Nghiên cứu mật mã của Claude đã tái dựng cách tạo ra năm bộ tham số toán học do Cơ quan An ninh Quốc gia Mỹ cung cấp, giải đáp một câu hỏi tồn tại hàng chục năm về các tiêu chuẩn chữ ký số được sử dụng rộng rãi. Anthropic công bố các phát hiện vào ngày 16 tháng 10 năm 2026, cho biết chúng không hé lộ một cuộc tấn công mật mã mới hay điểm yếu nào ảnh hưởng đến Bitcoin.
Điểm chính
- Một mô hình Claude nội bộ đã truy tìm nguồn gốc của năm seed đường cong NIST đến một bộ tạo số ngẫu nhiên cũ hơn, được khởi tạo bằng dấu thời gian.
- Bitcoin và Ethereum sử dụng một đường cong khác, và các phát hiện này không làm lộ khóa riêng của người dùng.
- Một số câu hỏi về việc lựa chọn tham số vẫn chưa được giải đáp, vì vậy nghiên cứu chưa phải là một cuộc tái dựng hoàn chỉnh.
Mục lục
- Nghiên cứu mật mã của Claude đã xác định được điều gì
- Vì sao phát hiện này không xâm phạm ví Bitcoin
- Những điểm vẫn chưa được giải thích
- Kết luận
Nghiên cứu mật mã của Claude đã xác định được điều gì
Cuộc điều tra xem xét các giá trị seed chưa được giải thích, được dùng để tạo ra những đường cong elliptic mà Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) thông qua vào năm 2000. NSA cung cấp các tham số mà không ghi lại cách chúng được lựa chọn, khiến các nhà nghiên cứu đặt câu hỏi liệu những lựa chọn này có thể che giấu các điểm yếu được cài cắm có chủ đích hay không.
Trong nghiên cứu về nguồn gốc các đường cong NIST, Anthropic cho biết một mô hình Claude nội bộ đã xác định được nguồn gốc của các seed P-192, P-224, P-256, P-384 và P-521 trong chưa đầy nửa giờ. Chúng bắt nguồn từ lrand48, một bộ tạo số giả ngẫu nhiên có trong các thư viện C đời cũ, được khởi tạo bằng dấu thời gian Unix.
Các dấu thời gian được khôi phục cho mười seed đường cong nguyên tố, trong đó có năm seed từ tiêu chuẩn ANSI X9.62, nằm trong khoảng từ tháng 5 năm 1997 đến tháng 4 năm 1998. Với P-256, seed được tiêu chuẩn hóa xuất hiện ở vị trí ứng viên thứ 1.842 trong một chuỗi được khởi tạo vào ngày 16 tháng 8 năm 1997.
Theo Anthropic, quy trình có thể tái lập này khiến khả năng có sự thao túng có chủ đích trở nên kém hợp lý hơn. Tuy nhiên, điều đó không chứng minh rằng hiện nay mọi quyết định lựa chọn trong quá khứ đều đã được hiểu rõ.
| Hạng mục | Chi tiết |
|---|---|
| Cột mốc tiêu chuẩn | NIST thông qua các đường cong trong Tiêu chuẩn Chữ ký số FIPS 186-2 năm 2000. |
| Khôi phục thêm các seed | Năm seed đường cong nguyên tố từ ANSI X9.62 cũng được tái dựng. |
| Tiến độ truy tìm điểm cơ sở | Điểm cơ sở P-192 và năm điểm cơ sở của các đường cong ví dụ ANSI đã được truy tìm đến bộ tạo số ngẫu nhiên FreeLIP. |
| Giải thưởng nghiên cứu | Khoản thưởng 36.864 USD sẽ được quyên góp cho Internet Security Research Group. |
Vì sao phát hiện này không xâm phạm ví Bitcoin
Bitcoin không sử dụng các đường cong NIST được khảo sát ở đây. Chữ ký số của Bitcoin dựa trên secp256k1, cũng là đường cong Ethereum sử dụng cho chữ ký tài khoản thông thường. Vì vậy, phát hiện này không chỉ ra điểm yếu nào trong nền tảng toán học của chữ ký ở một trong hai mạng lưới.
Quan trọng hơn, các seed đường cong lịch sử là tham số công khai, không phải khóa riêng của ví. Tái dựng cách tạo ra những con số công khai này không giúp kẻ tấn công có được các khóa bí mật cần thiết để xác thực giao dịch.
Đối với các sàn giao dịch và đơn vị lưu ký, đây là sự phân biệt có ý nghĩa về mặt vận hành. Một bộ tạo có thể dự đoán được dùng để tạo khóa riêng thực tế có thể khiến tài sản gặp rủi ro, nhưng đó là vấn đề khác với việc giải thích các tham số đường cong công khai. Những phát hiện này không cung cấp bằng chứng cho thấy khóa riêng Bitcoin hoặc Ethereum dễ bị khôi phục hơn.
Những điểm vẫn chưa được giải thích
Anthropic không thể tái dựng việc lựa chọn các điểm cơ sở cho P-224, P-256, P-384 và P-521, cũng như các điểm cơ sở của những đường cong nhị phân NIST. Điểm cơ sở là các điểm công khai cố định được dùng để tạo khóa công khai.
Seed đường cong nhị phân B-163 cũng vẫn chưa được giải thích. Các nhà nghiên cứu còn phát hiện một số đường cong ứng viên có thể đáp ứng yêu cầu đã bị bỏ qua, nhưng chưa xác định được liệu việc này phản ánh các tiêu chí không được công bố hay chỉ là một hệ quả ngoài ý muốn.
Anthropic cho biết số lượng nhỏ các ứng viên bị bỏ qua không khiến giả thuyết cố ý lựa chọn các đường cong bị làm suy yếu trở nên hợp lý. Thông điệp thực tiễn của nghiên cứu là phát hiện này không đòi hỏi người dùng phải thay đổi cách vận hành các hệ thống hiện có.
Kết luận
Những phát hiện này thu hẹp một điểm chưa chắc chắn tồn tại lâu nay về các tiêu chuẩn mật mã, nhưng không tạo ra cảnh báo bảo mật Bitcoin mới. Việc tiếp tục tái dựng các seed, điểm cơ sở và ứng viên bị bỏ qua chưa được giải thích là nhiệm vụ nghiên cứu còn lại; Anthropic cho biết người dùng không cần hành động gì vì phát hiện này.
Đọc thêm tin tức
Miễn trừ trách nhiệm
Bài viết FinanceVelix này cung cấp thông tin tổng quát, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế phù hợp riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia có chuyên môn khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.
