Крепкий орешек, над которым криптографы бились 25 лет, Claude раскусил за полчаса.

16 октября Anthropic сообщила: Claude установил происхождение набора эллиптических кривых, который NSA передало NIST.
Для этого он использовал генератор случайных чисел lrand48 из старой библиотеки C и временные метки 1997 и 1998 годов.
Сид P-256 совпал с 1842-м кандидатом. Весь процесс можно воспроизвести.
Этот набор сидов NSA передало американскому органу по стандартизации в 2000 году, и 25 лет никто не знал, откуда он взялся.

Подозрения в наличии бэкдора теперь в основном сняты.
Но два вопроса остались без ответа: как отфильтровывали некоторые значения-кандидаты и откуда взялись параметры других кривых.
Anthropic также подчеркнула: это не взлом криптографии, а пользователям кривых NIST не нужно менять ключи.
Anthropic заявила, что пожертвует вознаграждение в размере 36 864 долларов некоммерческой организации, стоящей за Let's Encrypt.

К биткоину это не имеет отношения.
Кривая, используемая в биткоине, называется secp256k1 — её нет в этом наборе.
Выбирая кривую, Сатоши Накамото остановился на той, чьи параметры настолько просты, что спрятать в них бэкдор негде.
Разработчик кошельков Пит Ким ещё много лет назад говорил, что тогда они избегали кривых NIST именно из-за опасений насчёт бэкдора NSA.

Для разработчиков кошельков это, как ни странно, хорошая новость.
Защищённые чипы в телефонах и компьютерах, а также ключи доступа поддерживают только P-256.
Теперь использовать защищённый чип телефона для непосредственной подписи транзакций будет гораздо проще.

Загадка, не поддававшаяся 25 лет, решена ИИ за полчаса.
Как думаете, понадобится ли ещё 25 лет, чтобы разгадать следующую загадку?

#比特币 $BTC

---
Источники данных: CoinDesk (2026-10-17), Odaily (2026-10-17), cointribune/coinedition: 16 октября Anthropic сообщила, что Claude за 30 минут установил происхождение 5 наборов сидов эллиптических кривых, переданных NSA организации NIST, связав их с временными метками 1997/1998 годов и генератором случайных чисел lrand48; сид P-256 совпал с 1842-м кандидатом. Вознаграждение в размере $36,864 пожертвуют Internet Security Research Group (некоммерческой организации, стоящей за Let's Encrypt). Биткоин и Ethereum используют secp256k1, поэтому их это не затрагивает (CoinDesk 10-17, thebitgazette 10-17). Квантовый прогресс Google Willow — отдельный отдалённый риск, не связанный с этим открытием. $BTC — метка майнинга, соответствующая содержанию о криптографии биткоина.