Mythos攻击破解PQC候选算法，后量子密码学面临新挑战

后量子密码学（PQC）是应对量子计算威胁的关键技术。美国NIST一直在推进后量子密码学标准化，通过多轮评选来筛选最强的算法。HAWK是第三轮的候选者之一，曾经历多年的密码分析测试。然而近期研究者发现了一种名为Mythos的攻击方法，能够有效破解HAWK算法，迫使其退出竞争。这个发现表明，即便是经过长期学术审视的算法，依然可能存在隐藏的致命弱点。

核心要点

• HAWK算法虽然通过了多年的密码分析，但仍被Mythos攻击成功破解，说明传统测试方法可能存在盲点
• 这次事件发生在NIST PQC标准化的关键阶段，直接影响最终标准的选择和安全性
• 密码算法的安全评估需要不断创新攻击方法和分析思路，单纯时间的积累不足以保证安全性
• 这提醒业界在采用新密码算法时需要持续关注最新的学术进展和攻击研究

对程序员的意义

在采用后量子密码学方案时，不能过度依赖算法的年份和测试历史。在量子时代到来之前，需要紧跟NIST标准化的最新进展，同时为可能的算法切换预留架构灵活性。