Раскрыта тайна происхождения стандартов ECDSA

Многолетняя загадка криптографического сообщества наконец решена: нейросеть Claude выяснила, как были созданы параметры эллиптических кривых NIST, используемые в стандарте ECDSA.

Долгие годы эксперты подозревали, что «семена» (seeds), предоставленные АНБ в 2000 году, могли содержать скрытые уязвимости или бэкдоры. Однако исследование показало, что всё гораздо прозаичнее.

• Параметры кривых были сгенерированы с помощью обычного генератора случайных чисел lrand48 из библиотек языка C 90-х годов.
• В качестве начального значения (seed) использовались простые Unix-таймстампы, соответствующие датам 1997–1998 годов.
• Подобный метод генерации исключает наличие преднамеренных закладок, так как он легко воспроизводим и не содержит признаков сложного манипулирования данными.

Это открытие закрывает вопрос безопасности стандартов и доказывает их надежность. Награда за решение загадки будет передана в Internet Security Research Group.