اكتشاف الذكاء الاصطناعي كلود لثغرة تشفير أمريكية عمرها 25 عامًا؛ عودة اختيار ساتوشي تحت المجهر

هل قامت وكالة الأمن القومي الأمريكية (NSA) عمدًا بإدخال ضعف خفي في أحد المعايير المهمة للتشفير لتتمكن من كسر المعلومات المشفرة؟ هذا السؤال ظل بلا إجابة لأكثر من 25 عامًا؛ لأنه لم يكن أحد يعرف بالضبط كيف اختارت هذه الوكالة الأرقام المستخدمة في ذلك المعيار. الآن، نجح نموذج الذكاء الاصطناعي كلود (Claude) من شركة أنثروبيك في تحديد مصدر هذه الأرقام في أقل من 30 دقيقة!

وفقًا لتقرير ميهن بلاك تشين، تعود القصة إلى عام 2000؛ عندما اعتمد المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة (NIST) مجموعة من معايير التشفير التي قدمت وكالة الأمن القومي الأمريكي بعض معاييرها. نظرًا لأن هذه الوكالة لم تقدم تفسيرًا واضحًا حول مصدر هذه الأرقام، كانت هناك مخاوف من أنها قد تكون مختارة بطريقة تمنح الوكالة وسيلة خفية لكسر التشفير. الآن، تمكن كلود من تحديد مصدر خمس مجموعات من هذه الأرقام.

كيف توصل كلود إلى سر الأرقام المشفرة؟

لفهم أهمية هذا الاكتشاف، يجب أن نعرف أن العديد من أنظمة الأمان على الإنترنت تستخدم طريقة تُعرف باسم تشفير المنحنيات البيضاوية. هذه الطريقة تسمح للأنظمة بالتحقق من التوقيع الرقمي دون الحاجة إلى مشاركة المفتاح الخاص لصاحب التوقيع مع الآخرين. تعتمد أمان هذه العملية على معايير رياضية معينة؛ لذلك، إذا تم اختيار هذه المعايير عمدًا بطريقة معينة، فقد يؤدي ذلك إلى وجود ضعف خفي في النظام.

بدأت المشكلة عندما اقترحت وكالة الأمن القومي الأمريكي بعض الأرقام اللازمة لإنشاء هذه المنحنيات، لكنها لم توضح على أي أساس تم اختيارها. هذا الغموض جعل الباحثين يشتبهون في أن هذه الأرقام لم تكن عشوائية وأن اختيارها قد يكون وسيلة للوصول الخفي إلى المعلومات المشفرة.

تمكن كلود من ربط خمس مجموعات من هذه الأرقام ببرنامج عادي لتوليد الأرقام شبه العشوائية. استخدم هذا البرنامج أوقاتًا مسجلة في عامي 1997 و1998، وكان مخرجه يبدو عشوائيًا. الآن، يمكن للآخرين أيضًا إعادة بناء هذه العملية والتحقق من النتائج.

أعلنت أنثروبيك:

"في الواقع، جعلتنا هذه الاكتشافات نشعر بمزيد من الثقة بأن المنحنيات تم اختيارها بدون ثغرة خلفية أو ضعف عمدي."

ومع ذلك، لا يزال من غير الواضح لماذا تم استبعاد بعض الأرقام؛ لذلك، يقلل هذا الاكتشاف من احتمال التلاعب العمدي، لكنه لا ينفيه تمامًا. كما حصل هذا المشروع على جائزة بقيمة 36,864 دولارًا من المقرر تخصيصها للأعمال الخيرية.

لماذا دخل ساتوشي ناكاموتو في هذه القصة؟

لقد ارتبط النقاش حول احتمال وجود ثغرة في معايير التشفير الأمريكية منذ سنوات باختيارات ساتوشي ناكاموتو في تصميم البيتكوين. يستخدم البيتكوين بدلاً من المنحنيات المعنية منحنى آخر يسمى secp256k1، الذي تم تحديد معاييره بناءً على أرقام بسيطة ومعروفة. يقلل هذا الاختيار من القلق بشأن غموض طريقة اختيار المعايير؛ على الرغم من أن ساتوشي لم يشرح أبدًا لماذا اختار هذا المنحنى.

بعد تسريبات إدوارد سنودن في عام 2013 حول جهود وكالة الأمن القومي الأمريكي لتقويض معيار تشفير آخر، زادت الانتباه إلى هذا الاختيار في البيتكوين. كتب نيكولا باكا، أحد مؤسسي شركة ليدجر، ردًا على هذا النقاش "كش ومات، ساتوشي"؛ إشارة إلى أن اختيار ساتوشي المختلف قد يحمي البيتكوين من المخاطر المحتملة الموجودة في تلك المعايير.

ومع ذلك، كان لدى آدام باك، الرئيس التنفيذي لشركة بلوكستريم، نظرة مختلفة وأكد أن الغموض الناتج حول هذه الأرقام هو نتيجة لعدم توضيح وكالة الأمن القومي الأمريكي.

على أي حال، لا يعني اكتشاف كلود تحديد ضعف في البيتكوين. لم يجد هذا النموذج أي ثغرة جديدة في تشفير البيتكوين، ولا يغير هذا الاكتشاف تقييم الأمان الحالي له. القلق الأكبر للمستقبل هو تقدم الحوسبة الكمومية؛ وهي تقنية يمكن أن تواجه أمان البيتكوين وأنظمة التشفير الأخرى إذا وصلت إلى القدرة الحاسوبية الكافية.