Криптографично изследване на Claude възстанови начина, по който са генерирани пет набора от математически параметри, предоставени от Агенцията за национална сигурност на САЩ, и така даде отговор на въпрос от десетилетия за широко използвани стандарти за цифров подпис. Anthropic обяви резултатите на 16 октомври 2026 г., като заяви, че те не разкриват нова криптографска атака или уязвимост, засягаща Bitcoin.
Основни изводи
- Вътрешен модел Claude проследи пет seed стойности на криви на NIST до по-стар генератор на случайни числа, инициализиран с времеви отпечатъци.
- Bitcoin и Ethereum използват различна крива, а резултатите не разкриват частните ключове на потребителите.
- Няколко въпроса за избора на параметри остават без отговор, затова изследването не представлява пълна реконструкция.
Съдържание
- Какво установи криптографичното изследване на Claude
- Защо откритието не компрометира портфейлите на Bitcoin
- Какво остава необяснено
- Заключение
Какво установи криптографичното изследване на Claude
Разследването разгледа необяснени seed стойности, използвани за конструиране на елиптични криви, приети от Националния институт за стандарти и технологии през 2000 г. NSA е предоставила параметрите без документация за начина, по който са били избрани, което е оставило изследователите с въпроса дали изборът не прикрива умишлено заложени слабости.
В своето изследване на произхода на кривите на NIST Anthropic заяви, че вътрешен модел Claude е установил произхода на seed стойностите за P-192, P-224, P-256, P-384 и P-521 за по-малко от половин час. Те произхождат от lrand48 — генератор на псевдослучайни числа, наличен в по-стари C библиотеки и инициализиран с времеви отпечатъци на Unix.
Възстановените времеви отпечатъци за десет seed стойности на криви над просто поле, включително пет от стандарта ANSI X9.62, са в периода от май 1997 г. до април 1998 г. При P-256 стандартизираната seed стойност се появява като кандидат 1 842 в последователност, инициализирана на 16 август 1997 г.
Според Anthropic този възпроизводим процес прави умишлената манипулация по-малко вероятна. Той обаче не доказва, че вече са разбрани всички решения за избор, взети в миналото.
| Елемент | Подробности |
|---|---|
| Етап в стандартизацията | NIST прие кривите в стандарта за цифров подпис FIPS 186-2 през 2000 г. |
| Допълнително възстановяване на seed стойности | Бяха реконструирани и пет seed стойности на криви над просто поле от ANSI X9.62. |
| Напредък при базовите точки | Произходът на P-192 и на пет базови точки от примерните криви на ANSI беше проследен до генератора на случайни числа FreeLIP. |
| Награда за изследването | Наградата от $36,864 ще бъде дарена на Internet Security Research Group. |
Защо откритието не компрометира портфейлите на Bitcoin
Bitcoin не използва изследваните тук криви на NIST. Цифровите му подписи разчитат на secp256k1, която Ethereum също използва за стандартните подписи на акаунтите. Следователно откритието не установява слабост в математическата основа на подписите на нито една от двете мрежи.
Още по-важно е, че историческите seed стойности на кривите са публични параметри, а не частни ключове на портфейли. Възстановяването на начина, по който са генерирани тези публични числа, не дава на нападател достъп до тайните ключове, необходими за разрешаване на транзакции.
За борсите и попечителите това разграничение има оперативно значение. Предвидим генератор, използван за създаване на действителни частни ключове, би могъл да застраши средствата, но това е различен проблем от обяснението на публични параметри на криви. Тези резултати не дават доказателства, че частните ключове на Bitcoin или Ethereum са станали по-лесни за възстановяване.
Какво остава необяснено
Anthropic не успя да възстанови избора на базовите точки за P-224, P-256, P-384 и P-521, нито избора на базовите точки за бинарните криви на NIST. Базовите точки са фиксирани публични точки, използвани при извеждането на публични ключове.
Seed стойността на бинарната крива B-163 също остава необяснена. Изследователите установиха и че са били пропуснати някои потенциално подходящи криви-кандидати, без да докажат дали това се дължи на неразкрити критерии или на непреднамерен артефакт.
Anthropic заяви, че малкият брой пропуснати кандидати не прави правдоподобна версията за умишлен избор на отслабени криви. Практическото послание е, че откритието не налага промяна в начина, по който потребителите използват съществуващите системи.
Заключение
Резултатите намаляват дългогодишната несигурност около криптографските стандарти, без да пораждат ново предупреждение за сигурността на Bitcoin. Допълнителното възстановяване на необяснените seed стойности, базовите точки и пропуснатите кандидати остава нерешена изследователска задача; според Anthropic потребителите не трябва да предприемат никакви действия вследствие на това откритие.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
