Model sztucznej inteligencji opracowany przez firmę Anthropic rozwiązał zagadkę kryptograficzną, która przez 25 lat spędzała sen z powiek badaczom, śledząc zbiór liczb leżących u podstaw powszechnie używanych standardów szyfrowania do zwykłego programu komputerowego.

Według Anthropic model Claude w mniej niż 30 minut prześledził pięć ziaren krzywych dostarczonych przez amerykańską Agencję Bezpieczeństwa Narodowego (NSA) do prostego generatora liczb losowych. Ziarna te są wartościami początkowymi krzywych eliptycznych przyjętych w 2000 roku przez amerykański Narodowy Instytut Standardów i Technologii (NIST), używanych w podpisach cyfrowych w powszechnie wdrażanych standardach kryptograficznych. NSA dostarczyła ziarna, ale nigdy nie wyjaśniła, jak je wybrała, a część badaczy obawiała się, że agencja przetestowała wiele opcji, by trafić na krzywą z ukrytą słabością. Odpowiedź ma znaczenie, ponieważ kryptografia krzywych eliptycznych zabezpiecza podpisy cyfrowe w ruchu internetowym, aktualizacjach oprogramowania i wielu innych powszechnie używanych systemach — to mechanizmy pozwalające komputerom potwierdzić, że strona internetowa lub oprogramowanie jest tym, za co się podaje.

Anthropic opisało tę pracę w notatce badawczej. Wcześniej w tym miesiącu pracownik poprosił wewnętrzny model badawczy o zbadanie problemu, a firma poinformowała, że Claude wykonał zadanie w mniej niż pół godziny. Wynik rozstrzyga pytanie, które przez ponad dwie dekady opierało się zarówno publicznym wysiłkom, jak i oficjalnym wnioskom o dostęp do dokumentacji.

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Co znalazł Claude

Claude prześledził pięć ziaren do lrand48, generatora liczb losowych znajdującego się w starszych bibliotekach języka C. Program generował wartości na podstawie znaczników z lat 1997 i 1998. W swoim wyszukiwaniu model dopasował opublikowane ziarno dla krzywej P-256 na 1842. kandydacie, a każdy może teraz ponownie uruchomić program i uzyskać te same liczby. Ta odtwarzalność oznacza, że wniosek nie zależy już od zaufania ani do agencji, ani do modelu AI: teza opiera się na obliczeniu, którego wynik każdy może zweryfikować.

Anthropic powiedziało, że ten wynik zwiększa jego pewność, że krzywe zostały wybrane bez tylnych furtki. Pozostają jednak pytania, dlaczego program pominął niektórych użytecznych kandydatów i jak wybrano inne części krzywych — niedomknięte kwestie, którymi musiałaby zająć się każda przyszła analiza konstrukcji tych krzywych. Firma oświadczyła, że osoby korzystające z krzywych NIST nie muszą niczego zmieniać, jednocześnie przyznając, że odkrycie nie wyklucza w pełni celowej manipulacji.

Poszukiwania wiązały się z nagrodą w wysokości 36 864 dolarów, oferowaną od 2023 roku przez inżyniera Filippo Valsordę i innych współtwórców. Nagroda trafi do Internet Security Research Group, organizacji non-profit stojącej za Let's Encrypt.

Wcześniejsze próby rozwiązania zagadki kończyły się niepowodzeniem. Badacz Steve Weis złożył wnioski o dostęp do dokumentacji publicznej w 2018 roku, a NIST oświadczył, że nie posiada dokumentacji. Jerry Solinas, matematyk NSA, który dostarczył ziarna, zmarł wcześniej w 2023 roku, pozostawiając bezpośredniego świadectwa tego, jak wybrano wartości.

Co to oznacza dla Bitcoina

Bitcoin nie używa krzywych NIST. Sieć opiera się na secp256k1, krzywej zdefiniowanej przez dwie małe, stałe liczby, które pozostawiają niewiele miejsca na ukrycie słabości. Satoshi Nakamoto nigdy publicznie nie wyjaśnił tego wyboru, a Ethereum później przyjęło tę samą krzywą.

Współzałożyciel Ledgera Nicolas Bacca zareagował na wiadomość uwagą „checkmate Satoshi”, natomiast CEO Blockstreama Adam Back się temu sprzeciwił i obarczył NSA winą za niewyjaśnienie swoich wyborów.

Claude nie znalazł słabości w Bitcoinie, a kryptografia sieci pozostaje odporna na znane praktyczne ataki. Obliczenia kwantowe stanowią odrębne, długoterminowe zagrożenie. Google poinformował w tym tygodniu, że jego układ Willow zmniejszył liczbę błędów około 40-krotnie w jednym z najbardziej kosztownych kroków, jakie musiałaby wykonać maszyna kwantowa, choć jak dotąd nie istnieje komputer na tyle duży i niezawodny, by złamać klucz bitcoina.