งานวิจัยด้านวิทยาการเข้ารหัสของ Claude ได้สร้างกระบวนการกำเนิดพารามิเตอร์ทางคณิตศาสตร์ 5 ชุดที่สำนักงานความมั่นคงแห่งชาติสหรัฐฯ (NSA) เป็นผู้จัดทำขึ้นใหม่ ซึ่งช่วยตอบคำถามที่ค้างคามานานหลายทศวรรษเกี่ยวกับมาตรฐานลายเซ็นดิจิทัลที่ใช้อย่างแพร่หลาย Anthropic ประกาศผลการค้นพบเมื่อวันที่ 16 ตุลาคม 2026 โดยระบุว่าผลการค้นพบนี้ไม่ได้เผยให้เห็นการโจมตีทางการเข้ารหัสรูปแบบใหม่ หรือจุดอ่อนที่ส่งผลต่อ Bitcoin

ประเด็นสำคัญ

  • โมเดล Claude ภายในองค์กรสืบย้อนค่า seed ของเส้นโค้ง NIST ทั้ง 5 ค่าไปยังเครื่องกำเนิดเลขสุ่มรุ่นเก่าที่เริ่มทำงานโดยใช้การประทับเวลา
  • Bitcoin และ Ethereum ใช้เส้นโค้งคนละชุด และผลการค้นพบนี้ไม่ได้เปิดเผยกุญแจส่วนตัวของผู้ใช้
  • ยังมีคำถามหลายข้อเกี่ยวกับการเลือกพารามิเตอร์ที่ไม่มีคำตอบ ดังนั้นงานวิจัยนี้จึงยังไม่ใช่การสร้างกระบวนการทั้งหมดขึ้นใหม่อย่างสมบูรณ์

สารบัญ

งานวิจัยด้านวิทยาการเข้ารหัสของ Claude ค้นพบอะไร

การสืบสวนตรวจสอบค่า seed ที่ยังไม่มีคำอธิบาย ซึ่งใช้สร้างเส้นโค้งวงรีที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) นำมาใช้ในปี 2000 NSA เป็นผู้จัดทำพารามิเตอร์เหล่านี้โดยไม่ได้บันทึกวิธีการเลือกไว้ ทำให้นักวิจัยตั้งคำถามว่าการเลือกดังกล่าวอาจซ่อนจุดอ่อนที่จงใจสร้างขึ้นหรือไม่

ในงานวิจัยเกี่ยวกับต้นกำเนิดของเส้นโค้ง NIST Anthropic ระบุว่าโมเดล Claude ภายในองค์กรสามารถระบุต้นกำเนิดของค่า seed สำหรับ P-192, P-224, P-256, P-384 และ P-521 ได้ภายในเวลาไม่ถึงครึ่งชั่วโมง ค่าเหล่านี้มาจาก lrand48 ซึ่งเป็นเครื่องกำเนิดเลขสุ่มเทียมที่มีอยู่ในไลบรารี C รุ่นเก่า โดยเริ่มทำงานจากการใช้การประทับเวลา Unix

การประทับเวลาที่กู้คืนได้สำหรับค่า seed ของเส้นโค้งจำนวนเฉพาะทั้ง 10 ค่า ซึ่งรวมถึง 5 ค่าจากมาตรฐาน ANSI X9.62 อยู่ในช่วงเดือนพฤษภาคม 1997 ถึงเดือนเมษายน 1998 สำหรับ P-256 ค่า seed ที่ถูกกำหนดเป็นมาตรฐานปรากฏเป็นลำดับที่ 1,842 ในลำดับที่เริ่มต้นเมื่อวันที่ 16 สิงหาคม 1997

Anthropic ระบุว่า กระบวนการที่ทำซ้ำได้ดังกล่าวทำให้ความเป็นไปได้ที่จะมีการบิดเบือนโดยเจตนาน่าเชื่อน้อยลง แต่ไม่ได้ยืนยันว่าขณะนี้เข้าใจการตัดสินใจเลือกทุกครั้งในอดีตแล้ว

รายการรายละเอียด
หมุดหมายด้านมาตรฐานNIST นำเส้นโค้งเหล่านี้มาใช้ในมาตรฐานลายเซ็นดิจิทัล FIPS 186-2 ในปี 2000
การกู้คืนค่า seed เพิ่มเติมมีการสร้างค่า seed ของเส้นโค้งจำนวนเฉพาะ 5 ค่าจาก ANSI X9.62 ขึ้นใหม่ด้วย
ความคืบหน้าในการสืบย้อนจุดฐานสืบย้อนจุดฐานของ P-192 และจุดฐานของเส้นโค้งตัวอย่าง ANSI อีก 5 เส้น ไปยังเครื่องกำเนิดเลขสุ่ม FreeLIP ได้
เงินรางวัลจากงานวิจัยเงินรางวัล 36,864 ดอลลาร์จะบริจาคให้แก่ Internet Security Research Group

