Claude, le modèle d'Anthropic, a retracé les graines fournies par la NSA pour la courbe elliptique P-256 de la NIST jusqu'à un générateur de nombres aléatoires des années 1990, en moins de 30 minutes. L'origine de ces constantes est l'une des questions ouvertes les plus anciennes de la cryptographie, depuis la standardisation de la courbe dans les années 1990.
Pourquoi c'est important
La P-256 est partout : poignées de main TLS, systèmes gouvernementaux, matériel sécurisé et d'innombrables certificats reposent sur elle. La NSA a fourni les valeurs de graine de la courbe et, après le scandale de Dual_EC_DRBG, lorsque des documents révélés par Snowden en 2013 ont montré que l'agence avait affaibli un générateur de nombres aléatoires approuvé par la NIST, la communauté s'est demandé pendant des années si les graines de la P-256 dissimulaient une structure similaire. Si les graines proviennent réellement des sorties d'un générateur aléatoire de l'époque, la version la plus solide de la théorie de la porte dérobée perd son principal fondement.
Impact sur le marché
Il n'y a pas d'effet immédiat sur le prix des tokens, mais le signal structurel est important pour la sécurité de l'ensemble du secteur. Des systèmes d'IA capables de condenser en une demi-heure un travail d'analyse cryptographique qui demandait autrefois des années aux équipes de recherche changent l'économie de l'audit, de l'examen des protocoles et de l'analyse des exploits pour toute l'industrie.
La découverte doit être reproduite indépendamment par des cryptographes avant que cette suspicion vieille de 25 ans soit définitivement tranchée, mais la démonstration à elle seule marque un changement dans la manière dont l'histoire de la cryptographie est étudiée.
Questions fréquemment posées
-
Qu'est-ce que la courbe P-256 de la NIST ?
La P-256 est l'une des courbes elliptiques les plus utilisées au monde. Elle est intégrée à TLS, aux systèmes gouvernementaux et au matériel sécurisé. Ses constantes de graine ont été fournies par la NSA lors de la standardisation de la courbe dans les années 1990.
-
Qu'a réellement découvert Claude ?
Claude a retracé les graines fournies par la NSA pour la P-256 jusqu'aux sorties d'un générateur de nombres aléatoires des années 1990, en réalisant l'analyse en moins de 30 minutes.
-
Cela prouve-t-il que la P-256 ne contient aucune porte dérobée de la NSA ?
Pas encore. Relier les graines à des sorties ordinaires d'un générateur aléatoire affaiblirait la théorie de la porte dérobée, mais la découverte doit encore être reproduite indépendamment par des cryptographes avant de pouvoir trancher la question.
-
Pourquoi la NSA a-t-elle été soupçonnée au départ ?
Les soupçons ont grandi après la publication, en 2013, de documents de Snowden montrant que la NSA avait affaibli le générateur de nombres aléatoires Dual_EC_DRBG approuvé par la NIST. L'agence avait également fourni les constantes de graine de la P-256.
-
Quelle est la prochaine étape pour cette découverte ?
L'étape clé est une vérification indépendante par des chercheurs en cryptographie. Si elle est reproduite, une question ouverte vieille de 25 ans sur les origines de la P-256 sera effectivement close, tandis que l'audit cryptographique assisté par l'IA bénéficiera d'une preuve de concept de référence.
WatcherGuru
WuBlockchain
CoinDesk
CryptoSlate
TheBlock