هوش مصنوعی کلود (Claude)، محصول شرکت Anthropic، موفق شده است یکی از معماهای قدیمی دنیای رمزنگاری را روشن کند؛ معمایی که نزدیک به سه دهه درباره منشأ اعداد استفاده‌شده در استانداردهای امنیتی آژانس امنیت ملی آمریکا (NSA) وجود داشت. این کشف می‌تواند اعتماد به یکی از فناوری‌های مورد استفاده در امنیت کیف پول‌های ارز دیجیتال را افزایش دهد.

ماجرا به الگوریتم رمزنگاری P-256 مربوط می‌شود؛ یک منحنی ریاضی که برای تأیید امضاهای دیجیتال و احراز هویت امن کاربرد دارد. منشأ برخی اعداد اولیه این استاندارد که در دهه ۱۹۹۰ از سوی NSA ارائه شده بودند، مشخص نبود. همین موضوع باعث شده بود برخی پژوهشگران احتمال دهند که این اعداد به‌گونه‌ای انتخاب شده‌اند که امکان ایجاد یک ضعف امنیتی مخفی را فراهم کنند.

پژوهشگران شرکت Anthropic اعلام کردند کلود توانسته است با استفاده از یک مولد اعداد شبه‌تصادفی قدیمی و یک زمان مشخص در سال ۱۹۹۷، عدد اولیه منتشرشده برای منحنی P-256 را بازتولید کند. این عدد در میان ۱٬۸۴۲ گزینه تولیدشده به دست آمده است. این یافته توضیحی قابل‌آزمایش برای منشأ آن عدد ارائه می‌دهد و احتمال وجود یک درِ پشتی عمدی در طراحی این استاندارد را کاهش می‌دهد؛ هرچند هنوز تمام جزئیات انتخاب اعداد روشن نشده است.

این کشف چه ارتباطی با اتریوم دارد؟

اهمیت موضوع برای کاربران ارز دیجیتال به پیشنهاد فنی EIP-7951 در شبکه اتریوم (Ethereum) مربوط می‌شود. این پیشنهاد امکان تأیید امضاهای مبتنی بر P-256 را فراهم می‌کند؛ فناوری‌ای که می‌تواند در کنار قابلیت‌های امنیتی گوشی‌های هوشمند، مانند Apple Secure Enclave و Android Keystore، برای ساخت کیف پول‌های مبتنی بر Passkey استفاده شود.

Passkey روشی برای ورود و تأیید هویت است که می‌تواند وابستگی به رمز عبورهای سنتی را کاهش دهد و مدیریت دسترسی به کیف پول را ساده‌تر کند.

آیا کاربران باید نگران امنیت دارایی‌های خود باشند؟

طبق اعلام Anthropic، این کشف آسیب‌پذیری جدیدی را نشان نداده و کاربران نیازی به انجام اقدام خاصی ندارند. همچنین، این موضوع به معنای افشای کلیدهای خصوصی کیف پول‌ها نیست؛ عدد مورد بررسی، یک پارامتر عمومی در طراحی رمزنگاری است و با اطلاعات محرمانه‌ای که برای امضای تراکنش‌ها استفاده می‌شوند، تفاوت دارد.

نکته مهم دیگر اینکه بیت‌کوین از منحنی رمزنگاری متفاوتی به نام secp256k1 استفاده می‌کند و مستقیماً تحت تأثیر این کشف قرار نمی‌گیرد. البته تهدید احتمالی رایانه‌های کوانتومی برای رمزنگاری ارزهای دیجیتال، موضوعی جداگانه است که همچنان مورد بررسی پژوهشگران قرار دارد.