Anthropic сообщает, что Claude менее чем за полчаса разгадал загадку, которая оставалась неразгаданной около 25 лет: несколько непонятно откуда взявшихся семян эллиптических кривых NIST оказались результатом работы старого генератора случайных чисел lrand48 из библиотеки C. В качестве семян использовались метки времени Unix за 1997–1998 годы; для P-256 соответствующая метка — 16 августа 1997 года, 01:52:34. Процесс можно воспроизвести, а вознаграждение в размере 36 000 долларов пожертвовали группе интернет-безопасности. Компания подчеркивает: это не атака и не новая уязвимость.
Мой вывод: рухнула не какая-то отдельная теория о бэкдоре, а нарратив «таинственные константы — это непременно заговор»: если семена можно воспроизвести, версия о преднамеренной закладке выглядит еще менее убедительно. Биткоин использует secp256k1, которой в списке и не было, — это открытие ее ни подтвердило, ни оправдало; происхождение базовых точек P-224 и P-256 по-прежнему объяснено не до конца.
Кривую $BTC в свое время критиковали за излишнюю консервативность. Поставили бы вы на нее сегодня?
Мой вывод: рухнула не какая-то отдельная теория о бэкдоре, а нарратив «таинственные константы — это непременно заговор»: если семена можно воспроизвести, версия о преднамеренной закладке выглядит еще менее убедительно. Биткоин использует secp256k1, которой в списке и не было, — это открытие ее ни подтвердило, ни оправдало; происхождение базовых точек P-224 и P-256 по-прежнему объяснено не до конца.
Кривую $BTC в свое время критиковали за излишнюю консервативность. Поставили бы вы на нее сегодня?
