Claudeによる暗号研究は、米国家安全保障局（NSA）が提供した5組の数学的パラメーターがどのように生成されたかを再構築し、広く利用されているデジタル署名標準をめぐる数十年来の疑問に答えた。Anthropicは2026年10月16日に調査結果を発表し、新たな暗号攻撃やビットコインに影響する脆弱性は明らかになっていないと述べた。
主なポイント
- 社内のClaudeモデルは、5つのNIST曲線のシードが、タイムスタンプで初期化された旧式の乱数生成器に由来することを突き止めた。
- ビットコインとイーサリアムは異なる曲線を使用しており、今回の調査結果によってユーザーの秘密鍵が露呈することはない。
- パラメーター選定をめぐっては未解明の疑問がいくつか残っており、今回の研究は完全な再構築ではない。
目次
Claudeの暗号研究で明らかになったこと
調査では、2000年に米国国立標準技術研究所（NIST）が採用した楕円曲線の構成に使われた、由来が不明なシード値を検証した。NSAは選定方法を文書化せずにパラメーターを提供したため、その選択に意図的な弱点が仕込まれていた可能性があるのか、研究者の間で疑問が残っていた。
Anthropicは、NIST曲線の起源に関する研究で、社内のClaudeモデルがP-192、P-224、P-256、P-384、P-521のシードの起源を30分足らずで特定したと述べた。シードは、旧式のCライブラリで利用可能だった擬似乱数生成器lrand48に由来し、Unixタイムスタンプで初期化されていた。
ANSI X9.62規格に由来する5つを含む、10個の素数位数曲線のシードについて復元されたタイムスタンプは、1997年5月から1998年4月の範囲だった。P-256では、標準化されたシードは1997年8月16日に初期化された系列の候補1,842番目に現れた。
Anthropicによると、この再現可能なプロセスにより、意図的な操作だった可能性は低くなる。ただし、過去の選定に関するあらゆる判断が解明されたことを意味するわけではない。
| 項目 | 詳細 |
|---|---|
| 規格上の節目 | NISTは2000年、FIPS 186-2デジタル署名標準でこの曲線を採用した。 |
| 追加で復元されたシード | ANSI X9.62の素数位数曲線のシードも5つ再構築された。 |
| 基点の追跡状況 | P-192とANSIの例示曲線5つの基点は、乱数生成器FreeLIPに由来することが判明した。 |
| 研究報奨金 | 36,864ドルの報奨金は、Internet Security Research Groupに寄付される。 |
今回の発見がビットコインウォレットを危険にさらさない理由
ビットコインは今回調査されたNIST曲線を使用していない。デジタル署名にはsecp256k1を採用しており、イーサリアムも標準的なアカウント署名に同じ曲線を使っている。したがって、この発見はどちらのネットワークの基盤となる署名数学にも弱点を特定するものではない。
さらに重要なのは、過去の曲線シードが公開パラメーターであり、ウォレットの秘密鍵ではないという点だ。こうした公開数値の生成方法を再構築しても、攻撃者が取引を承認するために必要な秘密鍵を得ることはできない。
取引所やカストディアンにとって、この違いは運用上重要だ。実際の秘密鍵の生成に予測可能な生成器が使われていれば資金が危険にさらされる可能性があるが、それは公開曲線パラメーターの由来を説明することとは別の問題だ。今回の調査結果は、ビットコインやイーサリアムの秘密鍵が以前より容易に復元できるようになったことを示す証拠ではない。
依然として解明されていないこと
Anthropicは、P-224、P-256、P-384、P-521の基点や、NISTの二元曲線の基点がどのように選定されたかを再構築できなかった。基点とは、公開鍵の導出に使われる固定された公開点である。
二元曲線B-163のシードも未解明のままだ。研究者はさらに、利用可能だった可能性のある候補曲線の一部が飛ばされていたことを確認したが、その理由が非公開の基準によるものなのか、意図しない結果だったのかは特定できなかった。
Anthropicは、飛ばされた候補の数が少ないことから、弱体化した曲線が意図的に選ばれた可能性は低いと述べた。実務上のメッセージは、今回の発見を受けて既存システムの利用方法を変更する必要はないということだ。
結論
今回の調査結果は、暗号標準をめぐる長年の不確実性を狭める一方、新たなビットコインのセキュリティ警告をもたらすものではない。未解明のシード、基点、候補の除外について、さらなる再構築が今後の研究課題として残る。Anthropicは、この発見を理由にユーザーが何らかの対応を取る必要はないとしている。
その他のニュース
免責事項
この記事はFinanceVelixによる一般情報の提供を目的としたもので、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な情報に基づいており、変更される可能性があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家に相談してください。資産、企業、サービスへの言及は推奨を意味するものではありません。
