خلاصه مطلب
هوش مصنوعی کلاود شرکت انتروپیک در کمتر از ۳۰ دقیقه منشأ اعداد رمزنگاری پیشنهادی NSA در دهه ۹۰ را پیدا کرد. این اعداد از یک مولد تصادفی معمولی آمده‌اند و نگرانی وجود در پشتی را کم می‌کند. بیت‌کوین و اتریوم از استاندارد دیگری استفاده می‌کنند و مستقیم تحت تأثیر نیستند.
مدل هوش مصنوعی «کلاود» شرکت انتروپیک توانست رازی را فاش کند که نزدیک به سه دهه ذهن متخصصان امنیت را مشغول کرده بود. این مدل در کمتر از ۳۰ دقیقه منشأ اعدادی را کشف کرد که آژانس امنیت ملی آمریکا (NSA) در دهه ۹۰ میلادی برای استانداردهای رمزنگاری پیشنهاد داده بود. این کشف، نگرانی دیرینه دربارهٔ احتمال وجود یک در پشتی پنهان در آن استانداردها را به میزان چشمگیری کاهش می‌دهد.
منشأ اعداد پیشنهادی NSA در دهه ۹۰
ماجرا به اواخر دهه ۱۹۹۰ برمی‌گردد. آژانس امنیت ملی آمریکا مجموعه‌ای از اعداد را — که به آنها «سید» یا بذر می‌گویند — در اختیار مؤسسه ملی استاندارد و فناوری (NIST) گذاشت تا در الگوریتم‌های رمزنگاری مبتنی بر «منحنی بیضوی» استفاده شوند. منشأ این اعداد ۲۵ سال نامعلوم ماند و همین ابهام، زمینه‌ساز گمانه‌زنی‌هایی دربارهٔ جاسوسی احتمالی شد. حالا هوش مصنوعی کلاود نشان داده که این اعداد از یک مولد عدد تصادفی معمولی در سیستم‌های قدیمی به دست آمده‌اند و تاریخ تولیدشان به سال‌های ۱۹۹۷ و ۱۹۹۸ مربوط می‌شود.
تأثیر این کشف بر امنیت جهانی
این بررسی پنج سید اصلی را آشکار کرد. انتروپیک می‌گوید با مشخص شدن منشأ ساده و تصادفی این اعداد، احتمال اینکه عمداً «در پشتی» یا نقطه ضعف پنهانی در استانداردها کار گذاشته شده باشد، بسیار کم است. این استانداردها در بسیاری از سیستم‌های امنیتی دیجیتال در سراسر جهان به کار می‌روند. با این حال، هنوز پاسخ برخی پرسش‌ها — مثلاً دربارهٔ چگونگی انتخاب دیگر پارامترهای این منحنی‌ها — روشن نیست.
آیا بیت‌کوین و اتریوم تحت تأثیر قرار می‌گیرند؟
خیر. بیت‌کوین و اتریوم از استاندارد متفاوتی برای رمزنگاری منحنی بیضوی استفاده می‌کنند که secp256k1 نام دارد و معادله‌اش ساده‌تر است. بنابراین، این کشف جدید امنیت این دو ارز دیجیتال بزرگ را مستقیماً تحت تأثیر قرار نمی‌دهد. تهدید اصلی آینده برای رمزارزها، رایانه‌های کوانتومی قدرتمندی خواهند بود که هنوز ساخته نشده‌اند و ارتباطی به این خبر ندارند.
جمع‌بندی
هوش مصنوعی کلاود با گشودن معمای ۲۵ سالهٔ اعداد رمزنگاری NSA، بار بزرگی از دوش جامعه امنیتی برداشت. این اتفاق اعتماد به زیرساخت‌های امنیتی دیجیتال را تقویت می‌کند، اما برای بیت‌کوین و اتریوم — که استاندارد دیگری به کار می‌برند — پیامد مستقیمی ندارد. جایزه حدود ۳۷ هزار دلاری حل این معما به یک گروه تحقیقات امنیتی اهدا خواهد شد.
نظرات کاربران