เหตุใดการค้นพบนี้จึงไม่กระทบความปลอดภัยของกระเป๋าเงิน Bitcoin

Bitcoin ไม่ได้ใช้เส้นโค้ง NIST ที่ตรวจสอบในงานวิจัยนี้ ลายเซ็นดิจิทัลของ Bitcoin ใช้ secp256k1 ซึ่ง Ethereum ก็ใช้สำหรับลายเซ็นบัญชีมาตรฐานเช่นกัน ดังนั้นการค้นพบนี้จึงไม่ได้ชี้ให้เห็นจุดอ่อนในคณิตศาสตร์พื้นฐานของลายเซ็นของเครือข่ายใดเครือข่ายหนึ่ง

ที่สำคัญยิ่งกว่านั้น ค่า seed ของเส้นโค้งในอดีตเป็นพารามิเตอร์สาธารณะ ไม่ใช่กุญแจส่วนตัวของกระเป๋าเงิน การสร้างกระบวนการกำเนิดตัวเลขสาธารณะเหล่านี้ขึ้นใหม่ไม่ได้ทำให้ผู้โจมตีได้กุญแจลับที่จำเป็นต่อการอนุมัติธุรกรรม

สำหรับแพลตฟอร์มซื้อขายและผู้รับฝากสินทรัพย์ ความแตกต่างนี้มีความสำคัญต่อการดำเนินงาน เครื่องกำเนิดที่คาดเดาได้ซึ่งใช้สร้างกุญแจส่วนตัวจริงอาจทำให้เงินทุนตกอยู่ในความเสี่ยง แต่นั่นเป็นปัญหาคนละเรื่องกับการอธิบายพารามิเตอร์เส้นโค้งสาธารณะ ผลการค้นพบนี้ไม่มีหลักฐานว่าเอกชนสามารถกู้คืนกุญแจส่วนตัวของ Bitcoin หรือ Ethereum ได้ง่ายขึ้น

ประเด็นใดที่ยังไม่มีคำอธิบาย

Anthropic ไม่สามารถสร้างกระบวนการเลือกจุดฐานของ P-224, P-256, P-384 และ P-521 หรือจุดฐานของเส้นโค้งไบนารีของ NIST ขึ้นใหม่ได้ จุดฐานคือจุดสาธารณะคงที่ที่ใช้ในการสร้างกุญแจสาธารณะ

ค่า seed ของเส้นโค้งไบนารี B-163 ก็ยังไม่มีคำอธิบายเช่นกัน นอกจากนี้ นักวิจัยยังพบว่ามีการข้ามเส้นโค้งตัวเลือกบางเส้นที่อาจใช้งานได้ แต่ยังไม่สามารถระบุได้ว่าเกิดจากเกณฑ์ที่ไม่ได้เปิดเผยหรือเป็นผลจากความคลาดเคลื่อนโดยไม่ตั้งใจ

Anthropic ระบุว่าตัวเลือกที่ถูกข้ามไปมีจำนวนน้อย และไม่ได้ทำให้การเลือกเส้นโค้งที่ถูกทำให้อ่อนแอลงโดยเจตนาดูเป็นไปได้ ในทางปฏิบัติ ข้อความสำคัญคือการค้นพบนี้ไม่จำเป็นต้องทำให้ผู้ใช้เปลี่ยนวิธีใช้งานระบบที่มีอยู่

บทสรุป

ผลการค้นพบช่วยลดความไม่แน่นอนที่มีมายาวนานเกี่ยวกับมาตรฐานการเข้ารหัส โดยไม่ได้สร้างคำเตือนด้านความปลอดภัยใหม่สำหรับ Bitcoin งานวิจัยที่ยังต้องดำเนินต่อไปคือการสร้างกระบวนการของค่า seed จุดฐาน และตัวเลือกที่ถูกข้ามไปซึ่งยังไม่มีคำอธิบายขึ้นใหม่ให้ได้มากขึ้น ทั้งนี้ Anthropic ระบุว่าผู้ใช้ไม่จำเป็นต้องดำเนินการใด ๆ จากการค้นพบนี้

อ่านข่าวเพิ่มเติม

ข่าว FinanceVelix เพิ่มเติม

ข้อจำกัดความรับผิดชอบ

บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่จัดทำขึ้นเฉพาะบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ในขณะเผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง