新型攻击方法的威胁。

展望

密码学界已开始进行深入分析并寻找更稳健的算法。PQC的标准化将继续发展，安全性和实际应用性仍是重点。Mythos的发现提醒我们，尽管取得了进展，后量子时代仍面临挑战。对于用户和开发者而言，这意味着不能盲目信任所谓安全的解决方案，必须持续关注最新研究，以确保系统的未来安全。