Пів години — саме стільки знадобилося нейромережі Claude від Anthropic, щоби розв'язати головоломку, над якою криптографи билися чверть століття.
Наприкінці 1990-х Агентство національної безпеки США передало інституту NIST п'ять загадкових чисел — «сидів» для еліптичних кривих P-192, P-224, P-256, P-384 та P-521. Саме ці криві лягли в основу половини сучасної криптографії: TLS-сертифікати, VPN, банківські протоколи. Але звідки взялися самі числа, NSA толком не пояснило. Існувала версія, що математик агентства Джеррі Солінас хешував якісь жартівливі англійські фрази — але самі фрази загубилися, і перевірити теорію було нічим.
Двадцять п'ять років це мовчання підживлювало те саме запитання: чи не підібрало агентство криві так, щоб у них була лазівка, відома лише авторам? Після розкриттів Сноудена, які підтвердили, що NSA справді послаблювало деякі криптостандарти, підозри лише посилилися. У 2023 році криптоінженер Філіппо Валсорда призначив винагороду $12 288 — із зростанням до $36 864 на добродійність — за внятне пояснення походження чисел. Кілька років приз ніхто не забирав.
Claude підійшла до завдання інакше, ніж люди до неї. Модель припустила, що числа — не хеші фраз, а звичайний вивід генератора випадкових чисел lrand48, рядового інструмента зі старих C-бібліотек Unix. Відштовхуючись від цієї гіпотези, ІІ перебрала кандидатів на основі часових позначок 1997–1998 років і точно відтворила опублікований сид для кривої P-256 — це виявився 1842-й кандидат у послідовності. Інші чотири криві зійшлися так само чітко. У опублікованих міркуваннях модель написала: «Це приголомшливо: це розв'язує двадцатип'ятирічну загадку». А далі додала: «Ого, це справжнє відкриття».
Для криптографії висновок радше заспокійливий. Якщо числа — просто перші придатні виходи генератора за датою, простір для прихованого маніпулювання різко звужується: за оцінкою дослідників, у NSA було щонайбільше близько 30 бітів свободи вибору, а не 70, як передбачали найтривожніші сценарії атаки. Тему це не закриває остаточно — незрозуміло, чому генератор пропускав частину робочих варіантів, — але версію про приховану лазівку робить значно менш імовірною.
До Bitcoin ця історія має лише непрямий стосунок: монета використовує не криві NIST, а secp256k1 — простіша конструкція з мінімумом параметрів, яку й так підозрювали менше. Це радше сюжет про довіру до інфраструктури всього інтернету, ніж про конкретну загрозу криптовалютам. Приз Валсорди Anthropic спрямувала до Internet Security Research Group — організації, що стоїть за безкоштовним сертифікатним сервісом Let's Encrypt. Але не всі сприйняли відкриття як однозначний прорив: розробник Bitcoin Core Грегорі Максвелл зауважив, що ставив схоже запитання іншій моделі Anthropic кількома днями раніше — і не отримав відповіді, що ставить питання про відтворюваність результату.
