КриптоЛампа
Модель Anthropic связала начальные значения кривых NIST с генератором lrand48
Исследователи восстановили происхождение пяти начальных значений кривых NIST, связав их с lrand48 и временными отметками 1997–1998 годов. Биткоин использует другую кривую.
Модель Claude компании Anthropic менее чем за 30 минут связала пять опубликованных начальных значений эллиптических кривых NIST с генератором случайных чисел lrand48. Для восстановления последовательности использовались временные отметки 1997 и 1998 годов; значения были переданы Национальным агентством безопасности США в конце 1990-х.
Кривые NIST приняли в 2000 году, однако происхождение отдельных параметров долго оставалось неясным. Это породило опасения, что при выборе чисел могла быть заложена уязвимость. Anthropic считает, что найденное объяснение снижает вероятность такой бэкдора, но отмечает, что выбор некоторых элементов по-прежнему не объяснен.
Пользователям кривых NIST, согласно сообщению Anthropic, не требуется предпринимать какие-либо действия. Восстановленные начальные значения были публичными, поэтому речь не идет о раскрытии ранее неизвестных секретов.
Биткоин использует кривую secp256k1, а не P-256, и открытие не затрагивает его ключи. Возможная угроза от достаточно мощных квантовых компьютеров — отдельный вопрос: в тексте отмечается, что такой компьютер, способный взломать биткоин-ключ, пока не создан, а срок его появления неизвестен. Приз в $36 864 за решение загадки планируется передать организации Internet Security Research Group, стоящей за Let’s Encrypt.
Разобраться в теме новости
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ОБЪЯСНЯЕМ
Что такое биткоин и как работает сеть Bitcoin
Чем Bitcoin отличается от банковского счёта, как подтверждаются переводы и почему новости о цене не описывают всю работу сети.
Читать разбор ОБЪЯСНЯЕМКак работает криптовалютный ETF и что означают притоки
Спотовые и фьючерсные криптопродукты, отличия от покупки BTC и ETH, комиссии и правильное прочтение новостей о притоках и оттоках.
Читать разбор