NIST eğrilerinin kökeni, Claude’un çözümünün ardından kodla doğrulandı
Kriptografi uzmanı Filippo Valsorda, Anthropic’in çözümünün ardından NIST eliptik eğrilerinin başlangıç değerlerini üreten süreci Go dilinde bağımsız olarak yeniden kurdu. Eski İngilizce cümle varsayımının yerini zaman damgasıyla başlatılan sözde rastgele sayı üretimi aldı. İnceleme, ek bir eleme koşulunu belirliyor; bazı adayların neden atlandığı ise açık kalıyor. Böylece şifreleme parametrelerinin kökeni, yeniden çalıştırılabilen kodla sınanabiliyor.
Yapay Zekâ··Gece
Başlangıç değerleri için zaman damgalı üreteç
NIST şifreleme eğrilerinin başlangıç değerlerinin kökeni, zaman damgasıyla başlatılan sözde rastgele sayı üretimiyle yeniden kuruldu. Kriptografi uzmanı Filippo Valsorda, Anthropic’in Claude ekibinin çalışmasının ardından 16 Ekim’de Go dilindeki bağımsız uygulamasını yayımladı. ABD Ulusal Standartlar ve Teknoloji Enstitüsü NIST, eğrileri 2000 yılında standartlaştırmıştı. Başlangıç değerlerinin nasıl seçildiğinin açıklanmaması, gizli zayıflıklar bulunabileceği kaygısını doğurmuştu.[1], [2]
Bağımsız kod, ek bir eleme koşulunu belirliyor
Valsorda’nın yeniden kurduğu süreçte, standart sayı üreteci bir zaman damgasıyla başlatılıyor; peş peşe gelen 20 baytlık kümeler aday olarak sınanıyor. Dizi, ilk kabul edilen adaydan sonra sürdürüldüğünde bazı zaman damgaları birden fazla eğri veriyor. Ek bir kural, eğrinin mertebesinin bit uzunluğu taban alanını aştığında adayı eliyor. Buna rağmen geçerli aday sayısı, yayımlananların yaklaşık iki katı kalıyor.[1]
Kalan eleme düzeni çözülememiş durumda. Valsorda, doğrulama sırasında aynı üretecin kullanılmasını veya eski uygulamadaki bir hatayı olası açıklamalar olarak ele alıyor. Bağımsız uygulama, yeniden kurulan üretim sürecinin tekrar çalıştırılmasını sağlarken geriye kalan bu soruyu açık tutuyor.[1]
Ödül, Let’s Encrypt’i işleten kuruluşa gidiyor
Anthropic ekibi, Valsorda’nın üç yıl önce açtığı ödülü 15 Ekim’de talep etti ve sertifika hizmeti Let’s Encrypt’i işleten ISRG’ye bağışlamayı seçti. Bu tercih tutarı üç katına, 36.864 dolara çıkardı. Valsorda, yeniden kurulan sürecin belirli bir varsayımsal zayıf eğri sınıfını kasıtlı olarak seçmek için yeterli serbestlik bırakmadığını savunuyor.[1]
