Claude के क्रिप्टोग्राफी शोध ने अमेरिकी राष्ट्रीय सुरक्षा एजेंसी द्वारा उपलब्ध कराए गए गणितीय पैरामीटरों के पांच सेट तैयार करने की प्रक्रिया का पुनर्निर्माण किया है। इससे व्यापक रूप से उपयोग किए जाने वाले डिजिटल-हस्ताक्षर मानकों को लेकर दशकों पुराना सवाल हल हुआ है। Anthropic ने 16 अक्टूबर 2026 को इन निष्कर्षों की घोषणा करते हुए कहा कि उनसे न तो कोई नया क्रिप्टोग्राफिक हमला सामने आता है और न ही Bitcoin को प्रभावित करने वाली कोई कमजोरी।

मुख्य बातें

  • Claude के एक आंतरिक मॉडल ने NIST कर्व के पांच सीड्स का पता एक पुराने रैंडम-नंबर जनरेटर तक लगाया, जिसे टाइमस्टैम्प से शुरू किया गया था।
  • Bitcoin और Ethereum अलग कर्व का उपयोग करते हैं, और इन निष्कर्षों से उपयोगकर्ताओं की निजी कीज़ उजागर नहीं होतीं।
  • पैरामीटरों के चयन से जुड़े कई सवाल अब भी अनसुलझे हैं, इसलिए यह शोध पूर्ण पुनर्निर्माण नहीं है।

विषय-सूची

Claude के क्रिप्टोग्राफी शोध से क्या स्थापित हुआ

जांच में 2000 में National Institute of Standards and Technology द्वारा अपनाए गए एलिप्टिक कर्व बनाने के लिए इस्तेमाल किए गए अस्पष्ट सीड वैल्यू का अध्ययन किया गया। NSA ने यह दस्तावेज़ किए बिना पैरामीटर उपलब्ध कराए थे कि उनका चयन कैसे किया गया, जिससे शोधकर्ताओं को यह सवाल उठाने का मौका मिला कि क्या इन विकल्पों में जानबूझकर कमजोरियां छिपाई जा सकती थीं।

NIST कर्व के मूल की अपनी जांच में Anthropic ने कहा कि Claude के एक आंतरिक मॉडल ने आधे घंटे से भी कम समय में P-192, P-224, P-256, P-384 और P-521 सीड्स के स्रोत की पहचान कर ली। ये lrand48 से आए थे—यह पुराने C लाइब्रेरी में उपलब्ध एक छद्म-यादृच्छिक संख्या जनरेटर है, जिसे Unix टाइमस्टैम्प के आधार पर शुरू किया गया था।

दस प्राइम-कर्व सीड्स के लिए खोजे गए टाइमस्टैम्प—जिनमें ANSI X9.62 मानक के पांच सीड्स भी शामिल हैं—मई 1997 से अप्रैल 1998 के बीच के थे। P-256 के लिए, मानकीकृत सीड 16 अगस्त 1997 को शुरू किए गए क्रम में 1,842वें संभावित विकल्प पर आया।

Anthropic के मुताबिक, इस प्रक्रिया को दोहराया जा सकना जानबूझकर हेरफेर किए जाने की संभावना को कम करता है। हालांकि, इससे यह साबित नहीं होता कि चयन से जुड़े हर ऐतिहासिक निर्णय को अब समझ लिया गया है।

विषयविवरण
मानक का प्रमुख पड़ावNIST ने 2000 में FIPS 186-2 डिजिटल सिग्नेचर स्टैंडर्ड में इन कर्व्स को अपनाया।
अतिरिक्त सीड की खोजANSI X9.62 के पांच प्राइम-कर्व सीड्स का भी पुनर्निर्माण किया गया।
बेस-पॉइंट पर प्रगतिP-192 और ANSI के पांच उदाहरण-कर्व बेस-पॉइंट्स का पता FreeLIP रैंडम-नंबर जनरेटर तक लगाया गया।
शोध पुरस्कार$36,864 का पुरस्कार Internet Security Research Group को दान किया जाएगा।

