Claude раскрыл происхождение кривых ECDSA: загадка длиной 25 лет решена
Claude reveals ECDSA curve origins
Anthropic использовала внутреннюю исследовательскую модель Claude, чтобы выяснить, как были сгенерированы seed-значения для стандартных эллиптических кривых NIST. Оказалось, что они не являются хешами юмористических фраз, как предполагалось ранее, а представляют собой вывод генератора lrand48 из C-библиотеки, инициализированного Unix-таймстемпом. Это открытие подтверждает, что кривые не содержат намеренных бэкдоров. За решение давней задачи назначенная награда в $36,864 будет передана Internet Security Research Group.
Это не криптографический взлом, новая атака или слабость в кривых ECDSA. На самом деле это делает нас более уверенными в том, что кривые были выбраны без каких-либо бэкдоров или намеренных уязвимостей.