Kryptografický výskum Claude zrekonštruoval, ako vzniklo päť súborov matematických parametrov, ktoré poskytla americká Národná bezpečnostná agentúra (NSA), a objasnil tak desaťročia starú otázku týkajúcu sa široko používaných štandardov digitálneho podpisu. Anthropic zverejnil zistenia 16. októbra 2026 a uviedol, že neodhaľujú nový kryptografický útok ani slabinu, ktorá by sa týkala Bitcoinu.
Kľúčové zistenia
- Interný model Claude vystopoval päť seed hodnôt kriviek NIST k staršiemu generátoru náhodných čísel inicializovanému pomocou časových značiek.
- Bitcoin a Ethereum používajú inú krivku a zistenia neodhaľujú súkromné kľúče používateľov.
- Niekoľko otázok týkajúcich sa výberu parametrov zostáva nevyriešených, takže výskum nepredstavuje úplnú rekonštrukciu.
Obsah
- Čo zistil kryptografický výskum Claude
- Prečo toto zistenie neohrozuje bitcoinové peňaženky
- Čo zostáva nevysvetlené
- Záver
Čo zistil kryptografický výskum Claude
Výskum sa zameral na nevysvetlené seed hodnoty používané pri konštrukcii eliptických kriviek, ktoré v roku 2000 prijal Národný inštitút pre normy a technológie (NIST). NSA poskytla parametre bez dokumentácie, ako boli vybrané, čo viedlo výskumníkov k otázke, či sa za týmito voľbami nemohli skrývať zámerne zavedené slabiny.
Anthropic uviedol vo svojom výskume pôvodu kriviek NIST, že interný model Claude identifikoval pôvod seed hodnôt P-192, P-224, P-256, P-384 a P-521 za menej než pol hodiny. Pochádzali z generátora pseudonáhodných čísel lrand48, ktorý bol dostupný v starších knižniciach jazyka C a inicializoval sa pomocou časových značiek Unix.
Zrekonštruované časové značky desiatich seed hodnôt prvočíselných kriviek vrátane piatich zo štandardu ANSI X9.62 spadali do obdobia od mája 1997 do apríla 1998. Pri krivke P-256 sa štandardizovaná seed hodnota objavila na pozícii 1 842 v sekvencii inicializovanej 16. augusta 1997.
Podľa spoločnosti Anthropic tento reprodukovateľný postup znižuje pravdepodobnosť zámernej manipulácie. Nepotvrdzuje však, že všetky historické rozhodnutia o výbere sú už objasnené.
| Položka | Podrobnosti |
|---|---|
| Kľúčový míľnik v štandardizácii | NIST prijal krivky v roku 2000 v rámci štandardu digitálneho podpisu FIPS 186-2. |
| Dodatočná rekonštrukcia seed hodnôt | Zrekonštruovaných bolo aj päť seed hodnôt prvočíselných kriviek zo štandardu ANSI X9.62. |
| Pokrok pri základných bodoch | Základné body krivky P-192 a piatich príkladových kriviek ANSI boli vystopované ku generátoru náhodných čísel FreeLIP. |
| Odmena za výskum | Odmena 36 864 USD bude venovaná organizácii Internet Security Research Group. |
Prečo toto zistenie neohrozuje bitcoinové peňaženky
Bitcoin nepoužíva krivky NIST skúmané v tomto výskume. Jeho digitálne podpisy sa opierajú o krivku secp256k1, ktorú Ethereum používa tiež pri štandardných podpisoch účtov. Zistenie preto neodhaľuje slabinu v matematickom základe podpisov ani jednej z týchto sietí.
Ešte dôležitejšie je, že historické seed hodnoty kriviek sú verejné parametre, nie súkromné kľúče peňaženiek. Rekonštrukcia spôsobu, akým tieto verejné čísla vznikli, útočníkovi neposkytne tajné kľúče potrebné na autorizáciu transakcií.
Pre burzy a správcov aktív je toto rozlíšenie z prevádzkového hľadiska dôležité. Predvídateľný generátor použitý na vytváranie skutočných súkromných kľúčov by mohol ohroziť finančné prostriedky, no ide o iný problém než objasnenie pôvodu verejných parametrov kriviek. Tieto zistenia neposkytujú dôkaz, že súkromné kľúče Bitcoinu alebo Etherea sa dajú teraz ľahšie získať.
Čo zostáva nevysvetlené
Anthropic nedokázal zrekonštruovať výber základných bodov pre krivky P-224, P-256, P-384 a P-521 ani pre binárne krivky NIST. Základné body sú pevne určené verejné body používané pri odvodzovaní verejných kľúčov.
Nevysvetlená zostáva aj seed hodnota binárnej krivky B-163. Výskumníci navyše zistili, že niektoré potenciálne použiteľné kandidátne krivky boli preskočené, no nepodarilo sa im určiť, či to bolo dôsledkom nezverejnených kritérií alebo neúmyselného vedľajšieho efektu.
Anthropic uviedol, že malý počet preskočených kandidátov neznamená, že zámerný výber oslabených kriviek je pravdepodobný. Praktickým odkazom výskumu je, že toto zistenie si nevyžaduje zmenu spôsobu, akým používatelia pracujú s existujúcimi systémami.
Záver
Zistenia zmenšujú dlhodobú neistotu týkajúcu sa kryptografických štandardov, no neprinášajú nové varovanie pred bezpečnostným rizikom pre Bitcoin. Zostávajúcou výskumnou úlohou je ďalšia rekonštrukcia nevysvetlených seed hodnôt, základných bodov a preskočených kandidátov. Anthropic uvádza, že používatelia nemusia v dôsledku tohto zistenia podniknúť žiadne kroky.
Ďalšie správy
Upozornenie
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície prinášajú riziko straty. Fakty vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si overte nezávisle a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.
