Küçük süni intellekt Claude ABŞ-ın 25 illik şifrələmə sirrini aşkar etdi; Satoshi-nin seçimi yenidən diqqət mərkəzindədir

ABŞ Milli Təhlükəsizlik Agentliyi (NSA) şifrələmə standartlarından birində qəsdən zəiflik yaradıb ki, şifrələnmiş məlumatları sındıra bilsin? Bu sual 25 ildən çoxdur cavabsız qalmışdı; çünki heç kim bu təşkilatın həmin standartda istifadə olunan ədədləri necə seçdiyini dəqiq bilmir. İndi Anthropic şirkətinin Claude süni intellekt modeli 30 dəqiqədən az bir müddətdə bu ədədlərin mənşəyini tapmağı bacarıb!

Mihən Blockchain-in məlumatına görə, hadisə 2000-ci ilə gedib çıxır; o zaman ABŞ Milli Standartlar və Texnologiya İnstitutu (NIST) şifrələmə standartlarının bir dəstini qəbul etdi ki, onların bəzilərinin parametrlərini ABŞ Milli Təhlükəsizlik Agentliyi təqdim etmişdi. Bu təşkilat bu ədədlərin mənşəyi haqqında aydın izah vermədiyindən, onların şifrələməni sındırmaq üçün gizli bir yol təqdim etmək məqsədilə seçildiyindən narahatlıq var idi. Claude indi bu ədədlərin beş dəstinin mənşəyini müəyyən edə bilib.

Claude bu şifrələmə ədədlərinin sirrinə necə çatdı?

Bu kəşfin əhəmiyyətini başa düşmək üçün, internetin bir çox təhlükəsizlik sistemlərinin elliptik əyri adlanan bir şifrələmə metodundan istifadə etdiyini bilmək lazımdır. Bu metod sistemlərə rəqəmsal imzanı təsdiq etməyə imkan verir, imza sahibinin özəl açarının başqalarına verilmədən. Bu prosesin təhlükəsizliyi müəyyən riyazi parametrlərdən asılıdır; buna görə də, əgər bu parametrlər qəsdən xüsusi bir şəkildə seçilibsə, sistemdə gizli bir zəiflik yarana bilər.

Problemin başladığı yer, ABŞ Milli Təhlükəsizlik Agentliyinin bu əyriləri yaratmaq üçün lazım olan bəzi ədədləri təklif etməsi, lakin onların hansı əsaslarla seçildiyini izah etməməsidir. Bu qeyri-müəyyənlik tədqiqatçıların bu ədədlərin təsadüfi olmadığını düşünməsinə səbəb oldu və onların seçimi şifrələnmiş məlumatlara gizli giriş imkanı yarada bilərdi.

Claude bu ədədləri araşdıraraq beş dəstini adi bir pseudo-təsadüfi ədədlər istehsal edən proqramla əlaqələndirməyi bacardı. Bu proqram 1997 və 1998-ci illərdə qeydə alınmış vaxtlardan istifadə edirdi və onun çıxışı təsadüfi görünürdü. İndi başqaları da bu prosesi bərpa edə və nəticəni yoxlaya bilərlər.

Anthropic bildirdi:

Həqiqətən də, bu tapıntı bizə daha çox əminlik verdi ki, əyrilər arxa qapı və ya qəsdən zəiflik olmadan seçilib.

Bununla belə, hələ də bəzi ədədlərin niyə kənara qoyulduğu məlum deyil; buna görə də, bu kəşf qəsdən manipulyasiya ehtimalını azaldır, lakin tamamilə inkar etmir. Bu layihə həmçinin 36,864 dollar mükafat alıb ki, bu da xeyriyyə işlərinə ayrılacaq.

Niyə Satoshi Nakamoto bu hadisəyə daxil olub?

ABŞ-ın şifrələmə standartlarında arxa qapının mövcudluğu ehtimalı, illərdir Satoshi Nakamoto-nun Bitcoin dizaynındakı seçimləri ilə bağlı müzakirələrə bağlıdır. Bitcoin müzakirə olunan əyrilərdən istifadə etmək əvəzinə, secp256k1 adlanan başqa bir əyridən istifadə edir ki, onun parametrləri sadə və tanınmış ədədlər əsasında müəyyən edilib. Bu seçim, parametrlərin seçimi ilə bağlı gizli bir metodun olma narahatlığını azaldır; baxmayaraq ki, Satoshi heç vaxt bu əyrini niyə seçdiyini izah etməyib.

2013-cü ildə Edward Snowden-in ABŞ Milli Təhlükəsizlik Agentliyinin başqa bir şifrələmə standartını zəiflətmək cəhdləri ilə bağlı ifşalarından sonra, Bitcoin-in bu seçimi daha çox diqqət çəkdi. Ledger şirkətinin həmtəsisçisi Nicolas Bacca bu müzakirəyə cavab olaraq <<Şah və mat, Satoshi>> yazdı; Satoshi-nin fərqli seçiminin Bitcoin-i həmin standartlardakı potensial təhlükələrdən uzaq tutmağı mümkün edə biləcəyinə işarə etdi.

Ancaq Blockstream şirkətinin CEO-su Adam Back fərqli bir baxışa sahib idi və bu ədədlərlə bağlı yaranan qeyri-müəyyənliyin ABŞ Milli Təhlükəsizlik Agentliyinin izah verməməsinin nəticəsi olduğunu vurğuladı.

Hər halda, Claude-un kəşfi Bitcoin-də zəifliyin aşkar edilməsi demək deyil. Bu model Bitcoin-in şifrələməsində yeni bir zəiflik tapmayıb və bu tapıntı onun cari təhlükəsizlik qiymətləndirməsində heç bir dəyişiklik etmir. Gələcək üçün daha əhəmiyyətli narahatlıq kvant hesablama irəliləyişidir; bu texnologiya kifayət qədər hesablama gücünə çatdıqda, Bitcoin və digər şifrələmə sistemlərinin təhlükəsizliyini təhdid edə bilər.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.