Claude מתחקה אחר מקור ערכי הזרע של עקומות NIST ומפיג חששות מפני דלתות אחוריות
Anthropic אומרת שמודל המחקר הפנימי שלה, Claude, שחזר את האופן שבו נוצרו ערכי הזרע של כמה עקומות אליפטיות של NIST ו-ANSI בשנים 1997–1998. המודל קישר חמישה ערכי זרע למחולל המספרים הפסאודו-אקראיים הוותיק `lrand48()`, שחזר את המצב הפנימי שלו, בן 48 הסיביות, באמצעות ניתוח סטטיסטי ואלגוריתם הפחתת הסריג LLL, והתחקה אחר המצבים עד לחותמות זמן של Unix. הוא גם שיחזר את ערך הזרע הנפוץ של P-256 בניסיון ה-1,842.
הממצאים מספקים הסבר שניתן לשחזור למקורם של הפרמטרים הציבוריים, ומסייעים להתמודד עם חשש ארוך שנים שלפיו ייתכן שהעקומות נחלשו במכוון. הם אינם מפצחים הצפנה מבוססת עקומים אליפטיים ואינם חושפים מפתחות פרטיים. Anthropic אומרת שאין צורך שהמשתמשים ינקטו פעולה; Bitcoin משתמשת בעקומת secp256k1 נפרדת ואינה מושפעת. מענק מחקר בסך 36,864 דולר יוענק ל-Internet Security Research Group, העמותה שמאחורי Let’s Encrypt.
עבור סוחרי קריפטו, ההשפעה המיידית על Bitcoin ועל יציבות השוק צפויה להיות ניטרלית: המחקר אינו מדווח על פריצה להצפנה של Bitcoin או לאבטחת הרשת הנוכחית. המשמעות הרחבה יותר היא שמחקר היסטורי וקריפטאנליזה בסיוע AI עשויים להפחית את עלות הביקורת של מערכות הצפנה ותוכנות ותיקות.
Neutral
העבודה שעליה דווח עוסקת ביצירה ההיסטורית של פרמטרי העקומות של NIST ו-ANSI, ולא בניצול חדש שהתגלה נגד ביטקוין. ביטקוין משתמש ב-secp256k1, שלפי הסיכומים אינה מושפעת, ולא נפרצו מפתחות פרטיים או רשתות פעילות. לכן, בטווח הקצר, סביר שלסוחרים אין סיבה מהותית לתמחר מחדש את BTC; כל תגובה צפויה לשקף יותר אי-ודאות זמנית או סנטימנט רחב יותר סביב אבטחה קריפטוגרפית. בטווח הארוך, התיאור שניתן לשחזור עשוי להפחית חלק מהחששות בנוגע לפרמטרים של עקומות ותיקות, ואילו ההדגמה של ביקורת בסיוע AI עשויה לעודד בדיקה של מערכות קריפטוגרפיות אחרות. אף אחת מהנקודות הללו אינה מוכיחה שינוי באבטחה או בערך של ביטקוין, ולכן ההשפעה הישירה הצפויה על המחיר נותרת ניטרלית.