Seorang karyawan Anthropic menggunakan model AI Claude untuk mengungkap asal-usul benih kurva NIST P yang digunakan dalam ECDSA, menyelesaikan teka-teki kriptografi yang sudah berdekade. Benih tersebut tidak berasal dari hash kriptografis atau kata kunci tersembunyi, tetapi dari pembenihan stempel waktu Unix dari generator angka acak lrand48 perpustakaan C. Penjelasan sederhana ini menghilangkan kecurigaan lama tentang backdoor NSA dalam parameter kurva.
Penemuan ini memastikan bahwa kurva dipilih tanpa kelemahan yang disengaja, meningkatkan kepercayaan pada keamanannya. Peneliti seperti Neal Koblitz dan Alfred Menezes sebelumnya telah menyoroti kurangnya transparansi di sekitar benih, memicu spekulasi. Jerry Solinas, mantan karyawan NSA, pernah bercanda mengusulkan asal-usul kata kunci, tetapi Claude tidak menemukan bukti apa pun yang mendukungnya.
Sebaliknya, benih muncul dari iterasi lrand48 dengan benih stempel waktu, membutuhkan 1842 iterasi hanya untuk P-256. Temuan ini menunjukkan bahwa prosesnya transparan dan dapat direproduksi, melemahkan teori subversi yang disengaja. Meskipun Jerry Solinas meninggal pada 2023, karya Claude memberikan penyelesaian atas teka-teki ini. Hasilnya bukanlah sebuah pelanggaran kriptografi, tetapi validasi integritas standar ECDSA yang digunakan secara luas.
Entitas kunci: Perusahaan: Anthropic | Orang: Jerry Solinas, Neal Koblitz, Alfred Menezes, Bob Reiter
Pertanyaan yang Sering Diajukan: Apakah penemuan ini melemahkan ECDSA atau kurva NIST?
Tidak, penemuan ini meningkatkan kepercayaan pada kurva, menunjukkan bahwa mereka dihasilkan melalui proses sederhana dan transparan menggunakan RNG yang disemai stempel waktu, tanpa bukti backdoor atau kelemahan yang disengaja.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing