Bài đăng trên Hacker News cho rằng Claude đã truy ra nguồn gốc seed của các đường cong ECDSA NIST
Một bài đăng chưa được xác minh trên Hacker News cho rằng Claude đã truy ra nguồn gốc các giá trị seed chưa từng được giải thích của một số đường cong elliptic ECDSA do NIST chuẩn hóa. Theo bài viết, các seed của P-192, P-224, P-256, P-384 và P-521 được tạo từ bộ sinh số giả ngẫu nhiên lrand48, khởi tạo bằng dấu thời gian Unix, rồi lấy các byte đầu ra cho đến khi thu được giá trị đã công bố. Bí ẩn này bắt đầu từ khi NIST đưa các đường cong vào tiêu chuẩn năm 2000, trong bối cảnh NSA cung cấp seed nhưng không nói rõ cách lựa chọn chúng. Claude được cho là đã nhận ra những dấu hiệu đặc trưng của bộ sinh số thế hệ thập niên 1990, khôi phục trạng thái bên trong và tái tạo được các giá trị; quá trình này cũng dùng phép giảm cơ sở mạng, một kỹ thuật toán học để khôi phục thông tin ẩn từ đầu ra số ngẫu nhiên bị thiếu. Bài viết nhấn mạnh đây không phải là cuộc tấn công hay điểm yếu mới của mật mã ECDSA, mà có thể khiến giả thuyết về cửa hậu có chủ đích trở nên kém thuyết phục hơn vì quy trình tạo seed có vẻ đơn giản và có thể tái tạo. Nếu được xác minh độc lập, phát hiện này sẽ khép lại một câu hỏi lâu năm về nguồn gốc các tham số mật mã được sử dụng rộng rãi, nhưng trên thực tế không làm thay đổi cách các hệ thống ECDSA đang được triển khai.
Bài đăng cho rằng Claude đã giải được bí ẩn lâu năm về nguồn gốc các seed của đường cong ECDSA NIST, nhưng đây vẫn là một tuyên bố từ cộng đồng chưa được xác minh. Nhà phát triển và nhóm bảo mật chưa cần thay đổi cách dùng ECDSA dựa trên thông tin này; nên chờ xác nhận độc lập nếu quan tâm đến tính xác thực của phát hiện.
Đọc bài gốc