درجة ثقة المجتمعموثّق
ثلاثون دقيقة. هذا كل ما استغرقه الأمر. تمكن نموذج الذكاء الاصطناعي “كلود” التابع لشركة Anthropic من حل لغز تشفير أربك بعض أفضل الباحثين في مجال الأمن في العالم لأكثر من ربع قرن — تتبع مجموعة من الأرقام الغامضة لوكالة الأمن القومي إلى برنامج بسيط لتوليد الأرقام العشوائية يعمل على طوابع زمنية من عامي 1997 و1998.
الأرقام المعنية كانت بذورًا: القيم الأولية المستخدمة لتوليد المنحنيات التشفيرية التي اعتمدها المعهد الوطني للمعايير والتكنولوجيا الأمريكي في عام 2000. أخذ المعهد تلك المنحنيات مباشرة من وكالة الأمن القومي دون طرح أسئلة — أو على الأقل، لم تُعطَ أي إجابات. لم يتم الإفصاح عن أصول البذور. كان هذا الصمت مدويًا في مجتمع التشفير. لسنوات، اشتبه الباحثون في أن وكالة الأمن القومي ربما اختارت تلك الأرقام لتضمين باب خلفي — ضعف مخفي يمكن للوكالة فقط استغلاله. لم تساعد تسريبات سنودن. ربطت وكالة الأمن القومي مباشرة بمحاولات تقويض المعايير التشفيرية بهدوء، وفجأة بدا الشك حول تلك البذور غير المبررة أقل جنونًا.
قام علماء التشفير نيل كوبليتز وألفريد مينيزيس بالتحقيق في القضية في ورقة بحثية عام 2015. قدم الباحث الأمني ستيف ويس طلبات للحصول على وثائق عامة. لم يأتِ شيء. كانت هناك مكافأة تزيد عن $36,000 لم يطالب بها أحد لسنوات، معلقة أمام أي شخص يمكنه تفسير من أين جاءت تلك البذور بالفعل.
ما الذي وجده كلود فعليًا
قام موظف في شركة Anthropic بتكليف كلود بالعمل على المشكلة دون تزويده بأي نظريات مسبقة حول أصول البذور. في غضون دقائق — استغرق الأمر حوالي 30 دقيقة في المجموع — وجد كلود الجواب. تعود البذور إلى lrand48، وهو مولد أرقام عشوائية قديم. على وجه التحديد، طابق كلود التسلسل وراء المنحنى P-256 الشائع الاستخدام وأكد أن البذور المنشورة كانت المرشح رقم 1,842 الذي قام المولد بتقييمه.
هذا اكتشاف محدد جدًا. وهو أمر كبير، لأنه يعني أن أي شخص يمكنه الآن إعادة تتبع تلك الخطوات. العملية قابلة للتكرار. الشفافية التي كانت مفقودة لمدة 25 عامًا أصبحت الآن مستعادة بشكل أساسي.
لكنها ليست نهاية نظيفة ومرتبة. لا تزال هناك أسئلة. من غير الواضح لماذا تجاوز البرنامج مرشحين آخرين قابلين للاستخدام في التسلسل. من غير الواضح كيف تم اختيار المكونات الأخرى للمنحنيات. لم تُغلق هذه الفجوات. ما يفعله الاكتشاف هو إسقاط النظرية الأكثر إثارة للقلق — أن وكالة الأمن القومي صممت ضعفًا متعمدًا قابلًا للاستغلال. جاءت الأرقام من مولد معروف ويمكن تتبعه. لم تأتِ من عملية تلاعب سرية.
بيتكوين لم يكن جزءًا من هذا
جدير بالذكر بوضوح: بيتكوين (BTC) يستخدم منحنى مختلف تمامًا. يعمل على secp256k1، وليس المنحنيات التابعة للمعهد الوطني للمعايير والتكنولوجيا التي هي في مركز هذه الجدل. لطالما فضل علماء التشفير secp256k1 جزئيًا لأن تصميمه يترك مجالًا ضئيلًا للثغرات المخفية — اختيار معاييره أكثر شفافية من حيث البناء. لذا ربما لا يحتاج حاملو بيتكوين إلى القلق بشأن هذا الفصل بالذات.
بالنسبة للجميع الآخرين الذين يستخدمون منحنيات المعهد الوطني للمعايير والتكنولوجيا، فإن موقف شركة Anthropic هو أنه لا توجد تغييرات عاجلة مطلوبة. كانت البذور علنية منذ البداية. لم يكن هناك سر للاستغلال، على الأقل ليس واحدًا تم العثور عليه.
المكافأة البالغة $36,864 — نعم، هذا هو الرقم الدقيق — تذهب إلى مجموعة أبحاث أمن الإنترنت، المنظمة غير الربحية وراء Let’s Encrypt. تقدم Let’s Encrypt شهادات أمان مجانية للمواقع، ومن الصعب التفكير في مستلم أكثر ملاءمة بالنظر إلى مقدار البنية التحتية الأساسية لأمن الإنترنت التي تمر عبرها.
الصورة الأكبر لأمن التشفير
المولد lrand48 في مركز هذا الأمر قديم. إنه نوع مولد الأرقام العشوائية الذي لا يوصي به علماء التشفير اليوم أبدًا لتوليد المفاتيح الحساسة. المولدات المتوقعة هي خطر معروف — إذا تمكن المهاجم من معرفة التسلسل، يمكنه إعادة بناء المفاتيح الخاصة. حقيقة أن هذه المنحنيات تم تزويدها بشيء مثل lrand48 هي، على الأقل، تذكير لماذا تتطلب المعايير التشفيرية الحديثة عشوائية أفضل.
والعشوائية تزداد صعوبة في ضمانها مع نمو قوة الحوسبة. الحوسبة الكمية ليست تهديدًا فوريًا للأنظمة مثل بيتكوين — لا يمكن للآلات الحالية كسر المفاتيح المستخدمة اليوم — لكن الاتجاه واضح بما يكفي لعدم بقاء الباحثين مكتوفي الأيدي. قد لا تبدو المعايير التشفيرية التي تبدو صلبة الآن كذلك بعد عشر أو خمس عشرة سنة.
أما الآن، فقد تم حل اللغز. وجد كلود lrand48. تطابق المرشح رقم 1,842. تذهب المكافأة إلى Let’s Encrypt.
المركز: سعر بيتكوين، الأخبار، والتحليل
الأسئلة الشائعة
أي منحنى تشفيري قام كلود بتتبعه إلى lrand48؟
طابق كلود التسلسل وراء المنحنى P-256، مؤكداً أن البذور المنشورة كانت المرشح رقم 1,842 الذي تم تقييمه بواسطة مولد الأرقام العشوائية lrand48.
من يحصل على المكافأة البالغة $36,864 لحل لغز بذور وكالة الأمن القومي؟
Hub: Bitcoin : السعر والأخبار والتحليل
ستحصل مجموعة أبحاث أمن الإنترنت، المنظمة وراء خدمة الشهادات المجانية Let’s Encrypt، على المكافأة.
