অ্যানথ্রপিক শুক্রবার রিপোর্ট করেছে যে ক্লডের একটি অভ্যন্তরীণ গবেষণা সংস্করণ ক্রিপ্টোগ্রাফির দীর্ঘতম-চালিত খোলা প্রশ্নগুলির একটি আধ ঘন্টার মধ্যে সমাধান করেছে: এনআইএসটি-এর মানক উপবৃত্তাকার বক্ররেখার পিছনে রহস্যময় "বীজ" এর উৎপত্তি। কোম্পানির রিসার্চ ব্লগে প্রকাশিত উত্তরটি কোনো গোপন পাসফ্রেজের হ্যাশ নয়, যেমনটি কয়েক দশক ধরে অনুমান করা হয়েছে, তবে `lrand48`-এর আউটপুট — C স্ট্যান্ডার্ড লাইব্রেরির সিউডোর্যান্ডম নম্বর জেনারেটর — একটি ইউনিক্স টাইমস্ট্যাম্পের সাথে বীজযুক্ত।

অনুসন্ধানটি এমন একটি প্রশ্নকে বন্ধ করে দেয় যা ECDSA, সর্বাধিক ব্যবহৃত উপবৃত্তাকার বক্ররেখা ক্রিপ্টোগ্রাফি মানকে ছায়া দিয়েছে, যেহেতু 2000 সালে NIST এটিকে FIPS 186-2 ডিজিটাল স্বাক্ষর স্ট্যান্ডার্ডের অংশ হিসাবে গ্রহণ করেছিল। এবং এটি প্রকৃত গবেষণায় অবদান রাখার AI সিস্টেমের ক্রমবর্ধমান রেকর্ডের আরেকটি ডেটা পয়েন্ট হিসাবে অবতরণ করে: সেই প্রবণতার আরও কভারেজ এবং অন্যান্য ব্রেকিং এআই নিউজ এর জন্য, AI Buzz Wire প্রতিটি ডেভেলপমেন্টকে ট্র্যাক করে।

সরল দৃষ্টিতে লুকিয়ে থাকা একটি রহস্য

ECDSA বিভিন্ন আকার এবং নিরাপত্তা স্তরের মানক উপবৃত্তাকার বক্ররেখার একটি সেট নির্দিষ্ট করে। প্রাইম এবং বাইনারি ক্ষেত্রগুলির উপর বক্ররেখার জন্য, স্পেসিফিকেশনগুলির মধ্যে একটি "বীজ" পরামিতি অন্তর্ভুক্ত রয়েছে যার হ্যাশ মান বক্ররেখার সহগ b সংজ্ঞায়িত করতে ব্যবহৃত হয়। এই বীজগুলি NSA দ্বারা কোনও ব্যাখ্যা বা যুক্তি ছাড়াই সরবরাহ করা হয়েছিল - একটি মূল ব্যবধান যা ক্রিপ্টোগ্রাফারদের দুই দশকেরও বেশি সময় ধরে অস্বস্তিকর করে তুলেছিল।

উদাহরণ স্বরূপ, NIST P-256 বক্ররেখা 'C49D3608 86E70493 6A6678E1 139D26B7 819F7E90' বীজের তালিকা করে, এটি কোথা থেকে এসেছে সে সম্পর্কে কোনো তথ্য নেই৷ নিরাপত্তা-সমালোচনামূলক মানের অব্যক্ত ধ্রুবকগুলি একটি তুচ্ছ উদ্বেগের বিষয় নয়: ক্রিপ্টোগ্রাফাররা বছরের পর বছর ধরে ভেবেছিলেন যে বক্ররেখাগুলি ইচ্ছাকৃত দুর্বলতার সাথে বেছে নেওয়া যেতে পারে কি না, এটি আগের Dual_EC_DRBG পর্বের দ্বারা আকৃতির সন্দেহ। ক্রিপ্টোগ্রাফার নিল কোব্লিটজ এবং আলফ্রেড মেনেজেস একটি কাগজ উৎসর্গ করেছিলেন, "একটি ধাঁধায় মোড়ানো একটি ধাঁধাঁতে মোড়ানো," ইতিহাস এবং বীজ মূল্যের চারপাশে উদ্বেগ, এবং একটি অপেশাদার তদন্ত পরবর্তীতে যে কেউ তাদের উত্সকে চিহ্নিত করতে পারে তাদের জন্য একটি অনুদানের প্রস্তাব দেয়৷

পাসফ্রেজের গল্প যা ছিল না

সবচেয়ে সুপরিচিত ব্যাখ্যা জেরি সোলিনাস থেকে এসেছে, বীজের পিছনে দীর্ঘদিনের NSA কর্মচারী। 2015 সালের একটি স্মৃতিচারণে, সোলিনাস বলেছিলেন যে বীজগুলি একটি হাস্যকর পাসফ্রেজ হ্যাশ করার মাধ্যমে তৈরি করা হয়েছিল — "বব এবং জেরিকে বাড়ান" বা "বব এবং জেরির নিয়ম" এর লাইন বরাবর কিছু। তিনি সতর্ক করে দিয়েছিলেন যে তিনি বিশদটি মনে রাখেননি, বব রেইটার কোডটি লিখেছিলেন এবং সেই যুগের কোনও সংরক্ষণাগার বেঁচে নেই। "যদি তারা বিদ্যমান থাকে তবে তারা নিঃসন্দেহে চুক্তির সিন্দুকের কাছে একটি হার্ড ড্রাইভে বসে আছে," সোলিনাস লিখেছেন।

গল্পটি রঙিন ছিল, কিন্তু যাচাই করা যায় না। সোলিনাস 2023 সালে মারা যান, এবং প্রাক্তন সহকর্মীরা প্রতিক্রিয়াশীল ছিলেন না, প্রশ্নটি খোলা রেখেছিলেন - এবং পাসফ্রেজ হান্ট খালি হাতে রেখেছিলেন।

ক্লদ লিখুন

অক্টোবর 2026-এ, একজন কৌতূহলী নৃতাত্ত্বিক কর্মচারী একটি অভ্যন্তরীণ গবেষণা মডেলকে জিজ্ঞাসা করেছিলেন যে এটি কীভাবে এই বীজগুলি তৈরি হয়েছিল - এটিকে পাসফ্রেজ ক্লুতে নির্দেশ না করেই বুঝতে পারে কিনা। অ্যানথ্রোপিকের মতে, আধা ঘণ্টার মধ্যে ক্লড পাঁচটি মানক বক্ররেখার জন্য বীজের উত্স আবিষ্কার করেছিলেন: P-192, P-224, P-256, P-384 এবং P-521।

তাদের কোনোটিই কোনো হ্যাশ অ্যালগরিদমের আউটপুট ছিল না। এগুলি ছিল `lrand48`-এর আউটপুট, একটি ইউনিক্স টাইমস্ট্যাম্প দিয়ে সূচনাকৃত 1990-এর দশকের C লাইব্রেরিগুলির সাথে পাঠানো সিউডোর্যান্ডম নম্বর জেনারেটর। কিছু সংখ্যক পুনরাবৃত্তির জন্য RNG থেকে নমুনাযুক্ত বাইট তৈরি করা অ্যালগরিদম, প্রতি প্রার্থীর বীজ প্রতি 20 বাইট অঙ্কন করে; প্রথম 20 বাইট ছিল প্রার্থী এক, পরবর্তী 20 প্রার্থী দুই, এবং তাই. অফিসিয়াল P-256 বীজ পুনরুত্পাদন করতে 1,842 পুনরাবৃত্তি প্রয়োজন।

