КриптоЛампа
Модель Anthropic связала начальные значения кривых NIST с генератором lrand48
Исследователи восстановили происхождение пяти начальных значений кривых NIST, связав их с lrand48 и временными отметками 1997–1998 годов. Биткоин использует другую кривую.
Модель Claude компании Anthropic менее чем за 30 минут связала пять опубликованных начальных значений эллиптических кривых NIST с генератором случайных чисел lrand48. Для восстановления последовательности использовались временные отметки 1997 и 1998 годов; значения были переданы Национальным агентством безопасности США в конце 1990-х.
Кривые NIST приняли в 2000 году, однако происхождение отдельных параметров долго оставалось неясным. Это породило опасения, что при выборе чисел могла быть заложена уязвимость. Anthropic считает, что найденное объяснение снижает вероятность такой бэкдора, но отмечает, что выбор некоторых элементов по-прежнему не объяснен.
Пользователям кривых NIST, согласно сообщению Anthropic, не требуется предпринимать какие-либо действия. Восстановленные начальные значения были публичными, поэтому речь не идет о раскрытии ранее неизвестных секретов.
Биткоин использует кривую secp256k1, а не P-256, и открытие не затрагивает его ключи. Возможная угроза от достаточно мощных квантовых компьютеров — отдельный вопрос: в тексте отмечается, что такой компьютер, способный взломать биткоин-ключ, пока не создан, а срок его появления неизвестен. Приз в $36 864 за решение загадки планируется передать организации Internet Security Research Group, стоящей за Let’s Encrypt.
Разобраться в теме новости
Как купить биткоин за рубли и вывести BTC на кошелёк
Порядок первой покупки Bitcoin: как выбрать способ оплаты, купить часть BTC, проверить торговую пару и вывести монеты в основную сеть на личный адрес.
Открыть инструкцию ПОШАГОВО
Как оплатить Lightning-инвойс и проверить статус платежа
Что проверить в Lightning-инвойсе: получателя, сумму, срок действия и состояние оплаты. Как действовать при истёкшем запросе или неопределённом результате.
Открыть инструкцию ПОШАГОВОКак проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию