Anthropic компаниясының Claude жасанды интеллект моделі криптографиядағы ең ұзақ уақыт бойы шешілмеген жұмбақтардың бірін шешіп, 1990-шы жылдардың соңында АҚШ Ұлттық қауіпсіздік агенттігі (NSA) үкіметке ұсынған кездейсоқ сандардың шығу тегін анықтады. Бұл сандардың артында жасырын есіктер бар деп күдіктенген болатын, олар 1997 және 1998 жылдардағы уақыт белгілерін қолданатын стандартты кездейсоқ сандар генерациялау бағдарламасымен байланысты болды. Модель NIST эллиптикалық қисық криптографиясы үшін қолданылған бес белгісіз тұқымдық сандарды 30 минуттан аз уақытта іздеп тапты, бұл NSA-ның жасырын есігі бар деген күдікті азайтады.
NIST қисықтарын пайдаланушылар ешқандай әрекет жасаудың қажеті жоқ, дегенмен кейбір элементтердің қалай таңдалғаны туралы сұрақтар әлі де бар. Bitcoin әсер етпеді, себебі ол secp256k1 қолданады — осалдықтарды жасыру мүмкіндігі аз қарапайым қисық, дегенмен қуатты кванттық компьютерлер бөлек қауіп тудыруы мүмкін.
2000 жылы Ұлттық стандарттар және технологиялар институты (NIST) NSA ұсынған қисықтар жиынтығын қабылдады, бірақ олардың генерациясы үшін қолданылған кейбір сандардың таңдалуы жұмбақ болып, көп талқылауға себеп болды. Claude моделі кеңінен қолданылатын P-256 қисығы үшін тізбек құрып, оның жарияланған тұқымдық санымен 1842-ші кандидатта дәл сәйкестікті тапты. Бұл "ерекше" ашылу ретінде бағаланды. Зерттеу жүргізгеннен кейін, Claude жасырын осалдықтардың жоқ екенін көрсетті.
Алайда, команда бағдарламаның кейбір сәйкес келетін кандидаттарды неге өткізіп жібергенін және қисықтардың басқа бөліктері қалай таңдалғанын түсіндіре алмайды. Bitcoin бұл жұмбақтың бір бөлігі болмағанын атап өту маңызды, себебі оның әмияндары қарапайым схемаға негізделген secp256k1-ге сүйенеді. Дегенмен, болашақта қуатты кванттық компьютер қауіп төндіруі мүмкін, себебі ол кері жұмыс істеп, құпия кілттерді шеше алады. Қазіргі уақытта ешкім Bitcoin кілтін бұза алатын қуатты кванттық компьютер жасай алған жоқ.
Кейінгі зерттеулер Claude моделінің ескі C бағдарламалау кітапханаларында табылған lrand48 сан генерациясын қолданғанын және нәтижелердің басынан бастап көпшілікке қолжетімді болғанын көрсетті. Мәселені шешу үшін сыйақы $36,864 құрайды және ол веб-сайттар үшін тегін қауіпсіздік сертификаттарын ұсынатын коммерциялық емес ұйым Internet Security Research Group-қа беріледі.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
