Жарты сағат. Anthropic компаниясының Claude нейрожелісіне криптографтарды ширек ғасыр бойы әуре еткен жұмбақты шешу үшін осы уақыт жеткілікті болды.
1990-жылдардың аяғында АҚШ Ұлттық қауіпсіздік агенттігі (NSA) NIST институтына бес жұмбақ сан берген — P-192, P-224, P-256, P-384 және P-521 эллиптикалық қисықтарының «тұқымдары». Бұл қисықтар кейін заманауи криптографияның жартысына дерлік негіз болды: TLS сертификаттары, VPN, банк хаттамалары. Бірақ сандардың қайдан шыққанын NSA ешқашан толық түсіндірмеген. Агенттіктің математигі Джерри Солинас әжуалы ағылшын сөз тіркестерін хэштеген деген нұсқа тараған — бірақ сол сөз тіркестері жоғалып кеткен, теорияны тексеретін ештеңе қалмаған.
Жиырма бес жыл бойы осы үнсіздік бір сұрақты тудырды: агенттік тек өзі білетін осалдығы бар қисықтарды таңдап алмады ма? Сноуденнің ашқан құпиялары NSA-ның басқа криптостандарттарды шынымен әлсіретіп, күдікті одан сайын күшейтті. 2023 жылы криптоинженер Филиппо Валсорда сандардың шығу тегін түсіндіргенге $12 288 сый ақы тағайындады — қайырымдылыққа жұмсаса, $36 864-ке дейін өседі. Бірнеше жыл бойы оны ешкім алмады.
Claude мәселеге бұрынғы адамдардан өзгеше қарады. Модель сандар сөз тіркестерінің хэштері емес, ескі Unix C кітапханаларындағы кәдімгі lrand48 псевдокездейсоқ сан генераторының нәтижесі болуы мүмкін деп болжады. Осы болжамнан бастап, ЖИ 1997-1998 жылдардың уақыт белгілеріне негізделген үміткерлерді тексерді және P-256 қисығының жарияланған тұқымын дәл қайталады — бұл тізбектегі 1842-ші үміткер болып шықты. Қалған төрт қисық та дәл сондай дәлдікпен сәйкес келді. Жарияланған ой-пікірінде модель: «Бұл керемет: бұл жиырма бес жылдық жұмбақты шешеді» деп жазды, содан кейін: «Ой, бұл нағыз жаңалық» деп қосты.
Криптография үшін бұл қорытынды алаңдатудан гөрі тыныштандыратын. Егер сандар жай ғана күнге негізделген генератордың бірінші жарамды нәтижесі болса, жасырын манипуляция кеңістігі күрт тарылады — зерттеушілердің бағалауынша, NSA-да шамамен 30 бит таңдау еркіндігі болған, ал ең қорқынышты бэкдор сценарийлері талап еткен 70 бит емес. Бұл мәселені толық жаппайды — генератор неге кейбір жарамды нұсқаларды жіберіп өткенін ешкім түсіндіре алмайды — бірақ әдейі жасалған осалдық нұсқасын әлдеқайда дәлелсіз етеді.
Bitcoin-ге бұл тек жанама қатысты: монета NIST қисықтарын емес, параметрі аз, қарапайым secp256k1 құрылымын қолданады, оны бастапқыда да аз күдіктенген. Бұл көбіне бүкіл интернет инфрақұрылымына деген сенім туралы әңгіме, криптовалюталарға нақты қауіп емес. Anthropic сый ақыны тегін Let's Encrypt сертификат қызметінің артындағы коммерциялық емес Internet Security Research Group ұйымына жіберді. Дегенмен бәрі бұл жаңалықты бірауыздан жаңалық деп қабылдаған жоқ: Bitcoin Core әзірлеушісі Грегори Максвелл бірнеше күн бұрын басқа Anthropic моделіне осындай сұрақ қойғанын, бірақ жауап алмағанын атап өтті — бұл нәтиженің қаншалықты қайталанатынына күмән тудырады.
