J. Ayo Akinyele, der Leiter der Technik bei Ripple, hat auf eine bedeutende kryptografische Entdeckung reagiert, die von Anthropics Claude-KI gemacht wurde und Berichten zufolge ein 25 Jahre altes Rätsel über die Ursprünge populärer kryptografischer Standards gelöst hat.
Akinyele kommentierte, dass die Ergebnisse recht bemerkenswert seien, und merkte an, dass die Lösung tatsächlich recht einfach sei.
„Dass die KI Licht auf die Ursprünge der NIST-EC-Seeds wirft, ist ein ziemlich bemerkenswertes Ergebnis“, sagte Ayo Akinyele auf X und verwies auf die Enthüllung, dass der Ursprung der Parameter die Verwendung des Zufallszahlengenerators lrand48 betraf, der mit dem Unix-Zeitstempel als Seed versehen wurde.
Der jüngste Durchbruch betrifft die Ursprünge der weithin diskutierten elliptischen Kurvenparameter, die vom National Institute of Standards and Technology (NIST) standardisiert wurden und seit langem Gegenstand von Spekulationen über mögliche Hintertüren sind, die von der US-amerikanischen National Security Agency (NSA) eingefügt wurden.
Er sagte, der Durchbruch biete reproduzierbare Beweise und größeres Vertrauen in die Ursprünge solcher kryptografischen Standards.
Akinyele spekulierte weiter über andere Rätsel in der Kryptografie, die möglicherweise mit Hilfe von künstlicher Intelligenz gelöst werden könnten.
KI löst 25 Jahre altes Krypto-Rätsel
In einem Forschungsbericht vom 16. Oktober kündigte Anthropic an, dass ihre interne Version von Claude innerhalb einer halben Stunde die Ursprünge von fünf populären NIST-Seeds elliptischer Kurven entdeckt habe.
Dazu gehören P-192, P-224, P-256, P-384 und P-521, die Teil der Standards für den Elliptic Curve Digital Signature Algorithm (ECDSA) sind.
Die Ursprünge der ursprünglichen Seed-Werte waren jahrzehntelang Gegenstand der Neugier unter Forschern, teilweise aufgrund der Tatsache, dass die Seeds von der NSA mit wenigen Details über ihre Herkunft bereitgestellt wurden.
Dieser Mangel an Offenlegung führte zu einigen Bedenken, dass es besondere Überlegungen bezüglich der Parameter gegeben haben könnte, möglicherweise um kryptografische Schwächen einzuführen.
Claude fand jedoch heraus, dass lrand48, ein recht einfacher Pseudozufallszahlengenerator, der in älteren C-Programmierbibliotheken enthalten ist, zur Generierung der Seeds verwendet wurde.
Was bedeutet das für die Krypto-Sicherheit?
Es ist erwähnenswert, dass dies kein erfolgreicher Angriff auf ECDSA ist. Es bedeutet auch nicht, dass es Sicherheitsbedenken für Kryptowährungen gibt, die elliptische Kurvenkryptografie verwenden.
Vielmehr macht es die Theorie einer absichtlichen Schwächung dieser spezifischen NIST-Kurven weit weniger wahrscheinlich.
Die Forschung bedeutet nicht, dass alle Aspekte der ursprünglichen Auswahl vollständig verstanden sind, aber Anthropic wies darauf hin, dass einige Unbekannte in Bezug auf die Auswahl bestimmter Basispunkte und die Gründe für das Überspringen bestimmter mathematisch machbarer Kandidatenkurven bestehen bleiben.
Der Durchbruch zeigt, dass künstliche Intelligenz ein Werkzeug sein könnte, das Forscher nutzen können, um lang gehegte Überzeugungen über weit verbreitete kryptografische Systeme infrage zu stellen.
