Claude, NSA'nın 25 yıllık kripto gizemini 30 dakikada çözdü: Bitcoin etkilenmedi
Anthropic'in yapay zekâ modeli, NIST eliptik eğrilerinin merak edilen tohumlarının 1997-1998 tarihli sıradan bir programdan geldiğini gösterdi. Bitcoin…
Öne çıkanlar
- Anthropic'in Claude modeli, NSA kaynaklı NIST eğri tohumlarının 1997-1998 tarihli lrand48 üreteciyle üretildiğini 30 dakikadan kısa sürede gösterdi.
- Bulgu, NSA standartlarına arka kapı yerleştirdiği şüphesini zayıflatıyor; NIST eğrisi kullanıcıları için işlem gerekmiyor.
- Bitcoin'in secp256k1 eğrisi bu tartışmanın dışında; sadeliği gizli zayıflık yerleştirilmesine kapı bırakmıyor.
- Kuantum bilgisayar tehdidi eğri seçiminden bağımsız olarak Bitcoin için ayrı bir risk olmayı sürdürüyor.
Anthropic'in yapay zekâ modeli Claude, kriptografi dünyasının çeyrek asırdır çözülemeyen bilmecelerinden birini aydınlattı. Model, 1990'larda ABD Ulusal Güvenlik Ajansı'nın (NSA) NIST'e sunduğu ve uzun süredir gizli bir arka kapı barındırdığı şüphesiyle tartışılan eliptik eğri tohumlarının, 1997 ve 1998 tarihlerine ait zaman damgalarıyla beslenmiş sıradan bir rastgele sayı üreteci kullanılarak üretildiğini tespit etti. Bütün bu süreç 30 dakikadan az sürdü.
Bulgu, NSA'ın standartlara gizlice bir zayıflık yerleştirdiği ihtimalini zayıflatıyor. Anthropic'e göre NIST eğrilerinin kullanıcılarının herhangi bir işlem yapması gerekmiyor; ancak bazı bileşenlerin neden seçildiği hâlâ açıklığa kavuşmuş değil.
İlgili: Bitcoin 82 bin doları geri aldı: Fed'den faiz sinyali gelmedi, artırım ihtimali düştü
25 yıldır süren soruşturma
NIST, 2000 yılında eliptik eğri standartlarını NSA'ın sağladığı tasarımlarla benimsemişti; ama ajans, eğrileri üreten başlangıç sayılarının — yani tohumların — nasıl seçildiğini hiçbir zaman açıklamadı. Tohumlar herkese açıktı, kökeni bilinmiyordu. Snowden belgelerinin NSA'ı kriptografik standartları zayıflatma çabalarıyla ilişkilendirmesi şüpheleri daha da ağırlaştırdı.
Kriptograflar Neal Koblitz ve Alfred Menezes tartışmayı 2015'te yayımladıkları "A Riddle Wrapped in an Enigma" adlı makalelerinde incelemişti. Güvenlik araştırmacısı Steve Weis 2018'de kamuya açık kayıt talepleri başvurusu yapmış, NIST belge olmadığını söylemiş, NSA ise yanıt vermeyi bırakmıştı. 2023'te Filippo Valsorda öncülüğünde 12.288 dolarlık bir ödül konmuştu; çözüm ise gelmemişti.
Claude'un yöntemi
Bu ay Anthropic'ten bir çalışan, modelin konuyu eski teoriler hakkında bilgi vermeden araştırmasını istedi. Claude, beş NIST eğrisi tohumunu eski C kütüphanelerinde bulunan lrand48 adlı rastgele sayı üreteciyle eşleştirdi. Model, yaygın kullanılan P-256 eğrisinin tohumunun 1.842. adayda birebir eşleştiğini doğruladı.
Model, kayıtlı akıl yürütmesinde "Bu şaşırtıcı: 25 yıllık gizemi çözüyor" ifadesini kullandı. Anthropic, gizli bir zayıflık ihtimalini büyük ölçüde ortadan kaldırsa da programın bazı uygun adayları neden atladığının ve eğrilerin diğer parçalarının nasıl seçildiğinin hâlâ açıklanamadığını belirtiyor.
Bitcoin neden etkilenmedi?
Bu tartışmanın dışında kalan Bitcoin, cüzdanlarında secp256k1 eğrisini kullanıyor. Bu eğri yalnızca iki küçük ve sabit sayıyla tanımlanıyor; NSA'ın açıklanmayan tohumundan doğan 77 basamaklı sayıyı taşıyan P-256'nın aksine üzerinde oynanacak neredeyse hiç ayar yok. Kriptograflar uzun süredir bu sadeliği bir güvenlik avantajı olarak işaret ediyor. Satoshi Nakamoto seçimini hiç açıklamamış olsa da Ethereum da aynı eğriyi benimsedi ve Bitcoin, 2021 Taproot yükseltmesinde de onu korudu.
Ayrı bir risk ise değişmeden duruyor: Yeterince güçlü bir kuantum bilgisayar, eğrinin nasıl seçildiğinden bağımsız olarak blockchain'de görünen açık anahtardan gizli anahtara geri dönebilir. Google, Willow çipindeki ilerlemeyyle bu teorik tehlikenin uygulanabilir saldırıya dönüşme mesafesini daralttığını açıklamıştı. Güncel verilerde Bitcoin 81.527 dolar seviyesinde işlem görüyor.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- NIST eğrilerini kullanan sistemler için bir işlem gerekir mi?
- Anthropic'in değerlendirmesine göre gerekmiyor. Tohumların sıradan bir üreteçten geldiğinin gösterilmesi gizli arka kapı ihtimalini azaltıyor; ancak bazı seçimlerin hâlâ açıklanamadığı belirtiliyor.
- Bitcoin neden bu gizemden etkilenmedi?
- Bitcoin secp256k1 adlı, yalnızca iki küçük sabit sayıyla tanımlanan bir eğri kullanıyor. Bu sadelik, gizlice bir zayıflık yerleştirilmesine neredeyse hiç alan bırakmıyor. Kuantum tehdidi ise eğri seçiminden bağımsız ayrı bir konu.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.