Модель искусственного интеллекта, разработанная компанией Anthropic, разгадала криптографическую головоломку, которая ставила исследователей в тупик на протяжении 25 лет, проследив происхождение набора чисел, лежащих в основе широко используемых стандартов шифрования, до обычной компьютерной программы.

По данным Anthropic, ее модель Claude менее чем за 30 минут проследила происхождение пяти параметров эллиптических кривых, предоставленных Агентством национальной безопасности США (АНБ), до базового генератора случайных чисел. Эти параметры — начальные значения для эллиптических кривых, принятых в 2000 году Национальным институтом стандартов и технологий США (NIST), которые используются в цифровых подписях в широко распространенных криптографических стандартах. АНБ предоставило параметры, но так и не объяснило, как оно их выбрало, и некоторые исследователи опасались, что агентство проверило множество вариантов, чтобы найти кривую со скрытой уязвимостью. Ответ имеет большое значение, поскольку криптография на эллиптических кривых защищает цифровые подписи в веб-трафике, обновлениях программного обеспечения и многих других широко используемых системах — это проверки, которые позволяют компьютерам убедиться, что сайт или программа являются тем, чем заявляют.

Anthropic подробно описала эту работу в исследовательской заметке. Сотрудник компании попросил внутреннюю исследовательскую модель изучить проблему в начале этого месяца, и, по словам компании, Claude справилась с задачей менее чем за полчаса. Этот результат дал ответ на вопрос, который более двух десятилетий не поддавался ни общественным усилиям, ни официальным запросам документов.

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Что обнаружил Claude

Claude проследил происхождение пяти параметров до lrand48 — генератора случайных чисел, встречающегося в старых библиотеках языка C. Программа вычисляла эти значения на основе временных меток 1997 и 1998 годов. В ходе поиска модель совпала с опубликованным параметром для кривой P-256 на 1 842-м кандидате, и теперь любой может перезапустить программу и получить те же числа. Такая воспроизводимость означает, что вывод больше не от доверия ни к агентству, ни к ИИ-модели: утверждение опирается на вычисление, результат которого может проверить каждый.

Anthropic заявила, что этот результат повышает ее уверенность в том, что кривые были выбраны без скрытых «дверей». Однако остаются вопросы о том, почему программа пропустила некоторые подходящие кандидаты и как были выбраны другие части кривых — неясности, которые придется учесть при любом будущем анализе построения этих кривых. Компания сообщила, что пользователям кривых NIST не нужно ничего менять, хотя и признала, что находка не позволяет полностью исключить умышленную манипуляцию.

За решение этой задачи полагалась премия в размере 36 864 долларов, которую с 2023 года предлагают инженер Филиппо Вальсорда и другие участники. Награда достанется Internet Security Research Group — некоммерческой организации, стоящей за Let's Encrypt.

Более ранние попытки разгадать загадку заканчивались неудачей. Исследователь Стив Вайс в 2018 году подал запросы на получение публичных документов, и NIST заявил, что никакой документации у него нет. Джерри Солинас, математик АНБ, предоставивший параметры, умер в начале 2023 года, не оставив личных свидетельств о том, как выбирались эти значения.

Что это значит для Bitcoin

Bitcoin не использует кривые NIST. Сеть опирается на secp256k1 — кривую, определяемую двумя небольшими фиксированными числами, которые оставляют мало места для сокрытия уязвимости. Сатоши Накамото никогда не объяснял публично этот выбор, а Ethereum впоследствии принял ту же кривую.

Сооснователь Ledger Николя Бакка отреагировал на новость репликой «мат Сатоши», а генеральный директор Blockstream Адам Бэк возразил и возложил вину на АНБ за то, что оно не объяснило свой выбор.

Claude не обнаружил уязвимостей в Bitcoin, и криптография сети остается защищенной от известных практических атак. Квантовые вычисления — это отдельная долгосрочная проблема. На этой неделе Google сообщила, что ее чип Willow снизил количество ошибок примерно в 40 раз на одном из самых затратных этапов, которые предстоит выполнять квантовому компьютеру, однако пока не существует компьютера, достаточно мощного и надежного, чтобы взломать биткоин-ключ.