Claude-forskning om kryptografi har rekonstruerat hur fem uppsättningar matematiska parametrar som tillhandahölls av USA:s nationella säkerhetsmyndighet (NSA) genererades och därmed besvarat en fråga som varit obesvarad i årtionden om brett använda standarder för digitala signaturer. Anthropic offentliggjorde resultaten den 16 oktober 2026 och uppgav att de varken avslöjar en ny kryptografisk attack eller en svaghet som påverkar Bitcoin.
Viktiga slutsatser
- En intern Claude-modell spårade fem NIST-kurvfrön till en äldre slumptalsgenerator som initierats med tidsstämplar.
- Bitcoin och Ethereum använder en annan kurva, och resultaten avslöjar inte användarnas privata nycklar.
- Flera frågor om parameterurvalet är fortfarande obesvarade, så forskningen utgör inte en fullständig rekonstruktion.
Innehållsförteckning
- Vad Claude-forskningen om kryptografi har fastställt
- Varför fyndet inte äventyrar Bitcoin-plånböcker
- Vad som fortfarande är oförklarat
- Slutsats
Vad Claude-forskningen om kryptografi har fastställt
Undersökningen granskade oförklarade frövärden som användes för att konstruera elliptiska kurvor som National Institute of Standards and Technology (NIST) antog år 2000. NSA tillhandahöll parametrarna utan att dokumentera hur de hade valts ut, vilket fick forskare att fråga sig om valen kunde dölja avsiktliga svagheter.
I sin forskning om NIST-kurvornas ursprung uppgav Anthropic att en intern Claude-modell identifierade ursprunget till fröna för P-192, P-224, P-256, P-384 och P-521 på mindre än en halvtimme. De kom från lrand48, en pseudotalsgenerator som fanns i äldre C-bibliotek och initierades med Unix-tidsstämplar.
De återskapade tidsstämplarna för tio frön till primtalskurvor, varav fem kom från standarden ANSI X9.62, låg mellan maj 1997 och april 1998. För P-256 förekom det standardiserade fröet som kandidat nummer 1 842 i en sekvens som initierades den 16 augusti 1997.
Anthropic uppgav att denna reproducerbara process gör avsiktlig manipulation mindre sannolik. Den fastställer inte att alla historiska beslut om urvalet nu är förstådda.
| Post | Uppgifter |
|---|---|
| Milstolpe för standarden | NIST antog kurvorna i standarden FIPS 186-2 för digitala signaturer år 2000. |
| Ytterligare återskapade frön | Fem frön till primtalskurvor från ANSI X9.62 återskapades också. |
| Framsteg kring baspunkter | P-192 och fem baspunkter för ANSI:s exempelkurvor spårades till slumptalsgeneratorn FreeLIP. |
| Forskningsbelöning | Belöningen på 36 864 dollar ska doneras till Internet Security Research Group. |
Varför fyndet inte äventyrar Bitcoin-plånböcker
Bitcoin använder inte de NIST-kurvor som undersöktes här. Dess digitala signaturer bygger på secp256k1, som Ethereum också använder för standardsignaturer för konton. Upptäckten pekar därför inte på någon svaghet i den underliggande signaturmatematiken för något av nätverken.
Viktigare är att de historiska kurvfröna är offentliga parametrar, inte privata plånboksnycklar. Att rekonstruera hur dessa offentliga tal genererades ger inte en angripare de hemliga nycklar som krävs för att godkänna transaktioner.
För börser och förvaringsinstitut är denna skillnad viktig ur ett operativt perspektiv. En förutsägbar generator som används för att skapa faktiska privata nycklar skulle kunna äventyra medel, men det är ett annat problem än att förklara offentliga kurvparametrar. Resultaten ger inga belägg för att privata Bitcoin- eller Ethereum-nycklar har blivit lättare att återskapa.
Vad som fortfarande är oförklarat
Anthropic kunde inte rekonstruera hur baspunkterna för P-224, P-256, P-384 och P-521 valdes, eller hur baspunkterna för NIST:s binära kurvor valdes. Baspunkter är fasta offentliga punkter som används för att härleda offentliga nycklar.
Fröet till den binära kurvan B-163 är också fortfarande oförklarat. Forskarna fann dessutom att vissa potentiellt användbara kandidatkurvor hade hoppats över, utan att kunna fastställa om detta berodde på ej offentliggjorda kriterier eller en oavsiktlig bieffekt.
Anthropic uppgav att det lilla antalet överhoppade kandidater inte gjorde det sannolikt att försvagade kurvor hade valts ut avsiktligt. Det praktiska budskapet var att upptäckten inte kräver någon förändring av hur användare använder befintliga system.
Slutsats
Resultaten minskar en långvarig osäkerhet kring kryptografiska standarder utan att skapa någon ny säkerhetsvarning för Bitcoin. Ytterligare rekonstruktion av de oförklarade fröna, baspunkterna och överhoppade kandidaterna återstår som forskningsuppgift. Anthropic säger att användare inte behöver vidta några åtgärder med anledning av upptäckten.
Läs fler nyheter
Fler nyheter från FinanceVelix
Ansvarsfriskrivning
Denna artikel från FinanceVelix innehåller allmän information och utgör inte personlig finansiell, investeringsrelaterad, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.
