Umjetna inteligencija otkriva podrijetlo kontroverznih kriptografskih krivulja

Velik dio modernog internetskog prometa oslanja se na kriptografiju eliptičnih krivulja, koja korisnicima omogućuje dokazivanje vlasništva nad privatnim ključem bez otkrivanja njegovog sadržaja. Povjerenje u ove sigurnosne mehanizme ključno je, ali okolnosti oko stvaranja nekih standarda dugo su bile obavijene velom tajne. Godine 2000. američki Nacionalni institut za standarde i tehnologiju (NIST) usvojio je krivulje koje je predložila Nacionalna sigurnosna agencija (NSA), a službeni izvori nisu objasnili podrijetlo njihovih početnih parametara. Naknadna otkrića napora obavještajnih agencija da utječu na kriptografske standarde brzo su izazvala sumnje da su konstante odabrane kako bi se olakšale moguće buduće povrede.

Višegodišnji napori neovisnih istraživača, uključujući i ponudu novčanih nagrada za rješavanje zagonetke, dugo nisu dali odgovor. Proboj se dogodio tek nedavno, kada je istraživač iz tvrtke Anthropic povjerio jednom od svojih istraživačkih modela umjetne inteligencije zadatak analize tih podataka. Za manje od pola sata, umjetna inteligencija uspjela je povezati porijeklo spornih parametara s jednostavnim generatorom pseudoslučajnih brojeva iz starijih biblioteka programskog jezika C, koji je kao početni sjeme koristio vremenske oznake iz 1997. i 1998. godine. Otkriće je umirilo dio stručne javnosti, jer sugerira da odabir parametara najvjerojatnije nije bio složena zavjera, već mnogo svakodnevniji proces. Ipak, slučaj jasno ističe važnost transparentnosti u stvaranju sigurnosnih standarda.

Zanimljivo je da Bitcoin nikada nije bio dio ove rasprave, budući da se njegova kriptografija temelji na puno jednostavnijoj jednadžbi s vrlo ograničenim brojem podesivih parametara, što uvelike smanjuje mogućnost ugradnje skrivenih nedostataka. Međutim, stručnjaci upozoravaju da najveći dugoročni rizik za moderne kriptografske sustave predstavljaju kvantna računala. Iako razvoj takvog hardvera brzo napreduje, tehnologija još nije dovoljno razvijena da bi predstavljala izravnu prijetnju postojećim kriptografskim ključevima. Novčana nagrada od približno 33.700 eura, objavljena za rješenje ove dugogodišnje zagonetke, bit će donirana neprofitnoj organizaciji u području kibernetičke sigurnosti.