A Claude kriptográfiai kutatása rekonstruálta, hogyan állították elő az Egyesült Államok Nemzetbiztonsági Ügynöksége (NSA) által megadott matematikai paraméterek öt csoportját, választ adva a széles körben használt digitális aláírási szabványokkal kapcsolatos, évtizedek óta nyitott kérdésre. Az Anthropic 2026. október 16-án jelentette be az eredményeket, hangsúlyozva, hogy azok nem tárnak fel új kriptográfiai támadást vagy a Bitcoint érintő gyengeséget.
Legfontosabb tudnivalók
- Egy belső Claude-modell öt NIST-görbe magértékeit egy régebbi, időbélyegekkel inicializált véletlenszám-generátorig vezette vissza.
- A Bitcoin és az Ethereum másik görbét használ, a kutatás pedig nem teszi hozzáférhetővé a felhasználók privát kulcsait.
- Több, a paraméterek kiválasztásával kapcsolatos kérdés továbbra is megválaszolatlan, ezért a kutatás nem jelent teljes rekonstrukciót.
Tartalomjegyzék
- Mire derített fényt a Claude kriptográfiai kutatása?
- Miért nem veszélyezteti a felfedezés a Bitcoin-tárcákat?
- Mi maradt megmagyarázatlan?
- Összegzés
Mire derített fényt a Claude kriptográfiai kutatása?
A vizsgálat azokat a megmagyarázatlan magértékeket elemezte, amelyeket a National Institute of Standards and Technology (NIST) által 2000-ben elfogadott elliptikus görbék létrehozásához használtak. Az NSA úgy adta meg a paramétereket, hogy nem dokumentálta a kiválasztásuk módját, ezért a kutatók felvetették, hogy a választások szándékosan rejtett gyengeségeket tartalmazhattak-e.
A NIST-görbék eredetéről szóló kutatásában az Anthropic azt közölte, hogy egy belső Claude-modell kevesebb mint fél óra alatt azonosította a P-192, P-224, P-256, P-384 és P-521 magértékeinek eredetét. Ezek az lrand48 nevű, régebbi C-könyvtárakban elérhető pszeudovéletlenszám-generátorból származtak, amelyet Unix-időbélyegek alapján inicializáltak.
A tíz prímmodellű görbéhez tartozó visszanyert időbélyegek – köztük az ANSI X9.62 szabványból származó öt érték – 1997 májusa és 1998 áprilisa közé estek. A P-256 szabványosított magértéke a jelöltek sorozatának 1 842. elemeként jelent meg egy 1997. augusztus 16-án inicializált sorozatban.
Az Anthropic szerint a reprodukálható eljárás kevésbé valószínűvé teszi a szándékos manipulációt. Ez azonban nem bizonyítja, hogy mára minden történelmi kiválasztási döntés érthetővé vált.
| Tétel | Részletek |
|---|---|
| Szabványügyi mérföldkő | A NIST 2000-ben fogadta el a görbéket a FIPS 186-2 digitális aláírási szabvány részeként. |
| További magértékek visszanyerése | Az ANSI X9.62 szabványból származó öt prímmodellű görbe magértékét is rekonstruálták. |
| Előrelépés az alappontok terén | A P-192 és az ANSI öt példagörbéjének alappontjait a FreeLIP véletlenszám-generátorig vezették vissza. |
| Kutatási díj | A 36 864 dolláros díjat az Internet Security Research Group kapja meg adományként. |
Miért nem veszélyezteti a felfedezés a Bitcoin-tárcákat?
A Bitcoin nem az itt vizsgált NIST-görbéket használja. Digitális aláírásai a secp256k1 görbén alapulnak, amelyet az Ethereum is alkalmaz a szokásos fiókaláírásokhoz. A felfedezés ezért egyik hálózat alapjául szolgáló aláírási matematikában sem azonosít gyengeséget.
Ennél is fontosabb, hogy a történelmi görbemagok nyilvános paraméterek, nem pedig a tárcák privát kulcsai. Annak rekonstruálása, hogyan állították elő ezeket a nyilvános számokat, nem adja meg a támadónak azokat a titkos kulcsokat, amelyek a tranzakciók jóváhagyásához szükségesek.
A tőzsdék és letétkezelők számára ez a különbség működési szempontból fontos. A tényleges privát kulcsok létrehozásához használt kiszámítható generátor veszélyeztethetné az eszközöket, ez azonban más kérdés, mint a nyilvános görbeparaméterek eredetének tisztázása. Az eredmények nem szolgáltatnak bizonyítékot arra, hogy a Bitcoin- vagy Ethereum-privát kulcsok könnyebben visszafejthetővé váltak volna.
Mi maradt megmagyarázatlan?
Az Anthropic nem tudta rekonstruálni a P-224, P-256, P-384 és P-521 görbék alappontjainak kiválasztását, illetve a NIST bináris görbéinek alappontjait sem. Az alappontok rögzített nyilvános pontok, amelyeket a nyilvános kulcsok levezetésére használnak.
A B-163 bináris görbe magértékének eredete szintén megmagyarázatlan maradt. A kutatók azt is megállapították, hogy néhány potenciálisan megfelelő jelöltgörbét kihagytak, de nem tudták megállapítani, hogy ennek nem nyilvános kritériumok vagy véletlenül kialakult eredmény volt-e az oka.
Az Anthropic szerint a kihagyott jelöltek kis száma nem teszi valószínűvé, hogy szándékosan gyengített görbéket választottak volna. A gyakorlati üzenet az, hogy a felfedezés miatt nem kell módosítani a meglévő rendszerek használatán.
Összegzés
Az eredmények csökkentik a kriptográfiai szabványokkal kapcsolatos, régóta fennálló bizonytalanságot, de nem jelentenek új figyelmeztetést a Bitcoin biztonságával kapcsolatban. A megmagyarázatlan magértékek, alappontok és kihagyott jelöltek további rekonstrukciója marad a kutatás előtt álló feladat; az Anthropic szerint a felhasználóknak nincs teendőjük a felfedezés miatt.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
