Claude NIST қисықтарының бастапқы мәндерінің қайдан шыққанын анықтап, бэкдорға қатысты алаңдаушылықты бәсеңдетті
Anthropic компаниясының айтуынша, оның ішкі зерттеу моделі Claude 1997–1998 жылдары NIST пен ANSI-дің бірнеше эллипстік қисығына арналған бастапқы мәндердің қалай жасалғанын қайта қалпына келтірген. Модель бес seed мәнін ескі `lrand48()` псевдокездейсоқ сандар генераторымен байланыстырған, статистикалық талдау мен LLL торды редукциялау алгоритмі арқылы оның 48 биттік ішкі күйін қалпына келтірген және күйлерді Unix уақыт белгілеріне дейін қадағалаған. Сондай-ақ кеңінен қолданылатын P-256 seed мәнін 1 842-ші үміткерде қайта жасаған.
Бұл нәтижелер ашық параметрлердің шығу тегіне қатысты қайталап тексеруге болатын түсініктеме береді және қисықтар әдейі әлсіретілген болуы мүмкін деген көптен бергі алаңдаушылықтарға жауап беруге көмектеседі. Зерттеу эллипстік қисық криптографиясын бұзбайды және жеке кілттерді ашпайды. Anthropic пайдаланушыларға ешқандай әрекет жасаудың қажеті жоқ екенін айтады; Bitcoin бөлек secp256k1 қисығын қолданады және бұл жағдай оған әсер етпейді. 36 864 долларлық зерттеу сыйлығы Let’s Encrypt ұйымының артында тұрған коммерциялық емес Internet Security Research Group ұйымына беріледі.
Криптовалюта трейдерлері үшін Bitcoin мен нарық тұрақтылығына тікелей әсері бейтарап болуы ықтимал: зерттеуде Bitcoin криптографиясының бұзылғаны немесе желінің қазіргі қауіпсіздігіне нұқсан келгені туралы айтылмайды. Оның кеңірек маңызы — ЖИ көмегімен жүргізілетін тарихи зерттеулер мен криптоталдау криптографиялық жүйелер мен ескі бағдарламалық жасақтаманың аудит құнын төмендетуі мүмкін.
Neutral
Хабарланған жұмыс Bitcoin-ге қарсы жаңадан анықталған эксплойтқа емес, NIST және ANSI қисық параметрлерінің тарихи түрде жасалуына қатысты. Bitcoin secp256k1 қисығын пайдаланады; шолуларға сәйкес, оған бұл жағдай әсер етпеген, сондай-ақ жеке кілттер де, жұмыс істеп тұрған желілер де бұзылған жоқ. Сондықтан қысқа мерзімде трейдерлердің BTC бағасын қайта бағалауға іргелі себептері болуы екіталай; кез келген реакция криптографиялық қауіпсіздікке қатысты қысқа мерзімді белгісіздікті немесе жалпы нарықтық көңіл күйді ғана көрсетуі мүмкін. Ұзақ мерзімде қайта жасауға болатын бұл баяндама ескі қисық параметрлеріне қатысты кейбір алаңдаушылықты азайтуы мүмкін, ал AI көмегімен аудит жүргізу тәжірибесінің көрсетілуі басқа криптографиялық жүйелерді мұқият тексеруге түрткі болуы ықтимал. Бұл жайттардың ешқайсысы Bitcoin қауіпсіздігі немесе құны өзгергенін дәлелдемейді, сондықтан бағаға тікелей әсері бейтарап болады деп күтіледі.