J. Ayo Akinyele, le responsable de l'ingénierie chez Ripple, a réagi à une découverte cryptographique importante réalisée par l'IA Claude d'Anthropic qui aurait résolu une énigme vieille de 25 ans sur les origines des normes cryptographiques populaires.
Akinyele a commenté que les conclusions étaient tout à fait remarquables, notant que la solution était en fait assez simple.
« L'IA mettant en lumière les origines des graines EC du NIST est un résultat assez remarquable », a déclaré Ayo Akinyele sur X, citant la révélation selon laquelle l'origine des paramètres impliquait l'utilisation du générateur de nombres aléatoires lrand48 initialisé avec l'horodatage Unix.
La récente percée concerne les origines des paramètres de courbes elliptiques largement débattus et normalisés par le National Institute of Standards and Technology (NIST), qui ont longtemps fait l'objet de spéculations concernant d'éventuelles portes dérobées insérées par la National Security Agency (NSA) américaine.
Il a déclaré que la percée offrait des preuves reproductibles et une plus grande confiance quant aux origines de ces normes cryptographiques.
Akinyele a ensuite spéculé sur d'autres mystères de la cryptographie qui pourraient potentiellement être résolus avec l'aide de l'intelligence artificielle.
L'IA résout un mystère cryptographique vieux de 25 ans
Dans un rapport de recherche du 16 octobre, Anthropic a annoncé que leur version interne de Claude avait découvert les origines de cinq graines populaires de courbes elliptiques du NIST en une demi-heure.
Elles comprennent P-192, P-224, P-256, P-384 et P-521, qui font partie des normes de l'algorithme de signature numérique à courbe elliptique (ECDSA).
Les origines des valeurs de graines originales avaient été un sujet de curiosité parmi les chercheurs pendant des décennies, en partie parce que les graines avaient été fournies par la NSA avec peu de détails sur leur provenance.
Ce manque de divulgation a conduit à certaines inquiétudes selon lesquelles des considérations particulières auraient pu être prises concernant les paramètres, peut-être pour introduire des faiblesses cryptographiques.
Cependant, Claude a découvert que lrand48, qui est un générateur de nombres pseudo-aléatoires assez simple inclus dans les anciennes bibliothèques de programmation C, avait été utilisé pour générer les graines.
Qu'est-ce que cela signifie pour la sécurité cryptographique ?
Il convient de souligner qu'il ne s'agit pas d'une attaque réussie contre l'ECDSA. Cela ne signifie pas non plus qu'il existe des préoccupations de sécurité pour les cryptomonnaies qui utilisent la cryptographie à courbe elliptique.
Au contraire, cela rend la théorie d'un affaiblissement intentionnel de ces courbes spécifiques du NIST bien moins susceptible d'être vraie.
La recherche ne signifie pas que tous les aspects de la sélection originale sont entièrement compris, mais Anthropic a souligné que certaines inconnues subsistent autour de la sélection de certains points de base et des raisons pour lesquelles certaines courbes candidates mathématiquement viables ont été écartées.
La percée montre que l'intelligence artificielle peut être un outil que les chercheurs peuvent utiliser pour remettre en question des croyances longtemps établies sur des systèmes cryptographiques largement utilisés.
