آنتروپیک می‌گوید کلود بذر رمزنگاری منحنی P-256 را که با امنیت کلیدهای عبور اتریوم مرتبط است، بازسازی کرده است
شرکت آنتروپیک در ۱۶ اکتبر اعلام کرد که مدل هوش مصنوعی کلود به بازسازی بذر عمومی مورد استفاده برای تولید یکی از پارامترهای کلیدی منحنی رمزنگاری P-256 کمک کرده است. این منحنی در استانداردهای مؤسسه ملی استانداردها و فناوری ایالات متحده (NIST) تعریف شده و فناوری امضای مبتنی بر کلید عبور در اتریوم نیز از آن پشتیبانی می‌کند. این یافته توضیحی بازتولیدپذیر برای یکی از پرسش‌های دیرینه درباره منشأ این منحنی ارائه می‌دهد؛ پرسشی که ورودی‌های طراحیِ فاقد توضیح روشن در آن، نگرانی‌هایی درباره احتمال تعبیه یک درِ پشتی رمزنگاری ایجاد کرده بودند.
بذر بازسازی‌شده یک مقدار عمومی در فرایند طراحی است که برای استخراج یکی از ضرایب معادله ریاضی منحنی P-256 به کار می‌رود. این مقدار نه کلید خصوصی است و نه اطلاعات محرمانه لازم برای امضا؛ بنابراین، به‌خودی‌خود امکان تأیید یا مجاز کردن تراکنش‌ها یا دسترسی به کیف پول را فراهم نمی‌کند.
کلود چگونه بذر P-256 را بازسازی کرد؟
آنتروپیک روشی را منتشر کرده است که در آن مولد اعداد شبه‌تصادفی قدیمی کتابخانه C با نام lrand48 با استفاده از زمان ۱۶ اوت ۱۹۹۷، ساعت ۰۱:۵۲:۳۴ به وقت هماهنگ جهانی (UTC)، مقداردهی اولیه می‌شود. این مولد سپس دنباله‌ای از بذرهای احتمالی را تولید می‌کند. به گفته این شرکت، با پیش رفتن تا نامزد شماره ۱۸۴۲، می‌توان به بذر عمومی منتشرشده برای P-256 دست یافت.
این روش راهی تکرارپذیر برای به‌دست‌آوردن ثابت عمومی موردنظر فراهم می‌کند. آنتروپیک گفته است که این نتیجه، احتمال تعبیه عمدی یک درِ پشتی در منحنی را کمتر می‌کند. بااین‌حال، این شرکت نه از شناسایی حمله‌ای تازه خبر داده و نه ضعف جدیدی در این منحنی معرفی کرده است؛ همچنین اعلام کرده که کاربران نیازی به انجام هیچ اقدامی ندارند.
با وجود این، برخی جزئیات همچنان روشن نیستند. آنتروپیک گزارش داده است که نامزد شماره ۸۷۶ نیز منحنی‌ای با مرتبه اول و اندازه موردنیاز تولید کرده است؛ موضوعی که معیارهای اصلی انتخاب منحنی نهایی را نامشخص باقی می‌گذارد. تعداد دفعات اجرای مولد در جریان این فرایند و منشأ نقطه پایه P-256، که نقطه‌ای ثابت و مستقل در ساختار ریاضی منحنی است، نیز همچنان معلوم نیست.
چرا P-256 برای کلیدهای عبور اتریوم اهمیت دارد؟
ارتباط این یافته با اتریوم از طریق پیشنهاد EIP-7951 برقرار می‌شود؛ پیشنهادی که سازوکار تأیید امضاهای مبتنی بر P-256، با نام دیگر secp256r1، را مشخص می‌کند. در این پیشنهاد، سامانه‌های امضای مبتنی بر سخت‌افزار، از جمله Secure Enclave اپل، Android Keystore و دستگاه‌های سازگار با FIDO2/WebAuthn، از فناوری‌های مرتبط معرفی شده‌اند.
این سامانه‌ها به کاربران اجازه می‌دهند فعالیت‌های خود را با قابلیت‌های امضایی که در دستگاه‌ها یا ابزارهای احراز هویت تعبیه شده‌اند، تأیید کنند. پیشنهاد EIP-7951 استفاده از قابلیت‌های امضای بومی دستگاه، احراز هویت چندعاملی و ساده‌تر شدن مدیریت کلیدها را از کاربردهای بالقوه این فناوری در چارچوب انتزاع حساب می‌داند.
عملیات P256VERIFY در این پیشنهاد، هش یک پیام، یک امضا و یک کلید عمومی را دریافت می‌کند و سپس اعتبار امضا را می‌سنجد. بذر بازسازی‌شده به پارامترهای ریاضی عمومی منحنی مربوط است و با اطلاعات خصوصی مورد استفاده برای امضای تراکنش‌ها تفاوت دارد.
P-256 با منحنی فعلی اتریوم تفاوت دارد
نباید P-256 را با secp256k1 اشتباه گرفت؛ منحنی بیضوی‌ای که اتریوم هم‌اکنون از آن استفاده می‌کند. یافته گزارش‌شده به سازوکارهای امضای سازگار با P-256، از جمله تأیید هویت مبتنی بر کلید عبور، مربوط است و به معنای تغییر یا کشف ضعف در همه کیف پول‌های اتریوم یا فرایند فعلی امضای تراکنش‌های آن نیست.
مستندات حساب‌های اتریوم میان کلیدهای خصوصی مورد استفاده برای امضای تراکنش‌ها و اطلاعات عمومی لازم برای تأیید امضاها تمایز قائل می‌شوند. در مقابل، حساب‌های قراردادی به‌وسیله کد کنترل می‌شوند. این تفاوت روشن می‌کند که بازسازی یک مقدار عمومی به‌کاررفته در تولید منحنی، به افشای اطلاعات محرمانه لازم برای امضای تراکنش‌های کیف پول منجر نمی‌شود.
نتیجه آنتروپیک توضیحی بازتولیدپذیر برای بخشی از تاریخچه شکل‌گیری P-256 ارائه می‌دهد، اما همه پرسش‌های مربوط به تولید این منحنی را پاسخ نمی‌دهد. بر اساس جزئیاتی که این شرکت منتشر کرده است، فرایند انتخاب منحنی نهایی و منشأ نقطه پایه آن همچنان از مسائل حل‌نشده هستند.
منبع: CryptoSlate
نویسنده: ایتن کالینز
روزنامه‌نگار حوزه رمزارز
ایتن کالینز تحولات حوزه رمزارزها و بلاک‌چین را پوشش می‌دهد. موضوعات گزارش‌های او شامل نوسانات بازار، به‌روزرسانی پروتکل‌ها، تغییرات مقرراتی و روندهای نوظهور دارایی‌های دیجیتال است.
او بر ارائه موضوعات پیچیده به زبانی روشن و قابل‌فهم برای طیف گسترده‌ای از مخاطبان تمرکز دارد.