Дж. Айо Акіньєле, керівник інженерного відділу Ripple, відреагував на значне криптографічне відкриття, зроблене ШІ Claude від Anthropic, яке, за повідомленнями, розв'язало 25-річну загадку щодо походження популярних криптографічних стандартів.
Акіньєле зазначив, що результати є досить визначними, зауваживши, що рішення насправді було досить простим.
«ШІ проливає світло на походження насіннєвих значень NIST EC — це досить визначний результат», — сказав Айо Акіньєле в X, посилаючись на одкровення, що походження параметрів пов'язане з використанням генератора випадкових чисел lrand48, ініціалізованого міткою часу Unix.
Нещодавній прорив стосується походження широко обговорюваних параметрів еліптичних кривих, стандартизованих Національним інститутом стандартів і технологій (NIST), які довгий час були предметом спекуляцій щодо потенційних бекдорів, вставлених Агентством національної безпеки США (NSA).
Він сказав, що прорив пропонує відтворювані докази та більшу впевненість щодо походження таких криптографічних стандартів.
Акіньєле продовжив розмірковувати про інші загадки в криптографії, які потенційно можна розв'язати за допомогою штучного інтелекту.
ШІ розкриває 25-річну криптографічну таємницю
У дослідницькому звіті від 16 жовтня Anthropic оголосила, що їхня внутрішня версія Claude виявила походження п'яти популярних насіннєвих значень еліптичних кривих NIST протягом пів години.
Вони включають P-192, P-224, P-256, P-384 і P-521, які є частиною стандартів для алгоритму цифрового підпису на еліптичних кривих (ECDSA).
Походження оригінальних насіннєвих значень було предметом цікавості дослідників протягом десятиліть, частково через те, що насіннєві значення були надані NSA з мінімальною інформацією про їхнє походження.
Ця відсутність розкриття інформації призвела до деяких побоювань, що могли бути зроблені особливі застереження щодо параметрів, можливо, для впровадження криптографічних слабкостей.
Однак Claude виявив, що lrand48, який є досить простим генератором псевдовипадкових чисел, включеним до старіших бібліотек програмування C, використовувався для генерації насіннєвих значень.
Що це означає для криптографічної безпеки?
Варто зазначити, що це не є успішною атакою на ECDSA. Це також не означає, що існують якісь проблеми з безпекою для криптовалют, які використовують криптографію на еліптичних кривих.
Натомість це робить теорію про навмисне ослаблення цих конкретних кривих NIST набагато менш імовірною.
Дослідження не означає, що всі аспекти оригінального вибору повністю зрозумілі, але Anthropic зазначила, що деякі невідомі залишаються щодо вибору певних базових точок і причин пропуску певних математично життєздатних кандидатних кривих.
Прорив показує, що штучний інтелект може бути інструментом, який дослідники можуть використовувати для оспорювання давніх переконань щодо широко використовуваних криптографічних систем.
