# Claude раскрыла 25-летнюю загадку кривых NSA

> Claude выяснила, что скрытое начальное значение для кривых ECDSA от NIST было получено с помощью простого генератора случайных чисел из C, разрешив давний вопрос криптографов.

Oossa · 2026-10-17 · https://oossa.com/ru/anthropic-s-claude-explains-25-year-old-nsa-curve-mystery

Anthropic сообщила, что её ИИ-система Claude разгадала 25-летнюю загадку, связанную с начальными значениями кривых ECDSA от NIST. ИИ выяснил их происхождение менее чем за 30 минут и установил точный метод, которым NSA генерировало эти значения. Компания пожертвует Internet Security Research Group награду в размере $36,864, обещанную за ответ.

## Как Claude нашла ответ

Claude изучила числа и заметила, что их старшие биты всегда равны нулю. Такой шаблон соответствует результатам работы «lrand48» — простого генератора случайных чисел из библиотеки C, который выдаёт только 31-битные значения. Проверив временные метки с May 1997 по April 1998, Claude показала, что NSA инициализировало lrand48 временем Unix в этом диапазоне. Это означает, что начальные значения были получены не с помощью секретной криптографической схемы, что снижает вероятность намеренно заложенного бэкдора.

## Что это значит для пользователей

Это открытие развеивает давние подозрения, что в кривых NIST могут быть скрытые уязвимости. Для разработчиков и всех, кто полагается на подписи ECDSA, — от владельцев защищённых сайтов до пользователей цифровых кошельков — такое объяснение возвращает уверенность в том, что параметры были созданы простым и открытым способом. Независимая проверка вывода ещё не завершена, однако это объяснение позволяет не предполагать наличие скрытой уязвимости.

## Факты

- Загадка касалась начальных значений кривых ECDSA от NIST, стандартизированных в 2000 году.
- По данным Anthropic, Claude решила задачу менее чем за 30 минут.
- Начальные значения были сгенерированы функцией lrand48 из C с использованием времени Unix в период с May 1997 по April 1998.
- Anthropic пожертвует награду в размере $36,864 Internet Security Research Group.

## Почему это важно

Для обычных пользователей это объяснение снижает опасения, что в широко используемых цифровых подписях могут быть скрытые бэкдоры. Оно также убеждает разработчиков, что параметры ECDSA основаны на простом, документированном процессе генерации случайных чисел, а не на секретной разработке NSA. Прежде чем вывод можно будет считать окончательным, его должны подтвердить независимые криптографы.

## Источники и ссылки

1. [Anthropics' Claude cracks a 25-year-old NSA cryptography mystery in under 30 minutes](https://the-decoder.com/anthropics-claude-cracks-a-25-year-old-nsa-cryptography-mystery-in-under-30-minutes/) – The Decoder, 2026-10-17

Обновлено: 2026-10-17