J. Ayo Akinyele, chefe de engenharia da Ripple, respondeu a uma descoberta criptográfica significativa feita pela IA Claude, da Anthropic, que, segundo relatos, resolveu um enigma de 25 anos sobre as origens de padrões criptográficos populares.
Akinyele comentou que as descobertas foram bastante notáveis, observando que a solução era, na verdade, bastante direta.
"A IA lançar luz sobre as origens das sementes EC do NIST é um resultado bastante notável", disse Ayo Akinyele no X, citando a revelação de que a origem dos parâmetros envolvia o uso do gerador de números aleatórios lrand48, inicializado com o timestamp do Unix.
O recente avanço está relacionado às origens dos parâmetros de curvas elípticas amplamente debatidos e padronizados pelo Instituto Nacional de Padrões e Tecnologia (NIST), que há muito tempo são objeto de especulação sobre possíveis backdoors inseridos pela Agência de Segurança Nacional dos EUA (NSA).
Ele disse que o avanço oferece evidências reproduzíveis e maior confiança sobre as origens de tais padrões criptográficos.
Akinyele passou a especular sobre outros mistérios na criptografia que poderiam potencialmente ser resolvidos com a ajuda da inteligência artificial.
IA resolve mistério criptográfico de 25 anos
Em um relatório de pesquisa de 16 de outubro, a Anthropic anunciou que sua versão interna do Claude descobriu as origens de cinco sementes populares de curvas elípticas do NIST em meia hora.
Elas incluem P-192, P-224, P-256, P-384 e P-521, que fazem parte dos padrões para o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA).
As origens dos valores de semente originais eram objeto de curiosidade entre os pesquisadores há décadas, em parte devido ao fato de que as sementes foram fornecidas pela NSA com poucos detalhes sobre sua proveniência.
Essa falta de divulgação levou a algumas preocupações de que pode ter havido considerações especiais em relação aos parâmetros, possivelmente para introduzir fraquezas criptográficas.
No entanto, o Claude descobriu que o lrand48, que é um gerador de números pseudorrandômicos bastante simples incluído em bibliotecas de programação C mais antigas, foi usado para gerar as sementes.
O que isso significa para a segurança criptográfica?
Vale ressaltar que este não é um ataque bem-sucedido ao ECDSA. Nem significa que haja quaisquer preocupações de segurança para criptomoedas que usam criptografia de curva elíptica.
Em vez disso, torna a teoria de enfraquecimento intencional dessas curvas específicas do NIST muito menos provável de ser verdadeira.
A pesquisa não significa que todos os aspectos da seleção original sejam totalmente compreendidos, mas a Anthropic apontou que algumas incógnitas permanecem em torno da seleção de certos pontos base e das razões para pular certas curvas candidatas matematicamente viáveis.
O avanço mostra que a inteligência artificial pode ser uma ferramenta que os pesquisadores podem usar para desafiar crenças de longa data sobre sistemas criptográficos amplamente utilizados.
