Claude восстановил публичное семя для P-256, используемого в безопасности ключей Ethereum

Anthropic объявила 16 октября, что Claude восстановил публичное семя, лежащее в основе P-256, криптографической кривой, используемой для подписания ключей Ethereum. Это открытие предоставляет разработчикам кошельков новые сведения о проблемах, касающихся происхождения кривой. Публичное семя является входным параметром для получения коэффициента в уравнении кривой, отличным от частных подписных учетных данных, которые авторизуют действия кошелька. Anthropic отметила, что необъясненные семена из Национального агентства безопасности США вызвали подозрения относительно потенциальных слабостей в параметрах кривой. Опубликованный метод инициализирует генератор библиотеки C lrand48 с временной меткой от 16 августа 1997 года, производя последовательность кандидатных семян. Кандидат 1,842 дает опубликованное значение P-256, предлагая воспроизводимый рецепт для этой константы. Anthropic утверждает, что эта находка делает существование преднамеренных бэкдоров менее вероятным, заявляя, что не было выявлено новых атак или слабостей кривой, и пользователям не нужно предпринимать никаких действий. Связь с Ethereum устанавливается через EIP-7951, который описывает проверку подписи с использованием P-256, также известной как secp256r1, и идентифицирует соответствующее оборудование, такое как Apple Secure Enclave и Android Keystore. EIP-7951 направлен на улучшение нативного подписания на устройствах, многофакторной аутентификации и управления ключами. Операция P256VERIFY в EIP-7951 проверяет действительность подписей, используя хэш сообщения, подпись и публичный ключ, при этом восстановленное публичное семя отделено от частных подписных учетных данных. P-256 отличается от secp256k1, кривой, которая в настоящее время используется в Ethereum, сосредотачиваясь на подписании, совместимом с P-256. Anthropic также сообщила, что кандидат 876 произвел кривую с простым порядком необходимого размера, но критерии выбора остаются неясными.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.