Ein Mitarbeiter von Anthropic nutzte das Claude-KI-Modell, um die Herkunft der NIST P-Curve-Samen zu entdecken, die in ECDSA verwendet werden, und ein kryptographisches Rätsel mehrerer Jahrzehnte zu lösen. Die Samen wurden nicht von kryptographischen Hash-Funktionen oder versteckten Passwörtern abgeleitet, sondern von der Unix-Zeitstempel-Saat des zufälligen Zahlengenerators lrand48 der C-Bibliothek. Diese einfache Erklärung zerstreut die langjährigen Verdächtigungen gegen NSA-Hintertüren in den Kurvenparametern.
Die Entdeckung bestätigt, dass die Kurven ohne bewusste Schwächen ausgewählt wurden, was das Vertrauen in ihre Sicherheit erhöht. Forscher wie Neal Koblitz und Alfred Menezes hatten zuvor die fehlende Transparenz in Bezug auf die Samen hervorgehoben und Spekulationen gefördert. Jerry Solinas, ein ehemaliger NSA-Mitarbeiter, hatte humorvoll eine Passwort-Herkunft vorgeschlagen, aber Claude fand keine Beweise dafür.
Stattdessen stiegen die Samen aus der Iteration von lrand48 mit einem Zeitstempel-Samen hervor, wobei allein für P-256 1842 Iterationen erforderlich waren. Die Ergebnisse zeigen, dass der Prozess transparent und reproduzierbar war, was Theorien einer absichtlichen Subversion untergräbt. Obwohl Jerry Solinas 2023 verstorben ist, liefert die Arbeit von Claude eine Klärung des Rätsels. Das Ergebnis ist kein kryptographischer Bruch, sondern eine Bestätigung der Integrität der weit verbreiteten ECDSA-Standards.
Wichtige Entitäten: Unternehmen: Anthropic | Personen: Jerry Solinas, Neal Koblitz, Alfred Menezes, Bob Reiter
Häufig gestellte Fragen: Schwächt diese Entdeckung ECDSA oder NIST-Kurven?
Nein, die Entdeckung erhöht das Vertrauen in die Kurven, indem sie zeigt, dass sie durch einen einfachen, transparenten Prozess unter Verwendung eines zeitgestempelten RNG generiert wurden, ohne Beweise für Hintertüren oder bewusste Schwächen.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing