КриптоЛампа
Claude связал начальные значения кривых NIST с временными метками 1997–1998 годов
Модель Claude восстановила генерацию начальных значений пяти кривых NIST через генератор lrand48 и временные метки 1997–1998 годов; практический бэкдор не обнаружен.
Исследовательская модель Claude от Anthropic менее чем за 30 минут восстановила способ получения начальных значений пяти эллиптических кривых NIST. Результат связывает их с генератором псевдослучайных чисел lrand48 и временными метками Unix 1997 и 1998 годов.
Речь идет о кривых P-192, P-224, P-256, P-384 и P-521. Восстановленный алгоритм воспроизвел все 160 битов опубликованных начальных значений. Криптограф Филиппо Вальсорда независимо проверил результаты на языке Go; Anthropic также опубликовала исходный код для проверки.
В 2023 году Вальсорда объявил награду за объяснение происхождения значений. Команда Anthropic направила выплату в размере 36 864 долларов организации Internet Security Research Group, управляющей проектом Let’s Encrypt.
Открытие делает гипотезу о намеренно заложенном бэкдоре менее правдоподобной, но не доказывает отсутствие всех возможных уязвимостей. Происхождение начального значения кривой B-163 и причины отбраковки некоторых кандидатов остаются неясными. Bitcoin и Ethereum напрямую это открытие не затрагивает: они используют кривую secp256k1.
Разработчик Bitcoin Грегори Максвелл отметил, что другой ИИ-агент, которому предложили ту же задачу, не справился с ней. Он усомнился в том, что результат показывает общие способности модели, и предположил, что многое могло зависеть от ее настройки.
Разобраться в теме новости
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ПОШАГОВО
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВОКак проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию