Claude, NIST eğrilerinin gizemli tohumlarının nereden geldiğini buldu
Anthropic araştırmacılarına göre bir Claude araştırma modeli, NIST'in eliptik eğrilerini üreten ve 25 yıldır kaynağı bilinmeyen tohum değerlerinin sıradan bir rastgele sayı üreteciyle 1997-1998'de üretildiğini yarım saatten kısa sürede çözdü.
Anthropic'in Frontier Red Team ekibi, 16 Ekim 2026'da yayımladığı araştırmada yıllardır kriptografi dünyasında tartışılan bir soruya cevap verdi: NIST'in P-256 gibi eliptik eğrilerini tanımlayan "tohum" değerleri nereden geliyordu? Ekibe göre şirketin iç araştırma modeli, ipucu verilmeden sorulan bu soruyu yarım saatten kısa sürede çözdü.
25 yıllık soru
NIST, ECDSA imza standardını 2000 yılında FIPS 186-2 ile kabul etti. Standarttaki eğrilerin bir katsayısı, yayımlanan bir tohum değerinin özetinden üretiliyordu. Bu tohumları NSA sağlamıştı ama nasıl seçildiklerini hiç açıklamadı. Bu boşluk, eğrilerin içine bir arka kapı yerleştirilmiş olabileceği şüphesini besledi; tohumların esprili bir parolanın özeti olduğu gibi teoriler ortaya atıldı. Sürecin bilinen isimlerinden Jerry Solinas 2023'te hayatını kaybettiği için soru cevapsız kalmıştı.
Cevap: sıradan bir rastgele sayı üreteci
Araştırmaya göre P-192, P-224, P-256, P-384 ve P-521 eğrilerinin tohumları bir özet çıktısı olarak üretilmemiş. Değerler, C kütüphanesindeki lrand48 rastgele sayı üretecinden, Unix zaman damgalarıyla başlatılarak çıkmış. Model önce çıktılardaki desenlerden üreteci tahmin etmiş, tohumlarda sıfır bitlerden oluşan bir iz fark etmiş, ardından kırpılmış üreteç durumunu LLL kafes indirgemesiyle geri kazanmış. Asal eğrilerin zaman damgaları Mayıs 1997 ile Nisan 1998 arasına düşüyor. P-192 dahil altı taban noktasının da FreeLIP adlı bir rastgele sayı üretecinden geldiği bulundu.
Arka kapı ihtimali azalıyor
Yazarlar bulgunun bir kriptografik kırılma, yeni bir saldırı ya da ECDSA eğrilerinde bir zayıflık anlamına gelmediğini özellikle vurguluyor. Onlara göre tohumların basit ve tekrarlanabilir bir süreçten çıkması, eğrilere bilerek bir zayıflık yerleştirilmiş olması ihtimalini çok daha düşük gösteriyor. Sonuçları yeniden üreten kod, kamu malı lisansıyla (CC0) yazıyla birlikte paylaşıldı; isteyen herkes hesapları kendisi doğrulayabiliyor. Tohumları bulana vaat edilen 36.864 dolarlık ödül Let's Encrypt'in arkasındaki Internet Security Research Group'a bağışlanacak.
Bazı sorular hala açık: P-224, P-256, P-384 ve P-521'in taban noktaları ile NIST'in ikili eğrilerinin taban noktaları açıklanamadı, B-163 tohumu denenen desenlerin hiçbirine uymadı ve bazı geçerli aday eğrilerin neden atlandığı bilinmiyor. Çalışma Anthropic ekibinin kendi anlatımı; kod açık olduğu için bağımsız kriptografların yorumlarını ve doğrulamalarını izlemek yararlı olur. Açık not: GlobalFeed'in motoru da Claude'dur.
