Криптографічне дослідження Claude відтворило спосіб генерації п’яти наборів математичних параметрів, наданих Агентством національної безпеки США, відповівши на питання, яке десятиліттями залишалося відкритим щодо широко використовуваних стандартів цифрового підпису. Anthropic оприлюднила результати 16 жовтня 2026 року, зазначивши, що вони не виявляють нової криптографічної атаки чи вразливості, яка впливає на Bitcoin.
Ключові висновки
- Внутрішня модель Claude пов’язала початкові значення п’яти кривих NIST зі старішим генератором випадкових чисел, ініціалізованим часовими мітками.
- Bitcoin і Ethereum використовують іншу криву, а результати дослідження не розкривають приватних ключів користувачів.
- Кілька питань щодо вибору параметрів залишаються невирішеними, тому дослідження не є повною реконструкцією.
Зміст
- Що встановило криптографічне дослідження Claude
- Чому це відкриття не ставить під загрозу гаманці Bitcoin
- Що досі не пояснено
- Висновок
Що встановило криптографічне дослідження Claude
У ході розслідування вивчали нез’ясовані початкові значення, використані для побудови еліптичних кривих, затверджених Національним інститутом стандартів і технологій (NIST) у 2000 році. АНБ надало ці параметри, не задокументувавши, як саме їх було обрано, через що дослідники ставили питання, чи не могли ці рішення приховувати навмисно закладені слабкості.
У своєму дослідженні походження кривих NIST Anthropic повідомила, що внутрішня модель Claude менш ніж за пів години встановила походження початкових значень P-192, P-224, P-256, P-384 і P-521. Вони походили від lrand48 — генератора псевдовипадкових чисел, доступного в старіших бібліотеках C і ініціалізованого за часовими мітками Unix.
Відновлені часові мітки для десяти початкових значень простих кривих, зокрема п’яти зі стандарту ANSI X9.62, припадають на період із травня 1997 року до квітня 1998 року. Для P-256 стандартизоване початкове значення відповідало кандидату 1 842 у послідовності, ініціалізованій 16 серпня 1997 року.
За словами Anthropic, відтворюваність цього процесу робить навмисне маніпулювання менш імовірним. Однак це не доводить, що тепер зрозуміло кожне рішення щодо вибору параметрів у минулому.
| Пункт | Деталі |
|---|---|
| Етап стандартизації | У 2000 році NIST затвердив ці криві в стандарті цифрового підпису FIPS 186-2. |
| Відновлення додаткових початкових значень | Також було реконструйовано п’ять початкових значень простих кривих зі стандарту ANSI X9.62. |
| Відстеження базових точок | Походження базових точок P-192 і п’яти кривих-прикладів ANSI вдалося пов’язати з генератором випадкових чисел FreeLIP. |
| Винагорода за дослідження | Винагороду в розмірі $36,864 буде передано Internet Security Research Group. |
Чому це відкриття не ставить під загрозу гаманці Bitcoin
Bitcoin не використовує досліджені тут криві NIST. Його цифрові підписи спираються на secp256k1, яку Ethereum також використовує для стандартних підписів облікових записів. Тому це відкриття не виявляє слабкості в математичних основах підписів жодної з цих мереж.
Що важливіше, історичні початкові значення кривих є відкритими параметрами, а не приватними ключами гаманців. Відтворення того, як було згенеровано ці відкриті числа, не дає зловмиснику секретних ключів, потрібних для авторизації транзакцій.
Для бірж і кастодіанів це розрізнення має практичне значення. Передбачуваний генератор, використаний для створення справжніх приватних ключів, міг би поставити кошти під загрозу, але пояснення походження відкритих параметрів кривих — це інше питання. Ці результати не свідчать про те, що приватні ключі Bitcoin або Ethereum стало легше відновити.
Що досі не пояснено
Anthropic не змогла реконструювати вибір базових точок для P-224, P-256, P-384 і P-521, а також для бінарних кривих NIST. Базові точки — це фіксовані відкриті точки, які використовуються під час отримання відкритих ключів.
Походження початкового значення бінарної кривої B-163 також залишається нез’ясованим. Крім того, дослідники виявили, що деякі потенційно придатні криві-кандидати було пропущено, але не встановили, чи було це наслідком нерозкритих критеріїв, чи ненавмисним побічним ефектом.
Anthropic заявила, що невелика кількість пропущених кандидатів не робить правдоподібним навмисний вибір послаблених кривих. Практичний висновок компанії полягає в тому, що це відкриття не вимагає змін у тому, як користувачі працюють із наявними системами.
Висновок
Результати зменшують давню невизначеність щодо криптографічних стандартів, але не створюють нового попередження про безпеку Bitcoin. Подальша реконструкція нез’ясованих початкових значень, базових точок і пропущених кандидатів залишається невирішеним дослідницьким завданням; Anthropic заявляє, що користувачам не потрібно нічого робити у зв’язку з цим відкриттям.
Читайте більше новин
Застереження
Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.
