Claude追查NIST曲線種子的來源,緩解後門疑慮
Anthropic 表示,其內部研究模型 Claude 重建了 1997 至 1998 年間 NIST 和 ANSI 多條橢圓曲線的種子生成方式。模型將五個種子值與舊式偽隨機數生成器 `lrand48()` 連繫起來,利用統計分析和 LLL 格點約化算法,還原其 48 位元內部狀態,並追溯這些狀態至 Unix 時間戳記。模型亦在第 1,842 個候選值重現了廣泛使用的 P-256 種子。
這些發現為公開參數的來源提供可重現的解釋,有助回應外界長期擔心曲線可能曾被蓄意削弱的問題。研究並沒有破解橢圓曲線密碼學,也沒有揭露任何私鑰。Anthropic 表示,使用者毋須採取任何行動;Bitcoin 使用另一條 secp256k1 曲線,因此不受影響。36,864 美元研究獎金將捐予 Internet Security Research Group,即 Let’s Encrypt 背後的非牟利機構。
對加密貨幣交易者而言,這項研究對 Bitcoin 和市場穩定性的即時影響可能中性:研究沒有報告 Bitcoin 的密碼學或現行網絡安全遭到入侵。更廣泛而言,AI 輔助的歷史研究和密碼分析,或可降低審核密碼系統及舊有軟件的成本。
Neutral
據報道,相關工作涉及 NIST 和 ANSI 曲線參數的歷史生成過程,並非新發現的針對 Bitcoin 的漏洞利用。Bitcoin 使用 secp256k1,摘要指出它不受影響;亦沒有私鑰或運作中的網絡遭到入侵。因此,短期內交易者不太可能有根本理由重新評估 BTC 的價格;任何反應更可能反映短暫的不確定性,或市場對密碼學安全的整體情緒。長遠而言,可重現的說明或可減輕部分人對舊有曲線參數的憂慮,而 AI 輔助審計的示範則可能促使人們更仔細檢視其他密碼學系統。這兩點均不足以證明 Bitcoin 的安全性或價值有所改變,因此預期直接價格影響仍屬中性。