L'intelligenza artificiale Claude scopre il segreto della crittografia americana di 25 anni fa; la scelta di Satoshi torna sotto esame

L'Agenzia per la Sicurezza Nazionale degli Stati Uniti (NSA) ha deliberatamente creato una vulnerabilità nascosta in uno dei suoi standard crittografici più importanti per poter decifrare le informazioni criptate? Questa domanda è rimasta senza risposta per oltre 25 anni, poiché nessuno sapeva esattamente come l'agenzia avesse scelto i numeri utilizzati in quello standard. Ora, il modello di intelligenza artificiale Claude della Anthropic è riuscito a trovare l'origine di questi numeri in meno di 30 minuti!

Secondo quanto riportato da Mihan Blockchain, la questione risale all'anno 2000, quando l'Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti (NIST) ha adottato una serie di standard crittografici, alcuni dei quali erano stati forniti dall'NSA. Poiché quest'agenzia non ha fornito una spiegazione chiara sull'origine di questi numeri, c'era preoccupazione che potessero essere stati scelti in modo tale da fornire un modo segreto per violare la crittografia. Claude è ora riuscito a identificare l'origine di cinque set di questi numeri.

Come Claude ha scoperto il segreto dei numeri crittografici?

Per comprendere l'importanza di questa scoperta, è necessario sapere che molti sistemi di sicurezza su Internet utilizzano un metodo chiamato crittografia a curva ellittica. Questo metodo consente ai sistemi di verificare le firme digitali senza che la chiave privata del firmatario venga rivelata ad altri. La sicurezza di questo processo dipende da parametri matematici specifici; per questo motivo, se questi parametri sono stati scelti deliberatamente in un modo particolare, potrebbe esserci una vulnerabilità nascosta nel sistema.

Il problema è iniziato quando l'NSA ha suggerito alcuni dei numeri necessari per costruire queste curve, ma non ha spiegato su quale base li avesse scelti. Questa ambiguità ha portato i ricercatori a ipotizzare che questi numeri non fossero casuali e che la loro selezione potesse creare un modo per accedere segretamente alle informazioni criptate.

Claude, esaminando questi numeri, è riuscito a collegare cinque set di essi a un programma comune per la generazione di numeri pseudo-casuali. Questo programma utilizzava timestamp registrati negli anni 1997 e 1998 e il suo output appariva casuale. Ora anche altri possono ricostruire questo processo e verificare i risultati.

Anthropic ha dichiarato:

In effetti, questa scoperta ci ha dato maggiore sicurezza che le curve siano state scelte senza porte backdoor o vulnerabilità deliberate.

Tuttavia, non è ancora chiaro perché alcuni numeri siano stati esclusi; pertanto, questa scoperta riduce la probabilità di manipolazione deliberata, ma non la esclude completamente. Questo progetto ha anche ricevuto un premio di 36.864 dollari, che sarà destinato a opere di beneficenza.

Perché Satoshi Nakamoto è coinvolto in questa storia?

La discussione sulla possibilità di una backdoor negli standard crittografici americani è da anni legata alle scelte di Satoshi Nakamoto nella progettazione di Bitcoin. Bitcoin, invece di utilizzare le curve in discussione, utilizza un'altra curva chiamata secp256k1, i cui parametri sono stati determinati sulla base di numeri semplici e noti. Questa scelta riduce le preoccupazioni riguardo alla segretezza del metodo di selezione dei parametri, anche se Satoshi non ha mai spiegato perché abbia scelto questa curva.

Dopo le rivelazioni di Edward Snowden nel 2013 riguardo agli sforzi dell'NSA per compromettere un altro standard crittografico, questa scelta di Bitcoin ha attirato maggiore attenzione. Nicolas Bacca, co-fondatore di Ledger, ha anche scritto in risposta a questa discussione: <<Scacco matto, Satoshi>>; un riferimento al fatto che la scelta diversa di Satoshi potrebbe aver tenuto Bitcoin al riparo dai potenziali pericoli di quegli standard.

Tuttavia, Adam Back, CEO di Blockstream, ha avuto una visione diversa e ha sottolineato che l'ambiguità creata riguardo a questi numeri è stata il risultato della mancanza di spiegazioni da parte dell'NSA.

In ogni caso, la scoperta di Claude non implica l'identificazione di una vulnerabilità in Bitcoin. Questo modello non ha trovato nuove vulnerabilità nella crittografia di Bitcoin e questa scoperta non modifica la valutazione della sua sicurezza attuale. Una preoccupazione più importante per il futuro è il progresso del calcolo quantistico; una tecnologia che, se raggiunge una potenza di calcolo sufficiente, potrebbe mettere in discussione la sicurezza di Bitcoin e di altri sistemi crittografici.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.