Sztuczna inteligencja Claude odkryła 25-letnią tajemnicę kryptograficzną USA; wybór Satoshi ponownie pod lupą

Czy amerykańska Agencja Bezpieczeństwa Narodowego (NSA) celowo wprowadziła ukryte słabości w jednym z ważnych standardów kryptograficznych, aby móc łamać zaszyfrowane informacje? To pytanie pozostawało bez odpowiedzi przez ponad 25 lat, ponieważ nikt dokładnie nie wiedział, jak ta agencja wybierała liczby używane w tym standardzie. Teraz model sztucznej inteligencji Claude firmy Anthropic zdołał znaleźć źródło tych liczb w mniej niż 30 minut!

Jak informuje Mihan Blockchain, sprawa sięga roku 2000, kiedy to Narodowy Instytut Standardów i Technologii USA (NIST) przyjął zestaw standardów kryptograficznych, z których niektóre parametry dostarczyła NSA. Ponieważ ta agencja nie wyjaśniła jasno pochodzenia tych liczb, istniało obawy, że mogły być one wybrane w taki sposób, aby zapewnić agencji ukryty sposób na łamanie kryptografii. Claude zdołał teraz zidentyfikować źródło pięciu zestawów tych liczb.

Jak Claude odkrył tajemnicę liczb kryptograficznych?

Aby zrozumieć znaczenie tego odkrycia, należy wiedzieć, że wiele systemów bezpieczeństwa w Internecie korzysta z metody zwanej kryptografią krzywych eliptycznych. Metoda ta pozwala systemom na weryfikację podpisu cyfrowego, bez ujawniania klucza prywatnego właściciela podpisu innym. Bezpieczeństwo tego procesu zależy od określonych parametrów matematycznych; dlatego, jeśli te parametry zostały celowo wybrane w określony sposób, może to stworzyć ukrytą słabość w systemie.

Problem zaczął się, gdy NSA zaproponowała niektóre z liczb potrzebnych do stworzenia tych krzywych, ale nie wyjaśniła, na jakiej podstawie je wybrała. Ta niejasność spowodowała, że badacze zaczęli podejrzewać, że te liczby nie były losowe, a ich wybór mógł stworzyć sposób na nieautoryzowany dostęp do zaszyfrowanych informacji.

Claude, analizując te liczby, zdołał powiązać pięć zestawów z typowym programem generującym liczby pseudolosowe. Program ten korzystał z czasów rejestracji z lat 1997 i 1998, a jego wyniki wydawały się losowe. Teraz inni również mogą odtworzyć ten proces i sprawdzić wyniki.

Anthropic ogłosił:

W rzeczywistości, to odkrycie sprawiło, że czujemy się bardziej pewni, że krzywe zostały wybrane bez tylnych drzwi lub celowych słabości.

Jednak nadal nie jest jasne, dlaczego niektóre liczby zostały pominięte; dlatego to odkrycie zmniejsza prawdopodobieństwo celowej manipulacji, ale nie wyklucza jej całkowicie. Projekt otrzymał również nagrodę w wysokości 36 864 dolarów, która ma być przeznaczona na cele charytatywne.

Dlaczego Satoshi Nakamoto jest związany z tą sprawą?

Dyskusja na temat możliwości istnienia tylnej furtki w amerykańskich standardach kryptograficznych od lat wiąże się z wyborami Satoshi Nakamoto przy projektowaniu Bitcoina. Bitcoin, zamiast korzystać z omawianych krzywych, używa innej krzywej o nazwie secp256k1, której parametry są oparte na prostych i znanych liczbach. Ten wybór zmniejsza obawy dotyczące ukrytego sposobu wyboru parametrów; chociaż Satoshi nigdy nie wyjaśnił, dlaczego wybrał tę krzywą.

Po ujawnieniach Edwarda Snowdena w 2013 roku na temat wysiłków NSA w celu osłabienia innego standardu kryptograficznego, wybór Bitcoina zyskał na znaczeniu. Nicolas Bacca, współzałożyciel firmy Ledger, również zareagował na tę dyskusję, pisząc "Szach i mat, Satoshi"; odniesienie do tego, że inny wybór Satoshi mógł uchronić Bitcoina przed potencjalnym zagrożeniem związanym z tymi standardami.

Jednak Adam Back, dyrektor generalny firmy Blockstream, miał inne zdanie i podkreślił, że niejasność dotycząca tych liczb była wynikiem braku wyjaśnień ze strony NSA.

W każdym razie odkrycie Claude'a nie oznacza zidentyfikowania słabości w Bitcoinie. Model ten nie znalazł żadnych nowych podatności w kryptografii Bitcoina, a to odkrycie nie zmienia obecnej oceny jego bezpieczeństwa. Ważniejszym zmartwieniem na przyszłość jest rozwój obliczeń kwantowych; technologii, która, jeśli osiągnie wystarczającą moc obliczeniową, może stanowić wyzwanie dla bezpieczeństwa Bitcoina i innych systemów kryptograficznych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.