Clauden kryptografiatutkimus on rekonstruoinut, miten viisi Yhdysvaltain kansallisen turvallisuusviraston (NSA) toimittamaa matemaattisten parametrien sarjaa luotiin. Tutkimus vastaa vuosikymmeniä vanhaan kysymykseen laajalti käytetyistä digitaalisen allekirjoituksen standardeista. Anthropic julkisti tulokset 16. lokakuuta 2026 ja totesi, etteivät ne paljasta uutta kryptografista hyökkäystä tai Bitcoinia koskevaa haavoittuvuutta.
Tärkeimmät huomiot
- Sisäinen Claude-malli jäljitti viiden NIST-käyrän siemenet vanhempaan satunnaislukugeneraattoriin, joka alustettiin aikaleimoilla.
- Bitcoin ja Ethereum käyttävät eri käyrää, eivätkä tulokset paljasta käyttäjien yksityisavaimia.
- Useita parametrien valintaan liittyviä kysymyksiä on edelleen ratkaisematta, joten tutkimus ei ole täydellinen rekonstruktio.
Sisällysluettelo
- Mitä Clauden kryptografiatutkimus selvitti
- Miksi löydös ei vaaranna Bitcoin-lompakoita
- Mikä on edelleen selittämättä
- Yhteenveto
Mitä Clauden kryptografiatutkimus selvitti
Tutkimuksessa tarkasteltiin selittämättömiä siemenarvoja, joita käytettiin elliptisten käyrien muodostamiseen. National Institute of Standards and Technology (NIST) otti käyrät käyttöön vuonna 2000. NSA toimitti parametrit dokumentoimatta niiden valintatapaa, minkä vuoksi tutkijat ovat pohtineet, olisiko valinnoilla voitu kätkeä tarkoituksellisia heikkouksia.
NIST-käyrien alkuperää käsittelevässä tutkimuksessaan Anthropic kertoi, että sisäinen Claude-malli tunnisti P-192-, P-224-, P-256-, P-384- ja P-521-siemenien alkuperän alle puolessa tunnissa. Siemenet olivat peräisin lrand48-generaattorista, joka on vanhemmissa C-kirjastoissa saatavilla oleva pseudorandom-lukugeneraattori ja joka alustettiin Unix-aikaleimoilla.
Kymmenen alkulukukäyrän siemenille rekonstruoidut aikaleimat, joista viisi oli peräisin ANSI X9.62 -standardista, sijoittuivat toukokuun 1997 ja huhtikuun 1998 välille. P-256-käyrän standardoitu siemen löytyi ehdokkaasta 1 842 sekvenssissä, joka oli alustettu 16. elokuuta 1997.
Anthropicin mukaan toistettavissa oleva prosessi tekee tarkoituksellisesta manipuloinnista epätodennäköisempää. Se ei kuitenkaan osoita, että kaikki historialliset valintapäätökset olisi nyt ymmärretty.
| Kohde | Tiedot |
|---|---|
| Standardointivaihe | NIST otti käyrät käyttöön FIPS 186-2 -digitaalisen allekirjoituksen standardissa vuonna 2000. |
| Muiden siementen rekonstruointi | Myös viisi ANSI X9.62 -standardin alkulukukäyrien siementä rekonstruoitiin. |
| Edistys kanta-alkioiden selvittämisessä | P-192-käyrän ja viiden ANSI-esimerkkikäyrän kanta-alkiot jäljitettiin FreeLIP-satunnaislukugeneraattoriin. |
| Tutkimuspalkkio | 36 864 dollarin palkkio lahjoitetaan Internet Security Research Groupille. |
Miksi löydös ei vaaranna Bitcoin-lompakoita
Bitcoin ei käytä tässä tutkittuja NIST-käyriä. Sen digitaaliset allekirjoitukset perustuvat secp256k1-käyrään, jota Ethereum käyttää myös tavallisten tiliallekirjoitusten yhteydessä. Löydös ei siten osoita heikkoutta kummankaan verkon allekirjoitusmatematiikan perustassa.
Vielä tärkeämpää on, että historialliset käyräsiemenet ovat julkisia parametreja, eivät lompakoiden yksityisavaimia. Näiden julkisten lukujen muodostustavan rekonstruointi ei anna hyökkääjälle salaisia avaimia, joita tarvitaan tapahtumien hyväksymiseen.
Pörssien ja säilytyspalvelujen kannalta erottelu on toiminnallisesti tärkeä. Yksityisavainten luomiseen käytetty ennustettava generaattori voisi vaarantaa varat, mutta kyse on eri ongelmasta kuin julkisten käyräparametrien alkuperän selvittämisestä. Tulokset eivät anna näyttöä siitä, että Bitcoinin tai Ethereumin yksityisavainten palauttaminen olisi helpottunut.
Mikä on edelleen selittämättä
Anthropic ei pystynyt rekonstruoimaan P-224-, P-256-, P-384- ja P-521-käyrien kanta-alkioiden valintaa eikä NISTin binäärikäyrien kanta-alkioiden valintaa. Kanta-alkiot ovat kiinteitä julkisia pisteitä, joita käytetään julkisten avainten johtamiseen.
Myös B-163-binäärikäyrän siemen on edelleen selittämättä. Tutkijat havaitsivat lisäksi, että joitakin mahdollisesti käyttökelpoisia ehdokaskäyriä oli ohitettu, mutta eivät selvittäneet, johtuiko tämä julkistamattomista kriteereistä vai tahattomasta sivuvaikutuksesta.
Anthropic totesi, ettei ohitettujen ehdokkaiden pieni määrä tehnyt heikennettyjen käyrien tarkoituksellisesta valinnasta uskottavaa. Käytännön viesti oli, ettei löydös edellytä muutoksia siihen, miten käyttäjät käyttävät nykyisiä järjestelmiä.
Yhteenveto
Tulokset vähentävät kryptografisia standardeja koskevaa pitkäaikaista epävarmuutta luomatta uutta Bitcoinin tietoturvavaroitusta. Jäljellä olevana tutkimustehtävänä on rekonstruoida edelleen selittämättömät siemenet, kanta-alkiot ja ohitetut ehdokkaat. Anthropicin mukaan käyttäjien ei tarvitse ryhtyä toimiin tämän löydöksen vuoksi.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista talous-, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä asiantuntijalta. Omaisuuserän, yrityksen tai palvelun mainitseminen ei ole suositus.
