Система искусственного интеллекта Claude от компании Anthropic разгадала криптографическую загадку АНБ 25-летней давности

Долгое время криптографическое сообщество подозревало, что АНБ намеренно заложило в эти стандарты скрытые уязвимости (бэкдоры). В частности, для кривой P-256 Claude обнаружила, что опубликованное «семя» соответствует 1 842-му кандидату в последовательности, запущенной 16 августа 1997 года.

• Независимый криптограф Филиппо Вальсорда независимо подтвердил этот метод генерации и получил обещанную награду в $36 864, которую пожертвует организации Internet Security Research Group (оператору Let’s Encrypt). При этом некоторые детали, такие как выбор определенных базовых точек, параметры бинарной кривой B-163 и игнорирование некоторых математически корректных кандидатов, пока не получили полного объяснения.
• Для криптовалютных сетей, таких как Bitcoin и Ethereum, угроза отсутствует, поскольку они используют эллиптическую кривую secp256k1, а не стандарты NIST. Как отметил глава кошелька Coinbase Пит Ким, выбор secp256k1 изначально был продиктован именно опасениями по поводу возможного бэкдора в кривых NIST. «Оказалось, что бэкдора всё-таки не было», — констатировал он. Сооснователь Ledger Николя Бакка иронично прокомментировал это фразой «Checkmate Satoshi» («Мат, Сатоши»), а глава Blockstream Адам Бэк указал, что в возникшем недоверии виновато само АНБ, не предоставившее воспроизводимые шаги генерации параметров в своё время.
• Это открытие снижает уровень неопределенности для традиционных платежных систем и финансовой инфраструктуры, опирающейся на стандарты NIST. Тем не менее, долгосрочные риски сохраняются. Главной угрозой остаются квантовые компьютеры, которые теоретически способны вычислять приватные ключи из публичных. По оценкам европейских регуляторов, около 6,9 млн BTC находятся в зоне повышенного риска из-за уже раскрытых публичных ключей, хотя масштабных квантовых атак пока не зафиксировано. NIST утвердил первые постквантовые криптографические стандарты еще в августе 2024 года, но переход децентрализованных сетей (таких как Bitcoin) на квантово-устойчивые алгоритмы потребует сложного и длительного достижения консенсуса в сообществе.

Анализ события: 5 ключевых выводов

Это открытие имеет фундаментальное значение сразу для трех сфер: классической криптографии, блокчейн-индустрии и развития искусственного интеллекта. Его последствия можно свести к пяти основным тезисам:

• Урок прозрачности и «цена недоверия».Разгадка показала, что за мифическим 25-летним «заговором» стояла техническая банальность: использование устаревшего генератора lrand48. Однако молчание АНБ в 1990-х годах о методе генерации параметров создало вакуум доверия. В криптографии работает железное правило «don't trust, verify» (не доверяй, а проверяй). Эта вынужденная паранойя в итоге сыграла на руку глобальной безопасности, мотивируя разработчиков создавать более надежные и независимые альтернативы государственным стандартам.
• Новая эра ИИ в криптоанализе. Способность модели Claude раскрыть четвертьвековую головоломку менее чем за 30 минут знаменует качественный скачок в применении больших языковых моделей. ИИ эволюционирует из простого генератора текста в мощный инструмент историко-технической реконструкции, способный молниеносно систематизировать архивные спецификации и перебирать гипотезы с недоступной человеку скоростью.
• Триумф паранойи Сатоши Накамото. Реакция индустрии («Checkmate Satoshi») доказывает: изначальное недоверие создателей Bitcoin к централизованным институтам (вроде NIST и АНБ) было стратегически абсолютно верным. Выбор кривой secp256k1 вместо рекомендованной P-256 спас сеть от 25 лет репутационных терзаний и потенциальных дыр в безопасности. В мире криптографии здоровая подозрительность — это не баг, а необходимая стратегия выживания.
• Осадок неопределенности как драйвер инноваций. Несмотря на успех расследования, «белые пятна» остаются: логика выбора параметров для бинарной кривой B-163 и ряда базовых точек до конца не объяснена. Для критически важных систем даже такой незначительной неопределенности достаточно, чтобы оправдать ускоренный отказ от legacy-стандартов NIST в пользу современных и полностью прозрачных решений, таких как кривые Эдвардса (например, Ed25519).
• Смена вектора угроз: от бэкдоров к квантовому превосходству. С формальным оправданием NIST фокус внимания смещается на реальную экзистенциальную опасность для криптовалют — квантовые компьютеры. Масштаб: Около 6,9 млн BTC (в основном на старых адресах P2PK или адресах с переиспользованными ключами, где публичный ключ уже известен сети) теоретически уязвимы перед алгоритмом Шора. Проблема управления: Если традиционные финансы могут централизованно и незаметно для пользователя внедрить постквантовые стандарты NIST (утвержденные в 2024 году), то Bitcoin для подобного апгрейда потребуется сложнейший хардфорк. Достижение глобального консенсуса в децентрализованной сети чревато техническими рисками и социальным напряжением, требуя от пользователей активных действий по защите средств.