Claude-forskning i kryptografi har rekonstrueret, hvordan fem sæt matematiske parametre fra det amerikanske National Security Agency blev genereret, og dermed belyst et årtier gammelt spørgsmål om udbredte standarder for digitale signaturer. Anthropic offentliggjorde resultaterne den 16. oktober 2026 og sagde, at de hverken afslører et nyt kryptografisk angreb eller en svaghed, der påvirker Bitcoin.
Vigtigste pointer
- En intern Claude-model sporede fem NIST-kurvefrø tilbage til en ældre tilfældighedsgenerator, der blev initialiseret med tidsstempler.
- Bitcoin og Ethereum bruger en anden kurve, og resultaterne afslører ikke brugernes private nøgler.
- Flere spørgsmål om valg af parametre er fortsat uafklarede, så forskningen udgør ikke en fuldstændig rekonstruktion.
Indholdsfortegnelse
- Hvad Claude-forskningen i kryptografi fastslog
- Hvorfor resultatet ikke kompromitterer Bitcoin-wallets
- Hvad der fortsat er uforklaret
- Konklusion
Hvad Claude-forskningen i kryptografi fastslog
Undersøgelsen så nærmere på uforklarede frøværdier, der blev brugt til at konstruere elliptiske kurver, som National Institute of Standards and Technology (NIST) tog i brug i 2000. NSA leverede parametrene uden at dokumentere, hvordan de var blevet valgt, hvilket fik forskere til at spørge, om valgene kunne skjule bevidst indbyggede svagheder.
I sin forskning i NIST-kurvernes oprindelse sagde Anthropic, at en intern Claude-model identificerede oprindelsen til frøene for P-192, P-224, P-256, P-384 og P-521 på under en halv time. De stammede fra lrand48, en pseudotilfældig talgenerator, der fandtes i ældre C-biblioteker, og som blev initialiseret med Unix-tidsstempler.
De genskabte tidsstempler for ti frø til primtalskurver, herunder fem fra ANSI X9.62-standarden, lå mellem maj 1997 og april 1998. For P-256 optrådte det standardiserede frø som kandidat nr. 1.842 i en sekvens, der blev initialiseret den 16. august 1997.
Anthropic sagde, at denne reproducerbare proces gør bevidst manipulation mindre sandsynlig. Den fastslår ikke, at alle historiske beslutninger om udvælgelse nu er forstået.
| Element | Detaljer |
|---|---|
| Vigtig milepæl for standarden | NIST indførte kurverne i Digital Signature Standard, FIPS 186-2, i 2000. |
| Yderligere genskabelse af frø | Fem frø til primtalskurver fra ANSI X9.62 blev også rekonstrueret. |
| Fremskridt med basispunkter | P-192 og fem basispunkter for ANSI-eksempelkurver blev sporet tilbage til tilfældighedsgeneratoren FreeLIP. |
| Forskningsbelønning | Belønningen på $36,864 doneres til Internet Security Research Group. |
Hvorfor resultatet ikke kompromitterer Bitcoin-wallets
Bitcoin bruger ikke de NIST-kurver, der blev undersøgt her. Bitcoins digitale signaturer baserer sig på secp256k1, som Ethereum også bruger til standardsignaturer for konti. Opdagelsen påviser derfor ikke en svaghed i den underliggende signaturmatematik i nogen af netværkene.
Endnu vigtigere er det, at de historiske kurvefrø er offentlige parametre, ikke private wallet-nøgler. En rekonstruktion af, hvordan disse offentlige tal blev genereret, giver ikke en angriber de hemmelige nøgler, der skal til for at godkende transaktioner.
For børser og depotforvaltere er denne forskel vigtig i praksis. En forudsigelig generator, der bruges til at oprette faktiske private nøgler, kan bringe midler i fare, men det er et andet problem end at forklare offentlige kurveparametre. Resultaterne giver ingen indikation af, at private Bitcoin- eller Ethereum-nøgler er blevet lettere at genskabe.
Hvad der fortsat er uforklaret
Anthropic kunne ikke rekonstruere udvælgelsen af basispunkterne for P-224, P-256, P-384 og P-521 eller basispunkterne for NISTs binære kurver. Basispunkter er faste, offentlige punkter, der bruges til at udlede offentlige nøgler.
Frøet til den binære kurve B-163 er også fortsat uforklaret. Forskerne fandt desuden, at nogle potentielt brugbare kandidater til kurver var blevet sprunget over, uden at det blev fastslået, om det skyldtes ikke-offentliggjorte kriterier eller en utilsigtet artefakt.
Anthropic sagde, at det lille antal oversprungne kandidater ikke gjorde det sandsynligt, at svækkede kurver var blevet valgt bevidst. Det praktiske budskab var, at opdagelsen ikke kræver ændringer i brugernes håndtering af eksisterende systemer.
Konklusion
Resultaterne indsnævrer en langvarig usikkerhed om kryptografiske standarder uden at skabe en ny sikkerhedsadvarsel om Bitcoin. Yderligere rekonstruktion af de uforklarede frø, basispunkter og oversprungne kandidater er fortsat den udestående forskningsopgave; Anthropic siger, at brugerne ikke behøver foretage sig noget på grund af opdagelsen.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
