Rippleov šef inženjeringa reagirao na AI koja je riješila desetljećima staru kriptografsku zagonetku
Voditelj inženjeringa u tvrtki Ripple, J. Ayo Akinyele, reagirao je na značajno kriptografsko otkriće koje je postigao Claude AI tvrtke Anthropic. Riječ je o otkriću koje navodno rješava 25 godina staru zagonetku o podrijetlu popularnih kriptografskih standarda. Akinyele je ocijenio da su nalazi prilično izvanredni te da je rješenje zapravo bilo sasvim jednostavno.
Akinyele je istaknuo da je otkriće povezano s podrijetlom parametara eliptičnih krivulja koje je standardizirao Nacionalni institut za standarde i tehnologiju (NIST), a koji su dugo bili predmet nagađanja o mogućim stražnjim vratima koje je ugradila američka Nacionalna sigurnosna agencija (NSA). Prema njegovim riječima, proboj nudi ponovljive dokaze i veću sigurnost u pogledu podrijetla takvih kriptografskih standarda. Akinyele je zatim nagađao o drugim misterijima u kriptografiji koji bi se potencijalno mogli riješiti uz pomoć umjetne inteligencije.
Kontekst
U istraživačkom izvješću od 16. listopada Anthropic je objavio da je njihova interna verzija Claudea otkrila podrijetlo pet popularnih NIST-ovih eliptičnih krivulja unutar pola sata. Riječ je o krivuljama P-192, P-224, P-256, P-384 i P-521, koje su dio standarda za algoritam digitalnog potpisa eliptične krivulje (ECDSA). Podrijetlo izvornih vrijednosti sjemena desetljećima je izazivalo znatiželju istraživača, dijelom i zato što je sjeme dostavila NSA s vrlo malo pojedinosti o njegovu podrijetlu. Taj nedostatak transparentnosti doveo je do zabrinutosti da su možda napravljene posebne prilagodbe parametara, moguće radi uvođenja kriptografskih slabosti.
No Claude je otkrio da je lrand48, prilično jednostavan generator pseudoslučajnih brojeva uključen u starije C programske biblioteke, korišten za generiranje sjemena.
Ključne brojke
Otkriće se odnosi na 25 godina staru zagonetku. Anthropic je 16. listopada objavio rezultate, a Claude je podrijetlo pet NIST-ovih eliptičnih krivulja pronašao unutar pola sata. Riječ je o krivuljama P-192, P-224, P-256, P-384 i P-521.
Što to znači
Važno je istaknuti da ovo nije uspješan napad na ECDSA. To takođerr ne znači da postoje sigurnosni problemi za kriptovalute koje koriste kriptografiju eliptičnih krivulja. Umjesto toga, čini teoriju o namjernom slabljenju tih konkretnih NIST-ovih krivulja znatno manje vjerojatnom. Istraživanje ne znači da su svi aspekti izvornog odabira potpuno shvaćeni, no Anthropic je istaknuo da ostaju nepoznanice oko odabira određenih baznih točaka i razloga preskakanja određenih matematički održivih kandidata za krivulje. Proboj pokazuje da umjetna inteligencija može biti alat koji istraživači mogu koristiti za preispitivanje dugo uvriježenih uvjerenja o široko korištenim kriptografskim sustavima.
Što slijedi
Akinyele je spekulirao o drugim misterijima u kriptografiji koji bi se potencijalno mogli riješiti uz pomoć umjetne inteligencije. Ostaje za vidjeti hoće li se slični pristupi primijeniti na preostale nepoznanice, poput odabira određenih baznih točaka i razloga preskakanja pojedinih kandidata za krivulje.