مدل هوش مصنوعی کلود، محصول شرکت آنتروپیک، موفق شد در کمتر از ۳۰ دقیقه معمایی رمزنگاری را حل کند که پژوهشگران حدود ۲۵ سال برای کشف پاسخ آن تلاش کرده بودند. این معما به منشأ اعدادی مربوط میشد که آژانس امنیت ملی آمریکا در دهه ۱۹۹۰ برای تولید منحنیهای رمزنگاری بیضوی معرفی کرده بود؛ اعدادی که به دلیل نامشخصبودن روش تولیدشان، سالها باعث نگرانی متخصصان شده بودند.
برخی رمزنگاران احتمال میدادند که این اعداد دارای یک راه نفوذ مخفی یا «درِ پشتی» باشند که امنیت سامانههای مبتنی بر آنها را تضعیف کند. بااینحال، کلود توانست منشأ پنج بذر رمزنگاری را به برنامه قدیمی تولید اعداد شبهتصادفی «الرند۴۸» (lrand48) مرتبط کند. این برنامه با استفاده از مهرهای زمانی سالهای ۱۹۹۷ و ۱۹۹۸، توالیهایی تولید کرده بود که با اعداد مورد بررسی مطابقت داشتند.
رمزنگاری مبتنی بر منحنیهای بیضوی یکی از فناوریهای مهم برای تأمین امنیت ارتباطات اینترنتی و سامانههای دیجیتال است. در سال ۲۰۰۰، مؤسسه ملی استانداردها و فناوری آمریکا استانداردهایی مبتنی بر این روش را پذیرفت، اما منشأ برخی اعداد اولیه آنها بهطور شفاف توضیح داده نشد.
این ابهام، بهویژه پس از افشاگریهای ادوارد اسنودن درباره فعالیتهای آژانس امنیت ملی آمریکا، نگرانیها را افزایش داد. متخصصان احتمال میدادند که انتخاب مخفیانه این اعداد به آژانس امکان دهد امنیت سامانههای مبتنی بر آنها را دور بزند. همین موضوع باعث شد پژوهشگران سالها برای کشف منشأ اعداد تلاش کنند و جایزهای نیز برای حل این معما در نظر گرفته شود.
پژوهشگران مختلف طی سالها نتوانسته بودند پاسخ قطعی پیدا کنند تا اینکه یکی از محققان آنتروپیک بررسی مسئله را به کلود سپرد. این مدل الگویی مرتبط با برنامه الرند۴۸ شناسایی کرد و توانست توالی اعداد یکی از منحنیهای مورد بررسی را بازسازی کند.
از آنجا که اعداد شبهتصادفی با استفاده از الگوریتم و مقدار اولیه مشخص قابل بازتولید هستند، این کشف امکان بررسی مستقل نتیجه را فراهم میکند. اگر این توضیح تأیید شود، احتمال وجود یک سازوکار مخفی و عمدی برای تولید اعداد کاهش خواهد یافت.
این کشف به معنای تهدید امنیت بیتکوین نیست. شبکه بیتکوین از منحنی رمزنگاری متفاوتی به نام سکپ۲۵۶کی۱ (secp256k1) استفاده میکند و بخشی از معمای مورد بررسی نبوده است. بنابراین، بر اساس اطلاعات منتشرشده، این یافته بهخودیخود خطری برای شبکه بیتکوین یا کیف پولهای آن ایجاد نمیکند.
بااینحال، کارشناسان همچنان رایانههای کوانتومی قدرتمند را یکی از چالشهای آینده رمزنگاری میدانند. توسعه این فناوری میتواند امنیت برخی روشهای رمزنگاری فعلی را با خطر مواجه کند؛ به همین دلیل، پژوهشگران در حال توسعه الگوریتمهای مقاوم در برابر حملات کوانتومی هستند.
طبق گزارش منتشرشده، جایزه حل این معما نیز قرار است به سازمان غیرانتفاعی گروه پژوهش امنیت اینترنت اهدا شود؛ نهادی که از پروژه لتس انکریپت پشتیبانی میکند و با ارائه گواهیهای رایگان HTTPS به افزایش امنیت ارتباطات وب کمک میکند.