كلود يكشف أصول منحنيات ECDSA
تمكن فريق في شركة أنثروبيك من كشف أصل القيم التشفيرية المستخدمة في تعريف منحنيات معيار التوقيع الرقمي باستخدام المنحنيات البيضاوية ضمن مواصفات المعهد الوطني الأمريكي للمعايير والتقنية، في اختتام لنقاش دام عقوداً حول مصدر هذه القيم التي قدمتها وكالة الأمن القومي دون شرح. وفي أكتوبر 2026، طلب موظف في الشركة من نموذج داخلي يحمل اسم كلود استنتاج كيفية توليد هذه القيم من دون توجيه مسبق. وخلال أقل من نصف ساعة، وجد النموذج أن بذور المنحنيات القياسية بي 192 وبي 224 وبي 256 وبي 384 وبي 521 لم تنشأ من دوال تجزئة كما شاعت نظريات سابقة، بل نشأت من مولد أرقام شبه عشوائي شائع في المكتبات البرمجية القديمة، كان يهيأ بطابع زمني من نظام يونكس. وكشفت النتائج أن توليد كل بذرة اعتمد على سحب دفعات متتالية من المولد حتى الحصول على المرشح النهائي. فمثلاً، صدرت بذرة المنحنى بي 256 في التكرار 1842 من تشغيل مرتبط بتاريخ 16 أغسطس 1997، بينما توزعت البذور الأخرى على تشغيلات تعود إلى الفترة بين مايو 1997 وأبريل 1998. وأكد الفريق أن هذا الاكتشاف لا يكشف عن ضعف في المعيار ولا يفتح باب هجمات جديدة، بل يدعم الاعتقاد بأن اختيار المنحنيات تم بشكل بريء، لأن طريقة توليد القيم أصبحت قابلة لإعادة الإنتاج. وشمل العمل كذلك تفسير أصل بعض النقاط الأساسية في المنحنيات، وهي الثوابت التي تبدأ منها عمليات التوقيع. فعلى سبيل المثال، اشتقت النقاط الأساسية في المنحنى بي 192 وفي ست منحنيات مثال ضمن معيار صناعي أمريكي من مولد عشوائي كان موجوداً في مكتبة حسابية للأعداد الكبيرة، مع بذور صغيرة مثل 20000 و20420. لكنها لم تفسر بعد النقاط الأساسية في المنحنيات بي 224 وبي 256 وبي 384 وبي 521، كما بقيت بذرة المنحنى بي 163 بلا تفسير. وأعلن الفريق أنه سيتبرع بمكافأة قدرها 36864 دولاراً، كانت مخصصة لمن يكتشف مصدر البذور، إلى مجموعة الإنترنت لأمن الأبحاث. وتُعد هذه النتيجة إغلاقاً عملياً لملف أثقل ثقة كثير من الباحثين لسنوات، من دون أن تتطلب إجراءات وقائية أو تغييرات لدى مستخدمي المعيار.
