Anthropic araştırmacıları NIST eliptik eğri tohumlarının gizemini çözdü
Öne çıkanlar
- NIST eğri tohumlarının 1997-1998 yıllarındaki UNIX zaman damgaları ve drand48 üreteciyle oluşturulduğu kanıtlandı.
- Anthropic ekibi kazandığı 36 bin 864 dolarlık para ödülünü Let's Encrypt'i işleten ISRG vakfına bağışladı.
- Yaklaşık 30 bitlik serbestlik payı, NSA tarafından kasıtlı bir zayıflık yerleştirilmesi ihtimalini devre dışı bıraktı.
Anthropic bünyesindeki bir araştırma ekibi, 2000 yılında FIPS 186-2 standardında yayımlanan NIST eliptik eğrilerinin rastgele tohumlarının (seed) nasıl üretildiğini ortaya çıkardı. Araştırmacılar, üç yıl önce konulan ödülü 15 Ekim 2026 tarihinde alarak kazandıkları 36 bin 864 dolarlık ödülü Let's Encrypt sağlayıcısını yöneten kâr amacı gütmeyen ISRG kuruluşuna bağışladı. Bu keşif, kriptografi tarihinde uzun süredir devam eden önemli bir belirsizliği sonlandırdı.
Yıllardır tohumların Dr. Jerry Solinas tarafından unutulmuş İngilizce cümlelerin özetlenmesiyle oluşturulduğu düşünülüyordu. Yapılan incelemeler, değerlerin aslında 1997 ve 1998 yıllarına ait standart UNIX zaman damgalarının srand48 fonksiyonuna verilmesi ve drand48 rastgele sayı üreteciyle bayt bayt üretilmesi sonucu elde edildiğini gösterdi. ANSI X9.62 standardına göre üretilen 20 baytlık dizilerden yalnızca geçerli eğri oluşturanlar tohum olarak kabul edildi.
Elde edilen bulgular, Ulusal Güvenlik Ajansının (NSA) eğrilere kasıtlı olarak bir arka kapı yerleştirdiği yönündeki teorileri çürüttü. Zaman damgası tabanlı üretim sürecinin en fazla 30 bitlik bir serbestlik alanı tanıması nedeniyle, araştırmacıların zayıf eğrileri hedefleyebilecek manipülasyon payına sahip olmadığı kesinleşti. Bu gelişme, kuantum sonrası şifreleme yöntemlerine geçiş öncesinde NIST standartlarına duyulan güveni pekiştirdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.