L'intelligence artificielle découvre l'origine de courbes cryptographiques controversées

Une grande partie du trafic Internet moderne repose sur la cryptographie à courbes elliptiques, qui permet aux utilisateurs de prouver la propriété d'une clé privée sans en révéler le contenu. La confiance dans ces mécanismes de sécurité est cruciale, mais les circonstances entourant la création de certaines normes sont longtemps restées obscures. En 2000, l'Institut national américain des normes et de la technologie (NIST) a adopté des courbes proposées par la National Security Agency (NSA), sans que les sources officielles n'expliquent l'origine de leurs paramètres initiaux. Les révélations ultérieures concernant les efforts des services de renseignement pour influencer les normes cryptographiques ont rapidement suscité des soupçons quant au choix des constantes, celles-ci étant susceptibles de faciliter de futures violations de sécurité.

Des années d'efforts de chercheurs indépendants, assorties de récompenses financières pour la résolution de l'énigme, sont restées vaines. La percée est survenue récemment, lorsqu'un chercheur de la société Anthropic a confié l'analyse des données à l'un de ses modèles d'intelligence artificielle. En moins d'une demi-heure, l'intelligence artificielle a réussi à relier l'origine des paramètres litigieux à un simple générateur de nombres pseudo-aléatoires issu d'anciennes bibliothèques du langage C, utilisant des horodatages de 1997 et 1998 comme initialisation. Cette découverte a rassuré une partie de la communauté scientifique, suggérant que la sélection des paramètres relevait probablement d'un processus beaucoup plus banal et non d'une conspiration complexe. Néanmoins, cette affaire souligne l'importance cruciale de la transparence dans l'élaboration des normes de sécurité.

Étonnamment, Bitcoin n'a jamais été concerné par ce débat, car sa cryptographie repose sur une équation beaucoup plus simple, avec un nombre très limité de paramètres ajustables, ce qui réduit considérablement le risque d'y intégrer des failles cachées. Cependant, les experts avertissent que le principal risque à long terme pour les systèmes cryptographiques modernes réside dans les ordinateurs quantiques. Bien que le développement de tels matériels progresse rapidement, la technologie n'est pas encore suffisamment avancée pour constituer une menace directe pour les clés cryptographiques existantes. Une récompense d'environ 33 700 €, offerte pour la résolution de cette énigme de longue date, sera reversée à une organisation à but non lucratif œuvrant dans le domaine de la cybersécurité.