Исследование криптографии Claude позволило восстановить способ генерации пяти наборов математических параметров, предоставленных Агентством национальной безопасности США, и тем самым прояснить вопрос, который десятилетиями оставался открытым в отношении широко используемых стандартов цифровой подписи. Anthropic объявила о результатах 16 октября 2026 года, заявив, что они не выявляют ни новой криптографической атаки, ни уязвимости, затрагивающей Bitcoin.
Ключевые выводы
- Внутренняя модель Claude проследила происхождение начальных значений пяти кривых NIST до более старого генератора случайных чисел, инициализированного временными метками.
- В Bitcoin и Ethereum используется другая кривая, и результаты исследования не раскрывают закрытые ключи пользователей.
- Несколько вопросов о выборе параметров остаются без ответа, поэтому исследование не представляет собой полной реконструкции.
Содержание
- Что удалось установить в ходе исследования криптографии Claude
- Почему это открытие не ставит под угрозу кошельки Bitcoin
- Что осталось необъяснённым
- Заключение
Что удалось установить в ходе исследования криптографии Claude
В ходе расследования изучались необъяснённые начальные значения, использованные при построении эллиптических кривых, принятых Национальным институтом стандартов и технологий (NIST) в 2000 году. АНБ предоставило параметры, не задокументировав способ их выбора, из-за чего исследователи задавались вопросом, не могли ли эти решения скрывать преднамеренные уязвимости.
В своём исследовании происхождения кривых NIST Anthropic сообщила, что внутренняя модель Claude менее чем за полчаса установила происхождение начальных значений P-192, P-224, P-256, P-384 и P-521. Они были получены с помощью lrand48 — генератора псевдослучайных чисел, доступного в более старых библиотеках C и инициализируемого временными метками Unix.
Восстановленные временные метки для десяти простых кривых, включая пять кривых из стандарта ANSI X9.62, относятся к периоду с мая 1997 года по апрель 1998 года. Для P-256 стандартизированное начальное значение оказалось кандидатом под номером 1 842 в последовательности, инициализированной 16 августа 1997 года.
По словам Anthropic, возможность воспроизвести этот процесс делает версию о преднамеренной манипуляции менее правдоподобной. Однако это не доказывает, что теперь понятны все решения, принятые при выборе параметров в прошлом.
| Показатель | Подробности |
|---|---|
| Этап стандартизации | В 2000 году NIST включил кривые в стандарт цифровой подписи FIPS 186-2. |
| Дополнительное восстановление начальных значений | Также были реконструированы начальные значения пяти простых кривых из ANSI X9.62. |
| Прогресс в установлении базовых точек | Происхождение базовых точек P-192 и пяти базовых точек кривых-примеров ANSI удалось проследить до генератора случайных чисел FreeLIP. |
| Вознаграждение за исследование | Пожертвование в размере $36,864 будет направлено Internet Security Research Group. |
Почему это открытие не ставит под угрозу кошельки Bitcoin
В Bitcoin не используются исследованные здесь кривые NIST. Для цифровых подписей в сети применяется secp256k1; эта же кривая используется Ethereum для стандартных подписей аккаунтов. Следовательно, открытие не выявляет слабости в математической основе подписей ни одной из этих сетей.
Что ещё важнее, исторические начальные значения кривых — это общедоступные параметры, а не закрытые ключи кошельков. Восстановление способа генерации этих открытых чисел не даёт злоумышленнику секретных ключей, необходимых для авторизации транзакций.
Для бирж и кастодиальных сервисов это различие имеет важное практическое значение. Предсказуемый генератор, использованный для создания настоящих закрытых ключей, мог бы поставить средства под угрозу, но это иная проблема, чем объяснение происхождения открытых параметров кривой. Результаты не свидетельствуют о том, что закрытые ключи Bitcoin или Ethereum стало легче восстановить.
Что осталось необъяснённым
Anthropic не удалось реконструировать выбор базовых точек для P-224, P-256, P-384 и P-521, а также для двоичных кривых NIST. Базовые точки — это фиксированные открытые точки, используемые при получении открытых ключей.
Происхождение начального значения двоичной кривой B-163 также остаётся необъяснённым. Кроме того, исследователи обнаружили, что некоторые потенциально пригодные кривые-кандидаты были пропущены, однако не установили, объясняется ли это нераскрытыми критериями или непреднамеренным артефактом.
Anthropic заявила, что небольшое количество пропущенных кандидатов не делает правдоподобной версию о преднамеренном выборе ослабленных кривых. Практический вывод компании состоит в том, что это открытие не требует менять порядок использования существующих систем.
Заключение
Результаты проясняют давнюю неопределённость, связанную с криптографическими стандартами, но не создают нового предупреждения об угрозе безопасности Bitcoin. Дальнейшее восстановление происхождения необъяснённых начальных значений, базовых точек и пропущенных кандидатов остаётся нерешённой исследовательской задачей; Anthropic заявляет, что пользователям не нужно ничего предпринимать в связи с этим открытием.
Читайте другие новости
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.
