Claude NIST eliptik eğrilerindeki arka kapı şüphesini zayıflattı
Öne çıkanlar
- Claude, NIST eğrilerindeki NSA kaynaklı sayıların 1997-1998 saat verileriyle üretildiğini 30 dakikada tespit etti.
- Anthropic elde edilen bulgularla 36 bin 864 dolarlık hata ödülü kazandı ve tutarı bağışladı.
- Analiz Bitcoin'in secp256k1 altyapısında herhangi bir zayıflık ortaya çıkarmadı.
Anthropic, Claude yapay zeka modelinin ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından 2000 yılında kabul edilen eliptik eğrilerdeki sayıların kökenini 30 dakikadan kısa sürede çözdüğünü duyurdu. Kriptograflar, Ulusal Güvenlik Ajansı (NSA) tarafından sağlanan bu başlangıç sayılarının gizli bir arka kapı barındırabileceğinden 25 yıldır şüphe duyuyordu. Claude, beş sayı kümesinin 1997 ve 1998 yıllarına ait saat verilerini kullanan sıradan bir rastgele sayı üretecinden geldiğini ortaya çıkardı.
Araştırma sonuçlarının herkes tarafından tekrarlanabilir hale gelmesiyle birlikte Anthropic, eğrilerin kasıtlı bir zayıflık olmadan seçildiğine dair güvenin arttığını açıkladı. Yapılan keşif 36 bin 864 dolarlık ödül kazandırdı ve bu miktar hayır kurumlarına bağışlandı. Bazı sayıların neden atlandığı sorusu henüz tam olarak yanıtlanmasa da bulgular, kasıtlı bir müdahale olasılığını büyük oranda düşürdü.
Gelişme, Bitcoin'in yaratıcısı Satoshi Nakamoto'nun NSA standartları yerine secp256k1 eğrisini seçme kararını yeniden tartışmaya açtı. Ledger kurucu ortağı Nicolas Bacca endüstrinin boşuna daha karmaşık alternatiflere yöneldiğini belirtirken, Blockstream CEO'su Adam Back ise adımlarını açıklamayan NSA'i suçladı. İncelemeler Bitcoin altyapısında herhangi bir açık bulmadı ve mevcut sistemlerin güvenliği değişmedi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.