Claude раскрыл 25-летнюю загадку криптографии, Bitcoin выбрал кривую secp256k1

17 октября компания Anthropic сообщила, что ее модель Claude смогла разгадать загадку генерации семян стандартной эллиптической кривой NIST, которая беспокоила криптографическое сообщество на протяжении около 25 лет, менее чем за полчаса. Это открытие тесно связано с основным дизайном безопасности криптовалют. ECDSA является широко используемым криптографическим стандартом для цифровых подписей, поддерживающим подписи кошельков и аутентификацию для множества криптоактивов. Некоторые параметры стандартной эллиптической кривой NIST были предоставлены Национальным агентством безопасности США, однако процесс генерации семян долгое время оставался непрозрачным, что вызвало подозрения о потенциальных бэкдорах. Claude, проведя обратный анализ, обнаружил, что соответствующие семена могут быть сгенерированы с использованием псевдослучайного генератора чисел lrand48 из библиотеки языка C 90-х годов в сочетании с временными метками Unix, а не сложными секретными алгоритмами. Это предоставляет новое объяснение вопросу источника параметров. Bitcoin выбрал кривую secp256k1 из-за проблем с безопасностью, а не стандартные кривые, часто используемые NIST. Этот выбор часто обсуждается на фоне недостатка прозрачности в процессе разработки стандартов, но нельзя просто утверждать, что его единственной мотивацией было избегание бэкдора NSA. Важно подчеркнуть, что Claude раскрыл способ генерации некоторых параметров стандартной кривой, а не сам ECDSA, и не обнаружил новых математических уязвимостей в соответствующих кривых. Восстановление процесса генерации параметров помогает оценить подозрения о бэкдорах, но не доказывает, что все соответствующие реализации не представляют риска. Этот тест демонстрирует потенциал ИИ в криптоиндустрии, который может изменить ландшафт криптографической обороны и нападения, провести аудит исторического дизайна криптографии, проверить предположения о безопасности и предоставить новые инструменты для исследований безопасности криптоинфраструктуры.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.