यह निष्कर्ष Bitcoin वॉलेट को जोखिम में क्यों नहीं डालता

Bitcoin यहां जांचे गए NIST कर्व्स का उपयोग नहीं करता। इसके डिजिटल हस्ताक्षर secp256k1 पर निर्भर करते हैं, जिसका Ethereum भी मानक अकाउंट हस्ताक्षरों के लिए उपयोग करता है। इसलिए यह खोज किसी भी नेटवर्क के मूल हस्ताक्षर गणित में कमजोरी की पहचान नहीं करती।

इससे भी अहम बात यह है कि ऐतिहासिक कर्व सीड्स सार्वजनिक पैरामीटर हैं, वॉलेट की निजी कीज़ नहीं। इन सार्वजनिक संख्याओं के जनरेट होने के तरीके का पुनर्निर्माण करने से हमलावर को लेनदेन अधिकृत करने के लिए जरूरी गुप्त कीज़ नहीं मिलतीं।

एक्सचेंज और कस्टोडियन के लिए यह अंतर परिचालन की दृष्टि से महत्वपूर्ण है। यदि वास्तविक निजी कीज़ बनाने के लिए इस्तेमाल किया गया जनरेटर पूर्वानुमेय हो, तो इससे धन जोखिम में पड़ सकता है; लेकिन यह सार्वजनिक कर्व पैरामीटरों की व्याख्या करने से अलग समस्या है। इन निष्कर्षों से ऐसा कोई प्रमाण नहीं मिलता कि Bitcoin या Ethereum की निजी कीज़ को रिकवर करना आसान हो गया है।

क्या अब भी अस्पष्ट है

Anthropic, P-224, P-256, P-384 और P-521 के बेस-पॉइंट्स के चयन का, या NIST के बाइनरी कर्व्स के बेस-पॉइंट्स का पुनर्निर्माण नहीं कर सका। सार्वजनिक कीज़ निकालने में बेस-पॉइंट्स निश्चित सार्वजनिक बिंदु होते हैं।

B-163 बाइनरी-कर्व सीड भी अब तक अस्पष्ट है। शोधकर्ताओं ने यह भी पाया कि कुछ संभावित रूप से व्यवहार्य उम्मीदवार कर्व्स को छोड़ दिया गया था, लेकिन वे यह स्थापित नहीं कर सके कि ऐसा किसी अघोषित मानदंड के कारण हुआ या अनजाने में हुई किसी विसंगति के चलते।

Anthropic ने कहा कि छोड़े गए उम्मीदवारों की कम संख्या से कमजोर कर्व्स का जानबूझकर चयन किए जाने की संभावना विश्वसनीय नहीं लगती। इसका व्यावहारिक संदेश यह था कि इस खोज के चलते उपयोगकर्ताओं को मौजूदा सिस्टम चलाने के अपने तरीके में बदलाव करने की आवश्यकता नहीं है।

निष्कर्ष

ये निष्कर्ष क्रिप्टोग्राफिक मानकों को लेकर लंबे समय से बनी अनिश्चितता को कम करते हैं, लेकिन Bitcoin की सुरक्षा को लेकर कोई नई चेतावनी नहीं देते। अस्पष्ट सीड्स, बेस-पॉइंट्स और छोड़े गए उम्मीदवारों का आगे पुनर्निर्माण करना अभी बाकी शोध कार्य है; Anthropic का कहना है कि इस खोज के कारण उपयोगकर्ताओं को कोई कार्रवाई करने की जरूरत नहीं है।

और खबरें पढ़ें

FinanceVelix की और खबरें

अस्वीकरण

FinanceVelix का यह लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर सलाह नहीं। बाजार भाव, ब्याज दरें और आर्थिक परिस्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जांच करें और जरूरत पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन या अनुमोदन नहीं है।