Une étude cryptographique de Claude a reconstitué la manière dont cinq ensembles de paramètres mathématiques fournis par la National Security Agency des États-Unis ont été générés, apportant une réponse à une question vieille de plusieurs décennies concernant des normes de signature numérique largement utilisées. Anthropic a annoncé ces résultats le 16 octobre 2026, précisant qu’ils ne révèlent ni nouvelle attaque cryptographique ni vulnérabilité touchant Bitcoin.
Points clés
- Un modèle interne de Claude a relié cinq graines de courbes du NIST à un ancien générateur de nombres aléatoires initialisé à l’aide d’horodatages.
- Bitcoin et Ethereum utilisent une autre courbe, et ces résultats ne révèlent pas les clés privées des utilisateurs.
- Plusieurs questions concernant la sélection des paramètres restent sans réponse ; la recherche ne constitue donc pas une reconstitution complète.
Sommaire
- Ce que l’étude cryptographique de Claude a établi
- Pourquoi cette découverte ne compromet pas les portefeuilles Bitcoin
- Ce qui reste inexpliqué
- Conclusion
Ce que l’étude cryptographique de Claude a établi
L’enquête s’est penchée sur des valeurs de graines inexpliquées utilisées pour construire des courbes elliptiques adoptées par le National Institute of Standards and Technology en 2000. La NSA avait fourni les paramètres sans documenter la manière dont ils avaient été sélectionnés, laissant les chercheurs s’interroger sur la possibilité que ces choix dissimulent des faiblesses délibérées.
Dans ses recherches sur l’origine des courbes du NIST, Anthropic a indiqué qu’un modèle interne de Claude avait identifié en moins d’une demi-heure l’origine des graines P-192, P-224, P-256, P-384 et P-521. Elles provenaient de lrand48, un générateur de nombres pseudo-aléatoires disponible dans d’anciennes bibliothèques C et initialisé à l’aide d’horodatages Unix.
Les horodatages retrouvés pour dix graines de courbes premières, dont cinq issues de la norme ANSI X9.62, se situaient entre mai 1997 et avril 1998. Pour P-256, la graine normalisée est apparue au 1 842e rang d’une séquence initialisée le 16 août 1997.
Selon Anthropic, ce processus reproductible rend moins plausible l’hypothèse d’une manipulation délibérée. Il ne permet pas d’établir que toutes les décisions historiques de sélection sont désormais comprises.
| Élément | Détails |
|---|---|
| Étape marquante de la normalisation | Le NIST a adopté les courbes dans la norme FIPS 186-2 relative aux signatures numériques en 2000. |
| Récupération de graines supplémentaires | Cinq graines de courbes premières issues de la norme ANSI X9.62 ont également été reconstituées. |
| Avancées sur les points de base | Les points de base de P-192 et de cinq courbes d’exemple ANSI ont été reliés au générateur de nombres aléatoires FreeLIP. |
| Prime de recherche | La récompense de 36 864 $ sera versée à l’Internet Security Research Group. |
Pourquoi cette découverte ne compromet pas les portefeuilles Bitcoin
Bitcoin n’utilise pas les courbes du NIST étudiées ici. Ses signatures numériques reposent sur secp256k1, également utilisée par Ethereum pour les signatures standard des comptes. Cette découverte ne met donc en évidence aucune faiblesse dans les mathématiques sous-jacentes aux signatures de l’un ou l’autre réseau.
Plus important encore, les graines historiques des courbes sont des paramètres publics, et non des clés privées de portefeuille. Reconstituer la manière dont ces nombres publics ont été générés ne donne pas à un attaquant les clés secrètes nécessaires pour autoriser des transactions.
Pour les plateformes d’échange et les dépositaires, cette distinction est importante sur le plan opérationnel. Un générateur prévisible utilisé pour créer de véritables clés privées pourrait mettre les fonds en danger, mais il s’agit d’un problème différent de celui de l’explication des paramètres publics des courbes. Ces résultats n’apportent aucun élément indiquant que les clés privées Bitcoin ou Ethereum sont devenues plus faciles à retrouver.
Ce qui reste inexpliqué
Anthropic n’a pas pu reconstituer la sélection des points de base pour P-224, P-256, P-384 et P-521, ni celle des courbes binaires du NIST. Les points de base sont des points publics fixes utilisés pour dériver les clés publiques.
La graine de la courbe binaire B-163 reste également inexpliquée. Les chercheurs ont par ailleurs constaté que certaines courbes candidates potentiellement viables avaient été écartées, sans établir si cela résultait de critères non divulgués ou d’un artefact involontaire.
Anthropic a indiqué que le faible nombre de candidats écartés ne rendait pas plausible une sélection délibérée de courbes affaiblies. Le message pratique est que cette découverte n’exige aucun changement dans la manière dont les utilisateurs exploitent les systèmes existants.
Conclusion
Ces résultats réduisent une incertitude de longue date concernant les normes cryptographiques sans créer de nouvelle alerte de sécurité pour Bitcoin. La reconstitution des graines, des points de base et des candidats écartés qui restent inexpliqués constitue la principale tâche de recherche à venir ; Anthropic affirme que les utilisateurs n’ont aucune mesure à prendre à la suite de cette découverte.
Lire d’autres actualités
Plus d’actualités FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
