Модель Claude компании Anthropic восстановила происхождение параметров эллиптических кривых, переданных Агентством национальной безопасности США более 25 лет назад. Исследование, опубликованное 16 октября 2026 года, показало, что пять «семян» для кривых NIST P-192, P-224, P-256, P-384 и P-521 были сгенерированы с помощью стандартного генератора псевдослучайных чисел lrand48 из старых библиотек C, инициализированного обычными Unix-метками времени 1997 и 1998 годов. На разгадку ушло менее 30 минут.
Долгие годы криптографы подозревали, что АНБ могло намеренно выбрать параметры со скрытой уязвимостью. Для кривой P-256 Claude воспроизвёл опубликованное «семя» на 1 842-м кандидате последовательности, запущенной 16 августа 1997 года. Независимый криптограф Филиппо Вальсорда подтвердил метод генерации и получил ранее объявленную награду в размере $36 864, которая будет передана Internet Security Research Group, оператору Let’s Encrypt. Однако остаются необъяснёнными выбор нескольких базовых точек, «семя» для бинарной кривой B-163 и пропуск некоторых математически приемлемых кандидатов.
Для биткоина и Ethereum угрозы нет. Обе сети используют эллиптическую кривую secp256k1, а не спорные кривые NIST. Как пояснил руководитель кошелька Coinbase Пит Ким, выбор secp256k1 вместо P-256 был во многом обусловлен опасениями по поводу возможного бэкдора АНБ. «Оказалось, что бэкдора всё-таки не было», — написал он. Сооснователь Ledger Николя Бакка иронично отреагировал фразой «Checkmate Satoshi», а CEO Blockstream Адам Бэк заметил, что ответственность за недоверие лежит на АНБ, которое не раскрыло воспроизводимые шаги генерации своих кривых.
Открытие снижает неопределённость для платёжных систем, кастодианов и финансовой инфраструктуры, использующих стандарты NIST, но не устраняет долгосрочные риски. Отдельной проблемой остаётся квантовый компьютер, способный в теории восстановить приватные ключи из открытых. Европейские регуляторы ранее оценивали, что около 6,9 млн BTC могут быть более уязвимы из-за уже раскрытых публичных ключей, однако публично продемонстрированных квантовых атак такого масштаба пока не существует. NIST в августе 2024 года утвердил первые постквантовые криптографические стандарты, но переход биткоина на квантово-устойчивые подписи потребует консенсуса в децентрализованной сети.
