Výzkum Claude v oblasti kryptografie rekonstruoval, jak vzniklo pět sad matematických parametrů, které dodala americká Národní bezpečnostní agentura (NSA), a odpověděl tak na desítky let starou otázku týkající se široce používaných standardů digitálního podpisu. Společnost Anthropic oznámila výsledky 16. října 2026 a uvedla, že neodhalují nový kryptografický útok ani slabinu, která by se týkala Bitcoinu.
Hlavní body
- Interní model Claude vystopoval pět seedů křivek NIST ke staršímu generátoru náhodných čísel inicializovanému pomocí časových značek.
- Bitcoin a Ethereum používají jinou křivku a tato zjištění neodhalují soukromé klíče uživatelů.
- Několik otázek týkajících se výběru parametrů zůstává nezodpovězených, takže výzkum nepředstavuje úplnou rekonstrukci.
Obsah
- Co výzkum Claude v oblasti kryptografie zjistil
- Proč tento objev neohrožuje bitcoinové peněženky
- Co zůstává nevysvětlené
- Závěr
Co výzkum Claude v oblasti kryptografie zjistil
Šetření se zaměřilo na nevysvětlené hodnoty seedů, které se použily při konstrukci eliptických křivek přijatých Národním institutem pro standardy a technologie (NIST) v roce 2000. NSA dodala tyto parametry, aniž zdokumentovala, jak byly vybrány, a výzkumníci proto zvažovali, zda jejich volba nemohla skrývat záměrné slabiny.
Anthropic uvedl, že interní model Claude v rámci svého výzkumu původu křivek NIST identifikoval původ seedů P-192, P-224, P-256, P-384 a P-521 za méně než půl hodiny. Pocházely z generátoru pseudonáhodných čísel lrand48, který byl dostupný ve starších knihovnách jazyka C a inicializoval se pomocí časových značek Unixu.
Rekonstruované časové značky deseti seedů prvočíselných křivek, včetně pěti ze standardu ANSI X9.62, spadaly do období od května 1997 do dubna 1998. U P-256 se standardizovaný seed objevil jako kandidát číslo 1 842 v posloupnosti inicializované 16. srpna 1997.
Podle společnosti Anthropic tento reprodukovatelný postup snižuje pravděpodobnost záměrné manipulace. Neprokazuje však, že jsou nyní známy všechny historické okolnosti výběru.
| Položka | Podrobnosti |
|---|---|
| Milník ve standardizaci | NIST přijal křivky v roce 2000 v rámci standardu digitálního podpisu FIPS 186-2. |
| Další rekonstruované seedy | Bylo rekonstruováno také pět seedů prvočíselných křivek ze standardu ANSI X9.62. |
| Pokrok při určování základních bodů | Původ základních bodů křivky P-192 a pěti základních bodů příkladových křivek ANSI byl vystopován ke generátoru náhodných čísel FreeLIP. |
| Odměna za výzkum | Odměna ve výši 36 864 USD bude věnována organizaci Internet Security Research Group. |
Proč tento objev neohrožuje bitcoinové peněženky
Bitcoin nepoužívá křivky NIST, které byly předmětem tohoto výzkumu. Jeho digitální podpisy se opírají o secp256k1, kterou Ethereum používá také pro standardní podpisy účtů. Objev tedy neodhaluje slabinu v matematických základech podpisů žádné z těchto sítí.
Ještě důležitější je, že historické seedy křivek jsou veřejné parametry, nikoli soukromé klíče peněženek. Rekonstrukce toho, jak tato veřejná čísla vznikla, neposkytuje útočníkovi tajné klíče potřebné k autorizaci transakcí.
Pro burzy a správce úschovy aktiv je toto rozlišení důležité z provozního hlediska. Předvídatelný generátor použitý k vytvoření skutečných soukromých klíčů by mohl ohrozit prostředky, jde však o jiný problém než vysvětlení původu veřejných parametrů křivek. Tato zjištění neposkytují žádné důkazy o tom, že by soukromé klíče Bitcoinu nebo Etherea bylo nyní snazší získat.
Co zůstává nevysvětlené
Anthropic nedokázal rekonstruovat výběr základních bodů pro křivky P-224, P-256, P-384 a P-521 ani pro binární křivky NIST. Základní body jsou pevně dané veřejné body používané při odvozování veřejných klíčů.
Vysvětlení stále chybí také u seedu binární křivky B-163. Výzkumníci navíc zjistili, že některé potenciálně použitelné kandidátní křivky byly přeskočeny, aniž by určili, zda to bylo důsledkem nezveřejněných kritérií, nebo nechtěného vedlejšího jevu.
Anthropic uvedl, že malý počet přeskočených kandidátů nečiní záměrný výběr oslabených křivek pravděpodobným. Praktické sdělení společnosti zní, že tento objev nevyžaduje žádnou změnu v tom, jak uživatelé stávající systémy používají.
Závěr
Zjištění zmenšují dlouhodobou nejistotu ohledně kryptografických standardů, ale nepředstavují nové varování před bezpečnostními riziky Bitcoinu. Zbývajícím úkolem výzkumu je další rekonstrukce nevysvětlených seedů, základních bodů a přeskočených kandidátů; Anthropic uvádí, že uživatelé kvůli tomuto objevu nemusí podnikat žádné kroky.
Další zprávy
Upozornění
Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní ani daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte z nezávislých zdrojů a v případě potřeby se poraďte s kvalifikovaným odborníkem. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.
