Сотрудник Anthropic использовал модель ИИ Claude, чтобы раскрыть происхождение семян NIST P-кривых, используемых в ECDSA, разрешив десятилетнюю криптографическую загадку. Семена не выводились из криптографических хэшей или скрытых паролей, а из временной метки Unix генератора случайных чисел lrand48 библиотеки C. Это простое объяснение развеивает давние подозрения о скрытых дверях Агентства национальной безопасности в параметрах кривой.
Открытие подтверждает, что кривые были выбраны без умышленных слабых мест, что повышает доверие к их безопасности. Исследователи, такие как Neal Koblitz и Alfred Menezes, ранее указывали на отсутствие прозрачности вокруг семян, порождая спекуляции. Джерри Солинас, бывший сотрудник АНБ, шутливо предложил происхождение пароля, но Claude не нашёл никаких доказательств этому.
Вместо этого семена появились из-за итераций lrand48 с временной меткой, требуя 1842 итераций только для P-256. Результаты показывают, что процесс был прозрачным и воспроизводимым, подрывая теории умышленного подрыва. Хотя Джерри Солинас скончался в 2023 году, работа Клода приносит завершение этой загадке. Результат не является криптографическим взломом, а является подтверждением целостности широко используемых стандартов ECDSA.
Ключевые сущности: Компании: Anthropic | Люди: Jerry Solinas, Neal Koblitz, Alfred Menezes, Bob Reiter
Часто задаваемые вопросы: Это открытие ослабляет ECDSA или кривые NIST?
Нет, открытие увеличивает доверие к кривым, показывая, что они были созданы с помощью простого и прозрачного процесса с использованием RNG с временной меткой, без каких-либо доказательств скрытых дверей или умышленных слабых мест.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing