Anthropic Claude rozwikłał tajemnicę krzywych NSA wokół Bitcoina
Claude ustalił pochodzenie liczb NSA w krzywych NIST, ale to odkrycie nie dotyczy bezpośrednio Bitcoina: używa on secp256k1 i innej kryptografii.
Najważniejsze informacje
- Claude firmy Anthropic rozwiązał 25-letnią zagadkę kryptograficzną, sprowadzając ją do programu generującego liczby losowe z 1997 i 1998 roku.
- Badanie dotyczyło krzywych NIST i Dual EC_DRBG, ale nie Bitcoina, ponieważ Bitcoin używa innej krzywej.
- Dla europejskich użytkowników krypto podkreśla to, jak ważna pozostaje silna kryptografia i jak istotne w przyszłości mogą stać się komputery kwantowe.
Model AI firmy Anthropic rozwiązał kryptograficzną zagadkę sprzed 25 lat, ustalając pochodzenie liczb, które NSA przekazała pod koniec lat 90. amerykańskiemu rządowi. Wynik ma znaczenie przede wszystkim dla bezpieczeństwa kryptografii jako takiej, ale nie dla samego Bitcoina: ta waluta korzysta z innej krzywej, więc ta zagadka nie dotyczy jej bezpośrednio.
Jak Claude rozwiązał zagadkę
Liczby, o które chodziło, przez długi czas podejrzewano o ukryte tylne wejście. Po około pół godzinie Claude doszedł do zwykłego programu generującego liczby losowe, który wykorzystywał znaczniki czasu z 1997 i 1998 roku. Dzięki temu model mógł powiązać pięć krzywych NIST z lrand48, generatorem ze starszych bibliotek C.
Według Anthropic model zdołał nawet dokładnie odtworzyć krzywą P-256 i znalazł zgodność przy 1842. kandydacie. Dzięki temu pochodzenie tych liczb stało się znacznie mniej tajemnicze, choć nadal nie wiadomo, dlaczego pominięto niektóre użyteczne kandydatury i jak dokładnie wybrano inne elementy krzywych.
Tło tej zagadki wiąże się z Dual EC_DRBG, rekomendowanym przez NIST generatorem liczb losowych, który później usunięto z zaleceń po pojawieniu się krytyki dotyczącej możliwych tylnych drzwi. Przez lata wzmacniało to przekonanie, że NSA mogła celowo osłabić standardy kryptograficzne.
Co to oznacza dla Bitcoina
Bitcoin korzysta z secp256k1, krzywej wybranej przez Satoshiego Nakamoto, zbudowanej inaczej niż krzywe NIST analizowane w tym badaniu. Krzywa Bitcoina opiera się na dwóch stałych, małych liczbach, co znacznie ogranicza możliwość ukrycia słabego punktu.
Ethereum używa tej samej krzywej, ale w przypadku portfeli Bitcoin najważniejsze jest to, że stosowana matematyka od lat uchodzi za odporną. Nie zmienia to jednak faktu, że pozostaje inne ryzyko: potężny komputer kwantowy mógłby w teorii odtworzyć klucz publiczny na podstawie klucza prywatnego stojącego za adresem Bitcoin.
To sprawia, że dyskusja o bezpieczeństwie kwantowym jest istotna także dla portfeli. Europol już wcześniej ostrzegał, że portfele Bitcoin prawdopodobnie będą jednymi z pierwszych celów, jeśli komputery kwantowe staną się wystarczająco silne, by atakować obecną kryptografię.
Dlaczego ma to znaczenie dla Europy
Dla europejskich użytkowników krypto pokazuje to, jak ważny pozostaje wybór kryptografii, nawet jeśli system przez lata wydaje się niezawodny. Dyskusja dotyczy nie tylko starych krzywych NSA, ale też tego, jak długo obecne zabezpieczenia wytrzymają wraz ze wzrostem mocy obliczeniowej. Dla podmiotów budujących portfele krypto lub infrastrukturę pozostaje to istotny temat, zwłaszcza że zagrożenie kwantowe wciąż nie zniknęło.
