Claude, NSA’nın sağladığı 5 NIST eğrisi tohumunun üretim yolunu yeniden oluşturdu

Anthropic, 16 Ekim’de yayımladığı araştırma yazısında Claude’un, ABD Ulusal Güvenlik Ajansı’nın (NSA) 1990’larda sağladığı beş NIST eliptik eğri tohumunun nasıl üretildiğini yeniden oluşturduğunu açıkladı. Bulgular, uzun süredir gündemde olan arka kapı şüphesini azaltan bir ipucu sunuyor; ancak tüm eğri oluşturma sürecini ya da Bitcoin’in kuantum bilgisayarlara karşı güvenliği konusunu açıklamıyor.

Anthropic’e göre Claude, NIST’in P-192, P-224, P-256, P-384 ve P-521 tohumlarını 30 dakika içinde buldu. Tohumlar bir hash’ten değil, Unix zaman damgasıyla başlatılan C kütüphanesi rastgele sayı üreteci lrand48’in çıktısından oluşuyordu.

Eliptik eğriler, açık anahtarlarla özel anahtarları ilişkilendiren ve elektronik imza gibi işlemlerde kullanılan matematiksel yapılardır. NIST, eliptik eğrileri 2000 yılında dijital imza standardına dahil etti. Ancak NSA’nın sağladığı tohumların nasıl üretildiği açıklanmadığı için, eğrilere bilerek bir zayıflık eklenmiş olabileceği yönünde sorular gündeme gelmişti.

Neal Koblitz ve Alfred Menezes, 2015 tarihli makalelerinde NIST eğrilerinin seçimine ilişkin tartışmaları ele aldı. Anthropic, yeni analizin tohumların üretim yolunu kısmen açıkladığını, ancak eğri parametrelerinin tamamının nasıl seçildiğini yeniden ortaya koymadığını belirtti.

Anthropic, bu çalışmanın bir kriptografik saldırı ya da eliptik eğrilerde güvenlik açığı keşfi olmadığını ve NIST eğrilerini kullananların ek bir işlem yapmasına gerek bulunmadığını söyledi. Tohumların olağan bir rastgele sayı üretim sürecinden gelmesi, arka kapı şüphesini azaltan bir dayanak oluşturuyor.

Bununla birlikte, adayların nasıl seçildiğine ilişkin açıklanmayan noktalar var. P-256 tohumu aynı çalıştırmada 1.842’nci adaydı; ancak ondan önce gelen 876’ncı aday da geçerli eğri koşullarını karşılıyordu. Anthropic, bu önceki adayın neden atlandığını açıklayamadı.

P-224, P-384 ve P-521 için başlangıç noktalarının nasıl üretildiği ve bazı aday seçim kuralları da çözüme kavuşmadı. İkili eğri B-163’ün tohumu da yeniden oluşturulamadı.

Bitcoin (BTC), bu analizde incelenen NIST eğrileri yerine secp256k1 kullanıyor. Bitcoin geliştirici belgeleri ve Bitcoin Core uygulaması, bu eğriyi açık anahtarlarda kullanılan ayrı bir eğri olarak tanımlıyor. Bu nedenle NIST tohumlarının üretim yolunun açıklığa kavuşması, Bitcoin’in eğrisini veya güvenlik koşullarını değiştirmiyor.

Bitcoin’in kuantum bilgisayarlarla karşı karşıya kalabileceği risk, tohumların kaynağı meselesinden ayrı bir konu. Yeterince güçlü bir kuantum bilgisayarın açık anahtardan özel anahtarı hesaplayabileceği endişesi dile getiriliyor, ancak böyle bir saldırıyı gerçekleştirebilecek cihazın ne zaman yapılabileceğine ilişkin bir tarih verilmiş değil.

Google, 15 Ekim’de Willow işlemcisiyle kuantum hata düzeltme teknolojisini gösterdiğini ve belirli hataları mevcut yönteme kıyasla yaklaşık 40 kat azalttığını açıkladı. Bu sonuç, Bitcoin anahtarlarını çözebilecek bir cihazı ya da olası bir saldırının zamanını ortaya koymadı.

Anthropic, analizinin eski NIST eğrisi tohumlarının üretim yolunu kısmen açıkladığını bildirdi. Aday seçimi ve bazı eğri parametrelerinin kaynağı hâlâ yanıt bekliyor. Bu konuların Bitcoin’in kuantum güvenliği tartışmasından ayrı ele alınması gerekiyor.

Claude NSA’nın şifrelerini mi çözdü?

Hayır. Anthropic’in açıkladığı bulgular, NIST eliptik eğrilerinde kullanılan tohumların nasıl üretildiğinin yeniden oluşturulmasıyla ilgili. Herhangi bir şifreli metin ya da özel anahtar çözülmedi.

Bu bulgu Bitcoin’i doğrudan etkiliyor mu?

İncelenen tohumlar NIST eğrileri için kullanıldı; Bitcoin ise secp256k1 eğrisini kullanıyor. Bitcoin geliştirici belgeleri, açık anahtarlarda secp256k1’den yararlanıldığını belirtiyor. Anthropic de NIST eğrisi kullanıcılarının ek bir işlem yapmasına gerek olmadığını söyledi. Dolayısıyla bu bulgu Bitcoin’in eğri üretim sürecini veya güvenliğini doğrudan değiştirmiyor.

Bitcoin’in kuantum bilgisayar riski çözüldü mü?

Hayır. Açık anahtardan özel anahtar hesaplayabilecek güçte bir kuantum bilgisayara ilişkin endişeler, tohumların kaynağı tartışmasından ayrı. Google’ın hata düzeltme gösterimi de Bitcoin anahtarlarını çözebilecek bir cihazı ya da olası saldırı zamanını ortaya koymadı.