Claude-forskning på kryptografi har rekonstruert hvordan fem sett med matematiske parametere levert av USAs nasjonale sikkerhetsbyrå (NSA) ble generert, og dermed belyst et flere tiår gammelt spørsmål om mye brukte standarder for digitale signaturer. Anthropic kunngjorde funnene 16. oktober 2026 og sa at de verken avdekker et nytt kryptografisk angrep eller en svakhet som påvirker Bitcoin.
Hovedpunkter
- En intern Claude-modell sporet fem NIST-kurvefrø til en eldre tilfeldig tallgenerator som ble initialisert med tidsstempler.
- Bitcoin og Ethereum bruker en annen kurve, og funnene avdekker ikke brukernes private nøkler.
- Flere spørsmål om valg av parametere er fortsatt ubesvarte, så forskningen er ikke en fullstendig rekonstruksjon.
Innholdsfortegnelse
- Hva Claude-forskningen på kryptografi har fastslått
- Hvorfor funnet ikke kompromitterer Bitcoin-lommebøker
- Hva som fortsatt er uforklart
- Konklusjon
Hva Claude-forskningen på kryptografi har fastslått
Undersøkelsen så på uforklarte frøverdier som ble brukt til å konstruere elliptiske kurver som National Institute of Standards and Technology (NIST) tok i bruk i 2000. NSA leverte parameterne uten å dokumentere hvordan de var valgt, noe som fikk forskere til å spørre om valgene kunne skjule tilsiktede svakheter.
I sin forskning på NIST-kurvenes opprinnelse opplyste Anthropic at en intern Claude-modell identifiserte opphavet til frøene for P-192, P-224, P-256, P-384 og P-521 på under en halv time. De stammet fra lrand48, en pseudotilfeldig tallgenerator som var tilgjengelig i eldre C-biblioteker, og som ble initialisert ved hjelp av Unix-tidsstempler.
De rekonstruerte tidsstemplene for ti frø til primtallskurver, inkludert fem fra ANSI X9.62-standarden, lå mellom mai 1997 og april 1998. For P-256 dukket det standardiserte frøet opp som kandidat 1 842 i en sekvens initialisert 16. august 1997.
Anthropic sa at denne reproduserbare prosessen gjør tilsiktet manipulering mindre sannsynlig. Den fastslår ikke at alle historiske beslutninger om utvalg nå er forstått.
| Element | Detaljer |
|---|---|
| Milepæl for standarden | NIST tok i bruk kurvene i standarden for digitale signaturer FIPS 186-2 i 2000. |
| Ytterligere rekonstruksjon av frø | Fem frø til primtallskurver fra ANSI X9.62 ble også rekonstruert. |
| Fremgang med basispunkter | P-192 og fem basispunkter for ANSI-eksempelkurver ble sporet til den tilfeldige tallgeneratoren FreeLIP. |
| Forskningspris | Prisen på $36,864 vil bli donert til Internet Security Research Group. |
Hvorfor funnet ikke kompromitterer Bitcoin-lommebøker
Bitcoin bruker ikke NIST-kurvene som ble undersøkt her. De digitale signaturene bygger på secp256k1, som Ethereum også bruker for standard signaturer på kontoer. Oppdagelsen identifiserer derfor ingen svakhet i den underliggende signaturmatematikken til noen av nettverkene.
Enda viktigere er det at de historiske kurvefrøene er offentlige parametere, ikke private nøkler til lommebøker. Å rekonstruere hvordan disse offentlige tallene ble generert, gir ikke en angriper de hemmelige nøklene som trengs for å godkjenne transaksjoner.
For kryptobørser og depotforvaltere er dette skillet viktig i praksis. En forutsigbar generator brukt til å opprette faktiske private nøkler kunne sette midler i fare, men det er et annet problem enn å forklare offentlige kurveparametere. Funnene gir ingen indikasjoner på at private nøkler i Bitcoin eller Ethereum har blitt enklere å hente ut.
Hva som fortsatt er uforklart
Anthropic klarte ikke å rekonstruere hvordan basispunktene for P-224, P-256, P-384 og P-521 ble valgt, eller hvordan basispunktene for NISTs binærkurver ble valgt. Basispunkter er faste, offentlige punkter som brukes til å utlede offentlige nøkler.
Frøet for binærkurven B-163 er også fortsatt uforklart. Forskerne fant dessuten at enkelte potensielt brukbare kandidatkurver var blitt hoppet over, uten å fastslå om dette skyldtes ikke-offentliggjorte kriterier eller en utilsiktet bieffekt.
Anthropic sa at det lave antallet kandidater som ble hoppet over, ikke gjorde det sannsynlig at kurver med svekket sikkerhet var blitt valgt med overlegg. Det praktiske budskapet var at oppdagelsen ikke krever noen endring i hvordan brukere benytter eksisterende systemer.
Konklusjon
Funnene reduserer en langvarig usikkerhet rundt kryptografiske standarder uten å skape en ny sikkerhetsadvarsel om Bitcoin. Ytterligere rekonstruksjon av de uforklarte frøene, basispunktene og kandidatene som ble hoppet over, er fortsatt forskningsoppgaver som gjenstår. Anthropic sier at brukerne ikke trenger å gjøre noe som følge av oppdagelsen.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon og er ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler informasjonen som var tilgjengelig ved publisering, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
