J. Ayo Akinyele, szef działu inżynierii w Ripple, odpowiedział na znaczące odkrycie kryptograficzne dokonane przez Claude AI firmy Anthropic, które według doniesień rozwiązało 25-letnią zagadkę dotyczącą pochodzenia popularnych standardów kryptograficznych.
Akinyele skomentował, że wyniki były dość niezwykłe, zauważając, że rozwiązanie było w rzeczywistości całkiem proste.
"AI rzucające światło na pochodzenie ziaren NIST EC to całkiem niezwykły wynik" — powiedział Ayo Akinyele na X, cytując rewelację, że pochodzenie parametrów wiązało się z użyciem generatora liczb losowych lrand48 z zainicjowanym znacznikiem czasu Unix.
Najnowszy przełom dotyczy pochodzenia szeroko dyskutowanych parametrów krzywych eliptycznych standaryzowanych przez Narodowy Instytut Standardów i Technologii (NIST), które od dawna były przedmiotem spekulacji dotyczących potencjalnych backdoorów wstawionych przez amerykańską Narodową Agencję Bezpieczeństwa (NSA).
Powiedział, że przełom oferuje odtwarzalne dowody i większą pewność co do pochodzenia takich standardów kryptograficznych.
Akinyele następnie spekulował na temat innych zagadek w kryptografii, które potencjalnie mogłyby zostać rozwiązane przy pomocy sztucznej inteligencji.
AI rozwiązuje 25-letnią kryptograficzną zagadkę
W raporcie badawczym z 16 października Anthropic ogłosił, że ich wewnętrzna wersja Claude odkryła pochodzenie pięciu popularnych ziaren krzywych eliptycznych NIST w ciągu pół godziny.
Obejmują one P-192, P-224, P-256, P-384 i P-521, które są częścią standardów algorytmu cyfrowego podpisu krzywych eliptycznych (ECDSA).
Pochodzenie oryginalnych wartości ziaren było przedmiotem ciekawości badaczy od dziesięcioleci, częściowo z powodu faktu, że ziarna zostały dostarczone przez NSA z niewieloma szczegółami dotyczącymi ich proweniencji.
Ten brak ujawnienia doprowadził do pewnych obaw, że mogły zostać poczynione specjalne względy dotyczące parametrów, być może w celu wprowadzenia słabości kryptograficznych.
Jednak Claude odkrył, że lrand48, który jest dość prostym generatorem liczb pseudolosowych zawartym w starszych bibliotekach programowania C, został użyty do wygenerowania ziaren.
Co to oznacza dla bezpieczeństwa kryptowalut?
Warto zauważyć, że nie jest to udany atak na ECDSA. Nie oznacza to również, że istnieją jakiekolwiek obawy dotyczące bezpieczeństwa kryptowalut wykorzystujących kryptografię krzywych eliptycznych.
Raczej sprawia, że teoria celowego osłabienia tych konkretnych krzywych NIST jest znacznie mniej prawdopodobna.
Badanie nie oznacza, że wszystkie aspekty pierwotnego wyboru są w pełni zrozumiałe, ale Anthropic wskazał, że pozostają pewne niewiadome wokół wyboru określonych punktów bazowych i powodów pominięcia某些 matematycznie viable kandydatów krzywych.
Przełom pokazuje, że sztuczna inteligencja może być narzędziem, którego badacze mogą użyć do zakwestionowania długo utrzymywanych przekonań na temat powszechnie używanych systemów kryptograficznych.
