Badania kryptograficzne Claude’a pozwoliły odtworzyć sposób wygenerowania pięciu zestawów parametrów matematycznych dostarczonych przez amerykańską Agencję Bezpieczeństwa Narodowego, odpowiadając na pytanie nurtujące badaczy od dziesięcioleci w związku z powszechnie stosowanymi standardami podpisu cyfrowego. Anthropic ogłosiło wyniki 16 października 2026 r., informując, że nie ujawniają one nowego ataku kryptograficznego ani słabości dotyczącej Bitcoina.
Najważniejsze informacje
- Wewnętrzny model Claude’a powiązał pięć ziaren krzywych NIST ze starszym generatorem liczb losowych inicjalizowanym za pomocą znaczników czasu.
- Bitcoin i Ethereum wykorzystują inną krzywą, a wyniki badań nie ujawniają kluczy prywatnych użytkowników.
- Kilka pytań dotyczących wyboru parametrów pozostaje bez odpowiedzi, więc badania nie stanowią pełnej rekonstrukcji.
Spis treści
- Co ustaliły badania kryptograficzne Claude’a
- Dlaczego odkrycie nie zagraża portfelom Bitcoina
- Co nadal pozostaje niewyjaśnione
- Podsumowanie
Co ustaliły badania kryptograficzne Claude’a
W ramach dochodzenia zbadano niewyjaśnione wartości początkowe użyte do skonstruowania krzywych eliptycznych przyjętych przez National Institute of Standards and Technology w 2000 r. NSA dostarczyła parametry bez dokumentacji opisującej sposób ich wyboru, co skłoniło badaczy do zastanawiania się, czy decyzje te mogły ukrywać celowo wprowadzone słabości.
W swoim badaniu pochodzenia krzywych NIST Anthropic poinformowało, że wewnętrzny model Claude’a zidentyfikował pochodzenie ziaren P-192, P-224, P-256, P-384 i P-521 w niecałe pół godziny. Pochodziły one z lrand48, generatora liczb pseudolosowych dostępnego w starszych bibliotekach C, inicjalizowanego za pomocą znaczników czasu Unix.
Odtworzone znaczniki czasu dla dziesięciu ziaren krzywych pierwszego stopnia, w tym pięciu z normy ANSI X9.62, przypadały na okres od maja 1997 r. do kwietnia 1998 r. W przypadku P-256 ziarno uwzględnione w standardzie pojawiło się jako kandydat nr 1 842 w sekwencji zainicjalizowanej 16 sierpnia 1997 r.
Jak poinformowało Anthropic, możliwość odtworzenia tego procesu sprawia, że celowa manipulacja wydaje się mniej prawdopodobna. Nie dowodzi to jednak, że wszystkie historyczne decyzje dotyczące wyboru parametrów zostały już wyjaśnione.
| Pozycja | Szczegóły |
|---|---|
| Etap w pracach nad standardami | NIST przyjął te krzywe w 2000 r. w standardzie podpisu cyfrowego FIPS 186-2. |
| Odtworzenie dodatkowych ziaren | Odtworzono również pięć ziaren krzywych pierwszego stopnia z normy ANSI X9.62. |
| Postępy w ustalaniu pochodzenia punktów bazowych | Punktom bazowym P-192 i pięciu przykładowych krzywych z normy ANSI przypisano generator liczb losowych FreeLIP. |
| Nagroda za badania | Nagroda w wysokości 36 864 USD zostanie przekazana Internet Security Research Group. |
Dlaczego odkrycie nie zagraża portfelom Bitcoina
Bitcoin nie korzysta z badanych krzywych NIST. Jego podpisy cyfrowe opierają się na krzywej secp256k1, z której Ethereum również korzysta przy standardowych podpisach kont. Odkrycie nie wskazuje zatem na słabość matematycznych podstaw podpisów w żadnej z tych sieci.
Co ważniejsze, historyczne ziarna krzywych są parametrami publicznymi, a nie prywatnymi kluczami portfeli. Odtworzenie sposobu wygenerowania tych publicznych liczb nie daje atakującemu tajnych kluczy potrzebnych do autoryzowania transakcji.
To rozróżnienie ma istotne znaczenie operacyjne dla giełd i podmiotów przechowujących aktywa klientów. Przewidywalny generator użyty do tworzenia rzeczywistych kluczy prywatnych mógłby zagrozić środkom, ale jest to inny problem niż wyjaśnienie pochodzenia publicznych parametrów krzywych. Wyniki badań nie dostarczają dowodów na to, że odzyskanie kluczy prywatnych Bitcoina lub Ethereum stało się łatwiejsze.
Co nadal pozostaje niewyjaśnione
Anthropic nie zdołało odtworzyć sposobu wyboru punktów bazowych dla P-224, P-256, P-384 i P-521 ani punktów bazowych krzywych binarnych NIST. Punkty bazowe to stałe punkty publiczne używane przy wyprowadzaniu kluczy publicznych.
Pochodzenie ziarna binarnej krzywej B-163 również pozostaje niewyjaśnione. Badacze ustalili ponadto, że pominięto kilka potencjalnie poprawnych krzywych-kandydatów, ale nie określili, czy wynikało to z nieujawnionych kryteriów, czy z niezamierzonego efektu ubocznego.
Anthropic poinformowało, że niewielka liczba pominiętych kandydatów nie sprawia, iż celowy wybór osłabionych krzywych staje się prawdopodobny. Praktyczny wniosek jest taki, że odkrycie nie wymaga zmiany sposobu korzystania z istniejących systemów.
Podsumowanie
Wyniki badań ograniczają wieloletnią niepewność dotyczącą standardów kryptograficznych, nie stanowiąc jednocześnie nowego ostrzeżenia o zagrożeniu dla bezpieczeństwa Bitcoina. Dalsze odtwarzanie pochodzenia niewyjaśnionych ziaren, punktów bazowych i pominiętych kandydatów pozostaje zadaniem badawczym; Anthropic informuje, że w związku z tym odkryciem użytkownicy nie muszą podejmować żadnych działań.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Niniejszy artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Należy samodzielnie weryfikować istotne informacje i w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.
