Claude’un kriptografi araştırması, ABD Ulusal Güvenlik Ajansı (NSA) tarafından sağlanan beş matematiksel parametre grubunun nasıl üretildiğini yeniden ortaya koyarak yaygın kullanılan dijital imza standartlarıyla ilgili onlarca yıllık bir soruyu ele aldı. Anthropic, bulguları 16 Ekim 2026’da duyurarak bunların yeni bir kriptografik saldırı ya da Bitcoin’i etkileyen bir zayıflık ortaya çıkarmadığını belirtti.
Öne Çıkanlar
- Dahili bir Claude modeli, beş NIST eğrisi tohum değerinin zaman damgalarıyla başlatılan eski bir rastgele sayı üretecinden geldiğini izini sürerek belirledi.
- Bitcoin ve Ethereum farklı bir eğri kullanıyor ve bulgular kullanıcıların özel anahtarlarını açığa çıkarmıyor.
- Bazı parametre seçimi soruları hâlâ yanıtsız; dolayısıyla araştırma, sürecin eksiksiz bir yeniden yapılandırması değil.
İçindekiler
- Claude’un kriptografi araştırması neyi ortaya koydu?
- Bulgular Bitcoin cüzdanlarının güvenliğini neden tehlikeye atmıyor?
- Neler hâlâ açıklanamıyor?
- Sonuç
Claude’un kriptografi araştırması neyi ortaya koydu?
İncelemede, 2000 yılında Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından benimsenen eliptik eğrileri oluşturmak için kullanılan ve kaynağı açıklanmamış tohum değerleri ele alındı. NSA, parametrelerin nasıl seçildiğini belgelemeksizin sağladığı için araştırmacılar, bu seçimlerin kasıtlı zayıflıklar barındırıp barındıramayacağını sorguluyordu.
Anthropic, NIST eğrilerinin kökenlerine ilişkin araştırmasında, dahili bir Claude modelinin P-192, P-224, P-256, P-384 ve P-521 tohum değerlerinin kaynağını yarım saatten kısa sürede belirlediğini söyledi. Bu değerler, eski C kütüphanelerinde bulunan ve Unix zaman damgalarıyla başlatılan lrand48 adlı sözde rastgele sayı üretecinden geliyordu.
ANSI X9.62 standardından beş değer de dâhil olmak üzere, asal sayılı eğrilere ait on tohum değeri için yeniden elde edilen zaman damgaları Mayıs 1997 ile Nisan 1998 arasına denk geldi. P-256 için standartlaştırılan tohum değeri, 16 Ağustos 1997’de başlatılan bir dizide 1.842’nci aday olarak ortaya çıktı.
Anthropic’e göre, tekrarlanabilir bu süreç kasıtlı manipülasyon olasılığını düşürüyor. Ancak bu, geçmişteki tüm seçim kararlarının artık anlaşıldığını göstermiyor.
| Başlık | Detaylar |
|---|---|
| Standartlaşma dönüm noktası | NIST, eğrileri 2000 yılında FIPS 186-2 Dijital İmza Standardı kapsamında benimsedi. |
| Ek tohum değerlerinin bulunması | ANSI X9.62’den beş asal sayılı eğri tohumu da yeniden oluşturuldu. |
| Başlangıç noktalarında ilerleme | P-192 ve ANSI örnek eğrilerine ait beş başlangıç noktası, FreeLIP rastgele sayı üretecine kadar izlenebildi. |
| Araştırma ödülü | 36.864 dolarlık ödül, Internet Security Research Group’a bağışlanacak. |
Bulgular Bitcoin cüzdanlarının güvenliğini neden tehlikeye atmıyor?
Bitcoin, burada incelenen NIST eğrilerini kullanmıyor. Dijital imzaları, Ethereum’un standart hesap imzalarında da kullandığı secp256k1 eğrisine dayanıyor. Dolayısıyla bu keşif, her iki ağın temel imza matematiğinde de bir zayıflık tespit etmiyor.
Daha da önemlisi, geçmişte kullanılan eğri tohumları cüzdanların özel anahtarları değil, herkese açık parametrelerdir. Bu açık sayıların nasıl üretildiğini yeniden oluşturmak, saldırganlara işlemleri onaylamak için gereken gizli anahtarları vermez.
Borsalar ve saklama kuruluşları açısından bu ayrım operasyonel olarak önem taşıyor. Gerçek özel anahtarları oluşturmak için kullanılan öngörülebilir bir üreteç fonları tehlikeye atabilir; ancak bu, açık eğri parametrelerinin nasıl üretildiğini açıklamaktan farklı bir sorundur. Bu bulgular, Bitcoin veya Ethereum özel anahtarlarının ele geçirilmesinin kolaylaştığına dair herhangi bir kanıt sunmuyor.
Neler hâlâ açıklanamıyor?
Anthropic, P-224, P-256, P-384 ve P-521 eğrilerinin başlangıç noktalarının veya NIST’in ikili eğrilerinin başlangıç noktalarının nasıl seçildiğini yeniden oluşturamadı. Başlangıç noktaları, açık anahtarların türetilmesinde kullanılan sabit ve herkese açık noktalardır.
B-163 ikili eğrisinin tohum değeri de açıklanamamış durumda. Araştırmacılar ayrıca, uygulanabilir olabilecek bazı aday eğrilerin atlandığını belirledi; ancak bunun açıklanmamış ölçütlerden mi yoksa kasıtsız bir sonuçtan mı kaynaklandığını ortaya koyamadı.
Anthropic, atlanan adayların sayısının az olmasının, zayıflatılmış eğrilerin kasıtlı olarak seçilmiş olmasını makul kılmadığını söyledi. Uygulamaya yönelik mesajı, bu keşfin kullanıcıların mevcut sistemleri kullanma biçiminde bir değişiklik gerektirmediği oldu.
Sonuç
Bulgular, kriptografi standartlarıyla ilgili uzun süredir devam eden bir belirsizliği azaltıyor; ancak Bitcoin için yeni bir güvenlik uyarısı oluşturmuyor. Açıklanamayan tohum değerlerinin, başlangıç noktalarının ve atlanan adayların daha kapsamlı biçimde yeniden oluşturulması hâlâ araştırmanın önündeki görev. Anthropic, bu keşif nedeniyle kullanıcıların herhangi bir işlem yapmasına gerek olmadığını belirtiyor.
Daha Fazla Haber Okuyun
FinanceVelix’ten daha fazla haber
Sorumluluk Reddi
Bu FinanceVelix makalesi genel bilgilendirme amaçlıdır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı niteliği taşımaz. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyali yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlığa, şirkete veya hizmete değinilmesi, bunların onaylandığı anlamına gelmez.
