Cercetarea criptografică Claude a reconstituit modul în care au fost generate cinci seturi de parametri matematici furnizați de Agenția Națională de Securitate a SUA, abordând o întrebare veche de zeci de ani despre standarde de semnătură digitală utilizate pe scară largă. Anthropic a anunțat rezultatele pe 16 octombrie 2026, precizând că acestea nu dezvăluie un nou atac criptografic sau o vulnerabilitate care să afecteze Bitcoin.
Idei principale
- Un model Claude intern a urmărit cinci semințe pentru curbele NIST până la un generator de numere aleatorii mai vechi, inițializat cu marcaje temporale.
- Bitcoin și Ethereum folosesc o curbă diferită, iar rezultatele nu expun cheile private ale utilizatorilor.
- Mai multe întrebări privind selectarea parametrilor rămân fără răspuns, astfel că cercetarea nu constituie o reconstituire completă.
Cuprins
- Ce a stabilit cercetarea criptografică Claude
- De ce descoperirea nu compromite portofelele Bitcoin
- Ce rămâne neexplicat
- Concluzie
Ce a stabilit cercetarea criptografică Claude
Investigația a analizat valori-semințe neexplicate folosite la construirea curbelor eliptice adoptate de Institutul Național de Standarde și Tehnologie în 2000. NSA a furnizat parametrii fără a documenta modul în care fuseseră selectați, lăsând cercetătorii să se întrebe dacă alegerile ar putea ascunde vulnerabilități deliberate.
În cercetarea privind originile curbelor NIST, Anthropic a declarat că un model Claude intern a identificat originile semințelor P-192, P-224, P-256, P-384 și P-521 în mai puțin de jumătate de oră. Acestea proveneau din lrand48, un generator de numere pseud aleatoare disponibil în biblioteci C mai vechi, inițializat folosind marcaje temporale Unix.
Marcajele temporale reconstituite pentru zece semințe de curbe prime, inclusiv cinci din standardul ANSI X9.62, s-au situat între mai 1997 și aprilie 1998. Pentru P-256, sămânța standardizată a apărut la candidatul 1.842 dintr-o secvență inițializată la 16 august 1997.
Anthropic a afirmat că acest proces reproductibil face mai puțin plauzibilă manipularea deliberată. Totuși, el nu stabilește că toate deciziile istorice de selecție sunt acum înțelese.
| Element | Detalii |
|---|---|
| Reper în standardizare | NIST a adoptat curbele în standardul FIPS 186-2 privind semnăturile digitale, în 2000. |
| Reconstituirea altor semințe | Au fost reconstituite și cinci semințe pentru curbe prime din standardul ANSI X9.62. |
| Progrese privind punctele de bază | P-192 și cinci puncte de bază pentru curbele exemplificative ANSI au fost urmărite până la generatorul de numere aleatorii FreeLIP. |
| Premiul cercetării | Premiul de 36.864 USD va fi donat Internet Security Research Group. |
De ce descoperirea nu compromite portofelele Bitcoin
Bitcoin nu folosește curbele NIST analizate aici. Semnăturile sale digitale se bazează pe secp256k1, pe care Ethereum o folosește, de asemenea, pentru semnăturile standard ale conturilor. Prin urmare, descoperirea nu identifică o vulnerabilitate în matematica de bază a semnăturilor niciuneia dintre rețele.
Mai important, semințele istorice ale curbelor sunt parametri publici, nu chei private ale portofelelor. Reconstituirea modului în care au fost generate aceste numere publice nu îi oferă unui atacator cheile secrete necesare pentru autorizarea tranzacțiilor.
Pentru burse și custozi, distincția este importantă din punct de vedere operațional. Un generator predictibil folosit pentru crearea cheilor private efective ar putea pune fondurile în pericol, însă aceasta este o problemă diferită de explicarea parametrilor publici ai curbelor. Aceste rezultate nu oferă nicio dovadă că recuperarea cheilor private Bitcoin sau Ethereum a devenit mai ușoară.
Ce rămâne neexplicat
Anthropic nu a putut reconstitui selectarea punctelor de bază pentru P-224, P-256, P-384 și P-521, nici pentru curbele binare NIST. Punctele de bază sunt puncte publice fixe folosite la derivarea cheilor publice.
Sămânța curbei binare B-163 rămâne, de asemenea, neexplicată. Cercetătorii au constatat în plus că unele curbe candidate potențial viabile fuseseră omise, fără a stabili dacă acest lucru reflecta criterii nedezvăluite sau un rezultat neintenționat.
Anthropic a afirmat că numărul redus de candidați omiși nu face plauzibilă selectarea deliberată a unor curbe slăbite. Mesajul practic a fost că descoperirea nu impune nicio schimbare în modul în care utilizatorii operează sistemele existente.
Concluzie
Rezultatele reduc incertitudinea de lungă durată privind standardele criptografice, fără a genera o nouă avertizare de securitate pentru Bitcoin. Reconstituirea suplimentară a semințelor, punctelor de bază și candidaților omiși care nu au fost explicați rămâne sarcina de cercetare nerezolvată; Anthropic afirmă că utilizatorii nu trebuie să ia nicio măsură în urma acestei descoperiri.
Citiți mai multe știri
Declinarea responsabilității
Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.
