Claude d’Anthropic démêle le mystère des courbes de la NSA autour de Bitcoin
Claude a retracé l’origine des nombres de la NSA dans les courbes NIST, mais cette découverte ne touche pas directement Bitcoin : celui-ci utilise secp256k1 et une autre cryptographie.
À retenir
- Claude d’Anthropic a résolu une énigme cryptographique vieille de 25 ans en la reliant à un programme de génération de nombres aléatoires de 1997 et 1998.
- L’enquête portait sur les courbes NIST et Dual EC_DRBG, mais pas sur Bitcoin, car Bitcoin utilise une autre courbe.
- Pour les utilisateurs européens de crypto, cela souligne à quel point une cryptographie solide reste essentielle et à quel point les ordinateurs quantiques pourraient devenir pertinents à l’avenir.
Un modèle d’IA d’Anthropic a résolu une énigme cryptographique vieille de 25 ans en retrouvant l’origine de nombres que la NSA avait transmis au gouvernement américain à la fin des années 90. Le résultat est surtout pertinent pour la sécurité de la cryptographie en général, mais pas pour Bitcoin lui-même : la cryptomonnaie utilise une autre courbe, et l’énigme n’est donc pas la même.
Comment Claude a résolu l’énigme
Les nombres en question ont longtemps été soupçonnés de cacher une porte dérobée. Après environ une demi-heure, Claude est arrivé à un simple programme de génération de nombres aléatoires utilisant des horodatages de 1997 et 1998. Le modèle a ainsi pu relier cinq courbes NIST à lrand48, un générateur issu d’anciennes bibliothèques logicielles en C.
Selon Anthropic, le modèle a même réussi à reconstruire exactement la courbe P-256 et a trouvé une correspondance au 1 842e candidat. L’origine des chiffres devient ainsi nettement moins mystérieuse, même si l’on ignore encore pourquoi certains candidats exploitables ont été écartés et comment d’autres parties des courbes ont précisément été choisies.
L’arrière-plan de cette énigme remonte à Dual EC_DRBG, un générateur de nombres aléatoires recommandé par le NIST, puis retiré des recommandations après des critiques concernant une possible porte dérobée. Cela a nourri pendant des années l’idée que la NSA aurait pu affaiblir volontairement des normes cryptographiques.
Ce que cela dit de Bitcoin
Bitcoin utilise secp256k1, une courbe choisie par Satoshi Nakamoto et construite différemment des courbes NIST étudiées ici. La courbe de Bitcoin repose sur deux nombres fixes et petits, ce qui laisse beaucoup moins de place pour introduire discrètement une faiblesse.
Ethereum utilise aussi la même courbe, mais pour les wallets Bitcoin, l’essentiel est surtout que les mathématiques utilisées sont considérées depuis des années comme robustes. Cela n’exclut pas un autre risque : un ordinateur quantique suffisamment puissant pourrait en théorie remonter d’une clé publique à la clé secrète associée à une adresse Bitcoin.
Cela rend aussi le débat sur la sécurité quantique pertinent pour les wallets. Europol a déjà averti que les wallets Bitcoin seraient probablement parmi les premières cibles si les ordinateurs quantiques devenaient assez puissants pour attaquer la cryptographie actuelle.
Pourquoi cela compte pour l’Europe
Pour les utilisateurs européens de crypto, cela montre à quel point le choix de la cryptographie reste important, même lorsqu’un système semble fiable depuis des années. Le débat ne porte pas seulement sur d’anciennes courbes de la NSA, mais aussi sur la durée pendant laquelle la sécurité actuelle tiendra si la puissance de calcul continue d’augmenter. Pour les acteurs qui construisent des wallets crypto ou des infrastructures, cela reste un sujet pertinent, d’autant plus que la menace quantique n’a pas disparu.
