একজন Anthropic কর্মচারী ব্যবহার করেছেন Claude AI মডেলটি ECDSA-এ ব্যবহৃত NIST P-কার্ভ বীজগুলির উৎপত্তি আবিষ্কার করতে, যা একটি দশক পুরোনো ক্রিপ্টোগ্রাফিক রহস্যকে সমাধান করে। বীজগুলি ক্রিপ্টোগ্রাফিক হ্যাশ বা লুকানো পাসওয়ার্ড থেকে উৎপন্ন হয়নি, বরং C লাইব্রেরির lrand48 র্যান্ডম-নম্বর জেনারেটরের Unix টাইমস্ট্যাম্প বীজনে থেকে প্রাপ্ত। এই সহজ ব্যাখ্যা আনস এন এস এ এর পেছনের দরজার দীর্ঘকালীন সন্দেহগুলিকে দূর করে।
এই আবিষ্কারটি পুষ্টি করে যে বক্ররেখাগুলি কোনও ইচ্ছাকৃত দুর্বলতা ছাড়াই নির্বাচন করা হয়েছিল, যা তাদের নিরাপত্তার ওপর বিশ্বাস বাড়ায়। গবেষকরা যেমন Neal Koblitz এবং Alfred Menezes পূর্বে বীজের চারপাশে পারদর্শীতা অভাবের ওপর জোর দিয়েছিলেন, যা অনুমানকে তীব্র করে। Jerry Solinas, একজন পূর্ব NSA কর্মী, আলোক্পাতীভাবে একটি পাসওয়ার্ডের উৎপত্তির পরামর্শ দিয়েছিলেন, কিন্তু Claude কোনও সমর্থন পায়নি।
এর পরিবর্তে, বীজগুলি lrand48-এর টাইমস্ট্যাম্প বীজ দিয়ে পুনরাবৃত্তি করে প্রাপ্ত হয়েছিল, যার জন্য P-256-এর জন্য শুধুমাত্র 1842 পুনরাবৃত্তি প্রয়োজন ছিল। ফলাফলগুলি দেখায় যে প্রক্রিয়াটি ছিল পারদর্শী এবং পুনরুৎপাদনযোগ্য, যা স্বাধীনভাবে উপকরণের তত্ত্বকে প্রতিষ্ঠাপিত করে। যদিও Jerry Solinas 2023 সালে মারা যান, Claude-এর কাজটি রহস্যটির জন্য একটি বন্ধন প্রদান করে। ফলাফলটি একটি ক্রিপ্টোগ্রাফিক ভাঙ্গন নয়, বরং উপস্থিত ECDSA মানদণ্ডগুলির অখণ্ডতার যাচাইকরণ।
গুরুত্বপূর্ণ সত্তাবলী: কোম্পানিগুলি: Anthropic | মানুষ: Jerry Solinas, Neal Koblitz, Alfred Menezes, Bob Reiter
প্রায়শও জিজ্ঞাসিত প্রশ্ন: এই আবিষ্কারটি ECDSA বা NIST কার্ভকে দুর্বল করে তোলে?
না, আবিষ্কারটি কার্ভের ওপর বিশ্বাস বাড়ায়, যা দেখায় যে এগুলি টাইমস্ট্যাম্প-বীজিত RNG ব্যবহার করে একটি সহজ এবং পারদর্শী প্রক্রিয়ার মাধ্যমে তৈরি করা হয়েছে, কোনও ব্যাকডোর বা ইচ্ছাকৃত দুর্বলতার কোনও প্রমাণ ছাড়া।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing