"رائع، هذا إنجاز حقيقي": يكسر كلود لغزًا غامضًا عمره 25 عامًا في وكالة الأمن القومي

تبين أن الأرقام التي سلمتها وكالة التجسس في التسعينيات، والتي كان يشتبه منذ فترة طويلة أنها تخفي بابًا خلفيًا، جاءت من برنامج كمبيوتر بدائي. لم تكن عملة البيتكوين مدرجة أبدًا في تلك القائمة ولم تختفي مشكلتها الكمومية.

نجح نموذج إنساني للذكاء الاصطناعي في فك إحدى وحدات التشفير الأطول عمرًا، وهي الأرقام التي سلمتها وكالة الأمن القومي إلى الحكومة الأمريكية في أواخر التسعينيات، والتي يشتبه منذ فترة طويلة في أنها تخفي بابًا خلفيًا لبرنامج أرقام عشوائية منتظم يتم تغذيته بالطوابع الزمنية لعامي 1997 و1999.

استغرق النموذج نصف ساعة فقط للوصول إلى الحل، وهو الحل الذي ظل علماء التشفير يبحثون عنه لمدة 25 عامًا للإجابة عليه.

يعتمد الكثير من الإنترنت على تشفير المنحنى الناقص، وهي عائلة من الرياضيات تُستخدم أيضًا لحماية محافظ البيتكوين. يسمح هذا لأي شخص بإثبات أن لديه مفتاحًا سريًا دون الكشف عن تفاصيله الرئيسية.

فكر في المنحنى باعتباره تصميم قفل يمكن لأي شخص التحقق منه. كل شخص يستخدمه لديه مفتاحه السري الخاص به، لكن الجميع يعتمدون على صعوبة فك المخطط.

لكن من اختار الرياضيات التي يثق بها الجميع؟

في عام 2000، اعتمد المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) مجموعة من المنحنيات التي قدمتها وكالة الأمن القومي. قدمت وكالة الأمن القومي الخطط دون توضيح مصدر بعض الأرقام المستخدمة في توليدها.

وبعد أن ربطت تسريبات سنودن وكالة الأمن القومي بالجهود الرامية إلى تقويض معايير التشفير، أصبح إنكار السرية أكثر صعوبة. قامت NIST لاحقًا بإزالة هذه الأداة، وهي مولد الأرقام العشوائية Dual EC، من توصياتها.

وكانت تلك الأرقام الأولية، التي تسمى البذور، علنية. لكن وكالة الأمن القومي لم توضح أبدًا كيف اختارت هذه الأجهزة، مما أدى إلى ظهور تكهنات لسنوات بأنها اختبرت الكثير منها. حتى وجدت منحنى بنقطة ضعف، كانت تعرف كيفية استخدامه. كانت نظرية فويل هي أن وكالة الأمن القومي كان لديها باب خلفي لكل نظام تستخدمه.

اكتشف مصمما التشفير نيل كوبليتز وألفريد مينيزيس هذا الجدل في ورقتهما البحثية لعام 2015 بعنوان "لغز معقد داخل لغز". وقد ساعد مينيزيس في كتابة المعيار الأصلي، وتذكر أنه تلقى البذور من عالم الرياضيات في وكالة الأمن القومي جيري سوليناس في عام 1997.

قضى الباحث الأمني ستيف فايس سنوات في البحث عن تفسير، بما في ذلك تقديم طلبات السجلات العامة في عام 2018. وقال المعهد الوطني للمعايير والتكنولوجيا إنه ليس لديه وثائق، في حين رفضت وكالة الأمن القومي الرد. تشير إحدى الأدلة الواعدة إلى أن الأرقام جاءت من عبارة فكاهية نسيها ساليناس، مما دفع الباحثين إلى البحث عن مجموعات محتملة من الكلمات.

في عام 2023، عرض مهندس العملات المشفرة فيليبو فالسوردا ومساهمون آخرون مكافأة قدرها 12,288 دولارًا أمريكيًا للإجابة، والتي سترتفع إلى أكثر من 36,000 دولار أمريكي إذا تبرع الفائز بها للجمعيات الخيرية. وكان ساليناس قد توفي في وقت سابق من ذلك العام، مما اضطر الباحثين إلى العمل على الذكريات القديمة والأرقام نفسها، ولكن دون جدوى.

حتى دخل كلود الصورة. هذا الشهر، طلب أحد موظفي Entropic من نموذج بحث داخلي للتحقق من ذلك، ولم يشارك النظرية القديمة القائلة بأن البذور جاءت من مصطلح منسي.

استغرق النموذج أقل من نصف ساعة لتتبع خمسة منحنيات NIST إلى lrand48، وهو مولد أرقام عشوائي موجود في مكتبات برامج C القديمة.

أعاد كلود إنتاج التشتت الخلفي لـ P-256، وهو منحنى مستخدم على نطاق واسع، وتطابق تام مع بذرته المنشورة في المرشح رقم 1842.

"هذا مذهل: إنه يحل لغزًا عمره 25 عامًا"، كتب النموذج في حجته المسجلة بعد مناقشة لفترة وجيزة ما إذا كان سينجح في تجربة محاكاة. "هل هذا مقبول في الواقع؟ على حد علمي... لم يتم حل النعمة. ... جميع الأجزاء الرئيسية واضحة - 20 بت، فرصة 1e-6. هذا هو الحال بالفعل في العالم الحقيقي."

الآن يمكن لأي شخص تشغيل التطبيق مرة أخرى والحصول على الأرقام التي قدمتها وكالة الأمن القومي. يقول أنثروبيك إن هذا يجعل الضعف الخفي أقل احتمالا بكثير، على الرغم من أن الفريق لا يزال غير قادر على تفسير سبب تخطي البرنامج لبعض المرشحين الصالحين للاستخدام أو كيفية اختيار أجزاء أخرى من المنحنى.

هذه القدرة على التنبؤ هي ما يسمح للسحابة بإعادة بناء الأرقام، وستكون بمثابة كارثة في المحفظة. يمكن إعادة إنشاء المفتاح السري الذي تم إنشاؤه باستخدام lrand48 من قبل أي شخص كان يعمل في وقت إنشائه، مما يمنحه كل ما يحتاجه لسحب الأموال.

كانت بذور وكالة الأمن القومي علنية منذ اليوم الأول، لذلك لم يكن هناك أي سر للسرقة.

لم تكن عملة البيتكوين أبدًا جزءًا من لعبة التخمين هذه. تعمل محافظها على secp256k1، وهو منحنى مبني على معادلة أبسط.

يتم تعريف إصدار البيتكوين من خلال رقمين صغيرين وثابتين لا يتركان شيئًا تقريبًا لتكوينه، في حين أن إصدار P-256 يحتوي على رقم مكون من 77 رقمًا ظهر من بذرة وكالة الأمن القومي التي لا يمكن تفسيرها.

مع وجود عدد قليل فقط من العملات، لا يوجد مجال كبير لشخص ما لخلق جانب سلبي بهدوء في منحنى البيتكوين، وقد أشار علماء التشفير منذ فترة طويلة إلى ذلك لصالح البيتكوين.

لم يشرح منشئ المحتوى ساتوشي ناكاموتو علنًا أبدًا سبب اختياره له، ونادرًا ما تم استخدام المنحنى قبل أن تصبح عملة البيتكوين مشهورة. تبناه إيثريوم لاحقًا، واحتفظت بيتكوين به عندما قدمت ترقية Taproot لعام 2021 أسلوب توقيع جديدًا.

وكما اكتشف CoinDesk في وقت سابق من هذا العام، فإن الكمبيوتر الكمي القوي سيشكل خطرًا مختلفًا. ويمكنه العمل بشكل عكسي بدءًا من المفتاح العام المرئي في blockchain وحتى المفتاح السري الذي يقف خلفه، بغض النظر عن كيفية اختيار المنحنى.

يؤدي التقدم في الأجهزة إلى سد الفجوة بين هذه النظرية والهجوم العملي. أعلنت شركة جوجل هذا الأسبوع أنه في واحدة من أغلى الخطوات التي تتطلبها مثل هذه الآلة، زادت أخطاء القطع على شريحة Willow بنحو 40 مرة.

ومع ذلك، لم يقم أحد حتى الآن ببناء حاسوب كمي كبير بما فيه الكفاية أو موثوق به بما يكفي لكسر مفتاح البيتكوين، ولا يوجد جدول زمني محدد للوقت الذي قد يصل فيه ذلك.

وفي الوقت نفسه، قالت Anthropic على مدونتها إن الأشخاص الذين يستخدمون منحنيات NIST لا يحتاجون إلى تغيير أي شيء. وبعد عقود من التساؤل عن مصدر البذور، أصبح بإمكان أي شخص الآن تشغيل البرنامج وتتبعه وصولاً إلى الأرقام المنشورة.

وكان للبحث أيضا مكافأة. ستذهب جائزتها البالغة 36.864 دولارًا إلى مجموعة Internet Security Research Group، وهي المنظمة غير الربحية التي تقف وراء Let's Encrypt، والتي تمنح مواقع الويب شهادات أمان مجانية.

تحافظ العملات المستقرة RWA المتنوعة على عائد بنسبة 5-7٪ على الائتمان الحقيقي مع انخفاض رأس المال المشفر إلى 4٪. تعمل GENIUS على زيادة الأداء خارج السلسلة. يزيد TAM إلى 4 مليارات دولار في 3 سنوات.