Дж. Айо Акиньеле, руководитель инженерного отдела Ripple, отреагировал на значительное криптографическое открытие, сделанное ИИ Claude от Anthropic, который, как сообщается, разрешил 25-летнюю загадку о происхождении популярных криптографических стандартов.
Акиньеле отметил, что результаты весьма примечательны, и указал, что решение на самом деле оказалось довольно простым.
«ИИ, проливающий свет на происхождение эллиптических кривых NIST, — это весьма примечательный результат», — заявил Айо Акиньеле в X, ссылаясь на раскрытие того, что происхождение параметров связано с использованием генератора случайных чисел lrand48, инициализированного временной меткой Unix.
Недавний прорыв касается происхождения широко обсуждаемых параметров эллиптических кривых, стандартизированных Национальным институтом стандартов и технологий (NIST), которые долгое время были предметом спекуляций относительно потенциальных бэкдоров, внедрённых Агентством национальной безопасности США (NSA).
Он сказал, что прорыв предоставляет воспроизводимые доказательства и большую уверенность в отношении происхождения таких криптографических стандартов.
Акиньеле продолжил размышлять о других загадках в криптографии, которые потенциально могут быть решены с помощью искусственного интеллекта.
ИИ раскрывает 25-летнюю криптографическую загадку
В исследовательском отчёте от 16 октября Anthropic объявила, что их внутренняя версия Claude обнаружила происхождение пяти популярных начальных значений (seed) эллиптических кривых NIST в течение получаса.
К ним относятся P-192, P-224, P-256, P-384 и P-521, которые являются частью стандартов для алгоритма цифровой подписи на эллиптических кривых (ECDSA).
Происхождение исходных значений seed было предметом любопытства исследователей на протяжении десятилетий, отчасти из-за того, что эти значения были предоставлены NSA с минимальной информацией об их происхождении.
Этот недостаток раскрытия информации привёл к опасениям, что могли быть сделаны особые соображения относительно параметров, возможно, для внедрения криптографических уязвимостей.
Однако Claude обнаружил, что lrand48 — довольно простой генератор псевдослучайных чисел, включённый в старые библиотеки программирования на C, — использовался для генерации этих значений.
Что это значит для криптографической безопасности?
Стоит отметить, что это не успешная атака на ECDSA. Это также не означает, что существуют какие-либо проблемы безопасности для криптовалют, использующих криптографию на эллиптических кривых.
Скорее, это делает теорию о преднамеренном ослаблении этих конкретных кривых NIST гораздо менее вероятной.
Исследование не означает, что все аспекты первоначального выбора полностью поняты, но Anthropic отметила, что некоторые неизвестные остаются вокруг выбора определённых базовых точек и причин пропуска некоторых математически жизнеспособных кривых-кандидатов.
Прорыв показывает, что искусственный интеллект может быть инструментом, который исследователи могут использовать для оспаривания давних убеждений о широко используемых криптографических системах.
