Anthropic, P-256 tohum üretim yolunu yeniden oluşturdu: Sonuç 1997’deki rastgele çıktıyla eşleşti

Anthropic, Ethereum(ETH) geçiş anahtarı cüzdanlarında kullanılabilecek P-256 eğrisinin herkese açık tohum üretim yolunu yeniden oluşturdu. Başlangıç değeri olarak 1997 tarihini kullanan rastgele sayı üretecinde aynı değere ulaşıldı. Ancak eğri adayının hangi ölçütle seçildiği ve başlangıç noktasının nasıl üretildiği açıklığa kavuşmadı.

Anthropic, 16 Ekim’de yayımladığı araştırmada Claude’un, ABD Ulusal Güvenlik Ajansı’nın (NSA) sağladığı eliptik eğri standardının tohum üretim yolunu izlediğini bildirdi. P-256 tohumu, 16 Ağustos 1997 saat 10.52.34’te (Kore saati) başlatılan C kütüphanesindeki “lrand48” rastgele sayı üretecinin 1842’nci adayıyla eşleşti. Yeniden üretim kodu da yayımlandı.

Bu sonuç, Ethereum cüzdanlarının özel anahtarlarının açığa çıktığı ya da yeni bir güvenlik açığı bulunduğu anlamına gelmiyor. Tohum, eğri katsayılarından birini belirleyen herkese açık bir tasarım değeridir; işlemleri onaylayan özel anahtardan ve kullanıcıların imza kimlik bilgilerinden farklıdır. Anthropic, yeni bir saldırı veya eğride bir zayıflık bulmadığını ve kullanıcıların ek bir işlem yapmasına gerek olmadığını belirtti.

Geçiş anahtarı cüzdanları ve P-256

Konunun Ethereum bağlantısı, Ethereum İyileştirme Önerisi EIP-7951’den geliyor. Öneri, P-256 ya da secp256r1 imzalarını doğrulayan “P256VERIFY” işlemini tanımlıyor. Apple Secure Enclave, Android Keystore ve FIDO2·WebAuthn cihazlarında oluşturulan imzaların desteklenmesini öngörüyor. Bu altyapı, cihazda saklanan anahtarla imza atıp imzayı Ethereum üzerinde doğrulayan cüzdanların geliştirilmesinde kullanılabilir.

Ethereum’un hâlihazırda kullandığı secp256k1 ile P-256 ise farklı eliptik eğrilerdir. EIP-7951, P-256 imzalarını doğrulamaya yönelik bir öneridir; tüm Ethereum cüzdanlarının veya mevcut anahtarların aynı şekilde etkileneceği anlamına gelmez. Geçiş anahtarıyla bağlantılı cüzdanların güvenliğine ilişkin tartışmalar ile Ethereum cüzdanlarının genel güvenliğini birbirinden ayırmak gerekiyor.

Tohum yolu ortaya çıksa da sorular sürüyor

Anthropic’in yeniden oluşturduğu yol, tohumun hangi rastgele sayı üretecinden ve başlangıç zamanından geldiğini açıklıyor. Ancak aynı çalıştırmada yalnızca 1842’nci aday değil, 876’ncı aday da geçerli bir eğri oluşturdu. Araştırma, önceki adaylar atlanarak neden 1842’nci değerin seçildiğini açıklamadı.

Eğrinin başlangıç noktasının nasıl üretildiği de çözülemedi. Anthropic, Mayıs 1997’de oluşturulan bazı eğrilerin başlangıç noktası üretim yolunu açıkladı; ancak P-256, P-224, P-384 ve P-521 için bu yöntemi ortaya çıkaramadığını belirtti. Tohumun kaynağını yeniden oluşturmak, eğri parametrelerinin seçim sürecinin tamamını açıklamıyor.