মডেলটি কীভাবে সেখানে পৌঁছেছে

গুজবযুক্ত পাসফ্রেজের চারপাশে নির্মিত পূর্ববর্তী অনুসন্ধানগুলি খালি উঠে এসেছিল, এবং ক্লড একটি ভিন্ন কোণ নিয়েছিল: একটি শব্দগুচ্ছের জন্য শিকার করার পরিবর্তে, এটি অনুমান করেছিল যে বক্ররেখাগুলি তৈরি করা সফ্টওয়্যারটি কীভাবে কাজ করেছে। অ্যানথ্রপিক বলেছেন যে মডেলটি অনুমান করেছে যে 1990 এর টুলিং সি স্ট্যান্ডার্ড লাইব্রেরি থেকে একটি সিউডোর্যান্ডম নম্বর জেনারেটর ব্যবহার করবে — জেনারেটরগুলি যথেষ্ট দুর্বল যে তাদের আউটপুটটি সনাক্ত করা যেতে পারে যখন আপনি কী সন্ধান করতে জানেন। এই স্বীকৃতি পদক্ষেপটি অজানা স্ট্রিংগুলির উপর একটি জটিল অনুসন্ধানকে টাইমস্ট্যাম্প এবং পুনরাবৃত্তি গণনার একটি ছোট প্যারামিটার স্থানের উপর একটি ট্র্যাক্টেবল অনুসন্ধানে পরিণত করেছে।

এর অর্থ কী — এবং কী নয়

নৃতাত্ত্বিক সীমা সম্পর্কে সুস্পষ্ট: এটি একটি ক্রিপ্টোগ্রাফিক বিরতি, একটি নতুন আক্রমণ, বা ECDSA বক্ররেখার দুর্বলতা নয়, এবং কারও নেওয়ার জন্য কোনও পদক্ষেপ নেই। যদি কিছু থাকে, কোম্পানির যুক্তি, ফাইন্ডিং আত্মবিশ্বাস বাড়ায় যে কার্ভগুলি পিছনের দরজা বা ইচ্ছাকৃত দুর্বলতা ছাড়াই বেছে নেওয়া হয়েছিল। একটি সাধারণ, পুনরুৎপাদনযোগ্য সিউডোর্যান্ডম জেনারেটর দ্বারা উত্পন্ন একটি বীজ ঘড়ির কাঁটা থেকে শুরু করা একটি অব্যক্ত ধ্রুবকের চেয়ে বিপর্যয়ের জন্য অনেক কম জায়গা ছেড়ে দেয়।

কোম্পানী ফলাফলটিকে "একটি মজার সমাপনী অধ্যায় এবং বছরের পর বছর ধরে জল্পনা-কল্পনার সমাপ্তি" হিসাবে তৈরি করেছে, উল্লেখ করে যে বেশিরভাগ গবেষকরা ইতিমধ্যে বক্ররেখার উপর আস্থা রেখেছিলেন। সেই আস্থা এখন কনভেনশনের চেয়ে ভাল কিছুর উপর নির্ভর করে: যে কেউ ইউনিক্স টাইমস্ট্যাম্প থেকে বীজ প্রজন্মের পুনরুত্পাদন করতে পারে এবং প্রকাশিত ধ্রুবকের বিরুদ্ধে এটি যাচাই করতে পারে।

এআই-সহায়তা গবেষণার জন্য আরেকটি খাঁজ

অন্য যাই হোক না কেন, পর্বটি একটি গবেষণা টুলের একটি আকর্ষণীয় প্রদর্শন যা মানব দল যা করতে পারেনি: একটি সমাধান পুনরুদ্ধার করা যা 1990-এর দশকের সিস্টেম প্রোগ্রামিং-এর মানসিকতা পুনর্গঠনের উপর নির্ভর করে, এটিকে কঠিন ক্রিপ্টোগ্রাফিক ধ্রুবকের বিরুদ্ধে পরীক্ষা করা এবং এমন একটি প্রশ্নের নিষ্পত্তি করা যা লোকেদের স্মৃতি থেকে উত্তর দিতে পারে। অনুগ্রহ শিকারী যারা বছরের পর বছর ধরে একটি পাসফ্রেজ তাড়া করেছিল তারা কবিতা খুঁজছিল। উত্তর, এটা সক্রিয় আউট, ছিল হিসাবরক্ষণ.

---

এআই থেকে এগিয়ে থাকুন

সর্বশেষ AI খবর, বিশ্লেষণ এবং সাফল্য পান — সব এক জায়গায়।

আরও এআই খবর পড়ুন →