Riset kriptografi Claude merekonstruksi cara lima set parameter matematis yang diberikan oleh Badan Keamanan Nasional AS (NSA) dibuat, menjawab pertanyaan yang telah berusia puluhan tahun tentang standar tanda tangan digital yang digunakan secara luas. Anthropic mengumumkan temuan tersebut pada 16 Oktober 2026, dengan menyatakan bahwa temuan itu tidak mengungkap serangan kriptografi baru atau kelemahan yang berdampak pada Bitcoin.
Hal-Hal Penting
- Model Claude internal menelusuri lima seed kurva NIST ke generator angka acak lama yang diinisialisasi dengan cap waktu.
- Bitcoin dan Ethereum menggunakan kurva yang berbeda, dan temuan ini tidak mengungkap kunci privat pengguna.
- Sejumlah pertanyaan tentang pemilihan parameter masih belum terjawab, sehingga riset ini bukan rekonstruksi yang lengkap.
Daftar Isi
- Temuan riset kriptografi Claude
- Mengapa temuan ini tidak membahayakan dompet Bitcoin
- Hal-hal yang masih belum terjelaskan
- Kesimpulan
Temuan riset kriptografi Claude
Investigasi ini menelaah nilai seed yang belum terjelaskan, yang digunakan untuk membentuk kurva eliptik yang diadopsi oleh National Institute of Standards and Technology (NIST) pada 2000. NSA memberikan parameter tersebut tanpa mendokumentasikan cara pemilihannya, sehingga para peneliti mempertanyakan apakah pilihan itu dapat menyembunyikan kelemahan yang disengaja.
Dalam riset tentang asal-usul kurva NIST, Anthropic menyatakan bahwa model Claude internal mengidentifikasi asal-usul seed P-192, P-224, P-256, P-384, dan P-521 dalam waktu kurang dari setengah jam. Seed tersebut berasal dari lrand48, generator angka pseudorandom yang tersedia di pustaka C lama dan diinisialisasi menggunakan cap waktu Unix.
Cap waktu yang berhasil dipulihkan untuk sepuluh seed kurva prima, termasuk lima seed dari standar ANSI X9.62, berada dalam rentang Mei 1997 hingga April 1998. Untuk P-256, seed yang distandardisasi muncul pada kandidat ke-1.842 dalam sebuah urutan yang diinisialisasi pada 16 Agustus 1997.
Menurut Anthropic, proses yang dapat direproduksi ini membuat kemungkinan manipulasi yang disengaja menjadi lebih kecil. Namun, hal itu tidak membuktikan bahwa seluruh keputusan pemilihan historis kini telah dipahami.
| Item | Detail |
|---|---|
| Tonggak standar | NIST mengadopsi kurva tersebut dalam Digital Signature Standard FIPS 186-2 pada 2000. |
| Pemulihan seed tambahan | Lima seed kurva prima dari ANSI X9.62 juga berhasil direkonstruksi. |
| Kemajuan titik basis | Titik basis P-192 dan lima kurva contoh ANSI berhasil ditelusuri ke generator angka acak FreeLIP. |
| Hadiah riset | Hadiah sebesar $36,864 akan disumbangkan kepada Internet Security Research Group. |
Mengapa temuan ini tidak membahayakan dompet Bitcoin
Bitcoin tidak menggunakan kurva NIST yang diteliti di sini. Tanda tangan digitalnya mengandalkan secp256k1, yang juga digunakan Ethereum untuk tanda tangan akun standar. Karena itu, penemuan ini tidak mengidentifikasi kelemahan dalam matematika dasar tanda tangan pada kedua jaringan tersebut.
Yang lebih penting, seed kurva historis tersebut merupakan parameter publik, bukan kunci privat dompet. Merekonstruksi cara angka-angka publik itu dibuat tidak memberi penyerang kunci rahasia yang diperlukan untuk mengotorisasi transaksi.
Bagi bursa dan kustodian, pembedaan ini penting secara operasional. Generator yang dapat diprediksi dan digunakan untuk membuat kunci privat aktual dapat membahayakan dana, tetapi itu adalah masalah yang berbeda dari penjelasan mengenai parameter kurva publik. Temuan ini tidak memberikan bukti bahwa kunci privat Bitcoin atau Ethereum menjadi lebih mudah dipulihkan.
Hal-hal yang masih belum terjelaskan
Anthropic tidak dapat merekonstruksi pemilihan titik basis untuk P-224, P-256, P-384, dan P-521, maupun untuk kurva biner NIST. Titik basis adalah titik publik tetap yang digunakan dalam proses penurunan kunci publik.
Seed kurva biner B-163 juga masih belum terjelaskan. Para peneliti juga mendapati bahwa beberapa kandidat kurva yang berpotensi layak telah dilewati, tanpa memastikan apakah hal itu mencerminkan kriteria yang tidak diungkapkan atau merupakan akibat yang tidak disengaja.
Anthropic menyatakan bahwa sedikitnya jumlah kandidat yang dilewati tidak membuat pemilihan kurva yang sengaja dilemahkan menjadi masuk akal. Pesan praktisnya adalah bahwa penemuan ini tidak mengharuskan perubahan pada cara pengguna mengoperasikan sistem yang sudah ada.
Kesimpulan
Temuan ini mempersempit ketidakpastian lama terkait standar kriptografi tanpa memunculkan peringatan keamanan Bitcoin yang baru. Rekonstruksi lebih lanjut atas seed, titik basis, dan kandidat yang dilewati dan belum terjelaskan masih menjadi tugas riset yang tersisa; Anthropic menyatakan pengguna tidak perlu mengambil tindakan apa pun terkait penemuan ini.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini memberikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan suatu aset, perusahaan, atau layanan bukan merupakan dukungan.
