க்ளாட்டின் உள்ளக ஆராய்ச்சிப் பதிப்பு, கிரிப்டோகிராஃபியின் மிக நீண்ட திறந்த கேள்விகளில் ஒன்றை அரை மணி நேரத்திற்குள் தீர்த்ததாக ஆந்த்ரோபிக் வெள்ளிக்கிழமை தெரிவித்துள்ளது: NIST இன் நிலையான நீள்வட்ட வளைவுகளுக்குப் பின்னால் உள்ள மர்மமான "விதைகளின்" தோற்றம். நிறுவனத்தின் ஆராய்ச்சி வலைப்பதிவில் வெளியிடப்பட்ட பதில், பல தசாப்தங்களாக ஊகங்கள் பரிந்துரைத்தபடி, இரகசிய கடவுச்சொற்றொடரின் ஹாஷ் அல்ல, ஆனால் யூனிக்ஸ் நேர முத்திரையுடன் விதைக்கப்பட்ட `lrand48` - C நிலையான நூலகத்தின் போலி எண் ஜெனரேட்டர் வெளியீடு.

2000 ஆம் ஆண்டில் FIPS 186-2 டிஜிட்டல் சிக்னேச்சர் தரநிலையின் ஒரு பகுதியாக NIST ஏற்றுக்கொண்டதிலிருந்து, மிகவும் பரவலாகப் பயன்படுத்தப்படும் நீள்வட்ட வளைவு குறியாக்கவியல் தரநிலையான ECDSA ஐ நிழலாடிய ஒரு கேள்வியை இந்த கண்டுபிடிப்பு மூடுகிறது. மேலும் இது உண்மையான ஆராய்ச்சிக்கு பங்களிக்கும் AI அமைப்புகளின் வளர்ந்து வரும் பதிவில் மற்றொரு தரவு புள்ளியாக உள்ளது: அந்த போக்கு மற்றும் பிற பிரேக்கிங் AI செய்திகள், AI Buzz Wire ஒவ்வொரு வளர்ச்சியையும் கண்காணிக்கிறது.

பார்வையில் மறைந்திருக்கும் மர்மம்

ECDSA ஆனது பல்வேறு அளவுகள் மற்றும் பாதுகாப்பு நிலைகளின் நிலையான நீள்வட்ட வளைவுகளின் தொகுப்பைக் குறிப்பிடுகிறது. ப்ரைம் மற்றும் பைனரி புலங்களில் உள்ள வளைவுகளுக்கு, விவரக்குறிப்புகளில் "விதை" அளவுரு அடங்கும், அதன் ஹாஷ் மதிப்பு வளைவின் குணகம் b ஐ வரையறுக்கப் பயன்படுகிறது. அந்த விதைகள் NSA ஆல் எந்த விளக்கமும் நியாயமும் இல்லாமல் வழங்கப்பட்டன - இது இரண்டு தசாப்தங்களுக்கும் மேலாக கிரிப்டோகிராஃபர்களை கவலையடையச் செய்த ஆதார இடைவெளி.

எடுத்துக்காட்டாக, NIST P-256 வளைவு `C49D3608 86E70493 6A6678E1 139D26B7 819F7E90` என்ற விதையை பட்டியலிடுகிறது, அது எங்கிருந்து வந்தது என்பது பற்றிய எந்தத் தகவலும் இல்லை. பாதுகாப்பு-முக்கியமான தரநிலைகளில் விவரிக்கப்படாத மாறிலிகள் ஒரு அற்பமான கவலை அல்ல: கிரிப்டோகிராஃபர்கள் வேண்டுமென்றே பலவீனங்களுடன் வளைவுகளைத் தேர்ந்தெடுத்திருக்க முடியுமா என்று பல ஆண்டுகளாக யோசித்துக்கொண்டிருந்தனர், இது முந்தைய Dual_EC_DRBG அத்தியாயத்தால் வடிவமைக்கப்பட்ட ஒரு சந்தேகம். கிரிப்டோகிராஃபர்களான நீல் கோப்லிட்ஸ் மற்றும் ஆல்ஃபிரட் மெனெஸஸ், "ஒரு புதிரில் மூடப்பட்ட ஒரு புதிர்" என்ற கட்டுரையை வரலாறு மற்றும் விதை மதிப்புகளைச் சுற்றியுள்ள கவலைகளுக்கு அர்ப்பணித்தனர், மேலும் ஒரு அமெச்சூர் விசாரணை பின்னர் அவர்களின் தோற்றத்தைக் கண்டறியக்கூடிய எவருக்கும் வெகுமதியை வழங்கியது.

கடவுச்சொற்றொடர் கதை அது இல்லை

விதைகளுக்குப் பின்னால் இருந்த நீண்டகால NSA ஊழியரான ஜெர்ரி சோலினாஸிடமிருந்து நன்கு அறியப்பட்ட விளக்கம் வந்தது. 2015 ஆம் ஆண்டு நினைவூட்டலில், சோலினாஸ் ஒரு நகைச்சுவையான கடவுச்சொற்றொடரை ஹேஷிங் செய்வதன் மூலம் உருவாக்கப்பட்டதாக கூறினார் - இது "பாப் அண்ட் ஜெர்ரிக்கு உயர்வு கொடு" அல்லது "பாப் அண்ட் ஜெர்ரி விதி" போன்றவற்றில் உள்ளது. அவர் விவரங்கள் நினைவில் இல்லை என்றும், பாப் ரைட்டர் குறியீட்டை எழுதினார் என்றும், அந்தக் காலத்தின் எந்தக் காப்பகங்களும் தப்பிப்பிழைக்கவில்லை என்றும் அவர் எச்சரித்தார். "அவர்கள் இருந்தால், அவர்கள் உடன்படிக்கைப் பேழைக்கு அருகில் ஒரு ஹார்ட் டிரைவில் அமர்ந்திருப்பார்கள் என்பதில் சந்தேகமில்லை" என்று சோலினாஸ் எழுதினார்.

கதை வண்ணமயமானது, ஆனால் சரிபார்க்க முடியாதது. சோலினாஸ் 2023 இல் இறந்தார், மேலும் முன்னாள் சகாக்கள் பதிலளிக்கவில்லை, கேள்வியைத் திறந்து விட்டு - மற்றும் கடவுச்சொற்றொடர் வேட்டையை வெறுங்கையுடன் விட்டுவிட்டார்கள்.

Claude ஐ உள்ளிடவும்

அக்டோபர் 2026 இல், ஒரு ஆர்வமுள்ள மானுடவியல் பணியாளர், அந்த விதைகள் எவ்வாறு உருவாகின்றன என்பதைக் கண்டுபிடிக்க முடியுமா என்று ஒரு உள் ஆராய்ச்சி மாதிரியைக் கேட்டார் - அதை கடவுச்சொற்றொடரின் குறிப்பில் சுட்டிக்காட்டாமல். ஆந்த்ரோபிக் படி, அரை மணி நேரத்திற்குள் கிளாட் அனைத்து ஐந்து நிலையான வளைவுகளுக்கான விதைகளின் தோற்றத்தை கண்டுபிடித்தார்: P-192, P-224, P-256, P-384 மற்றும் P-521.

அவற்றில் எதுவுமே ஹாஷ் அல்காரிதத்தின் வெளியீடு அல்ல. அவை யூனிக்ஸ் நேர முத்திரையுடன் துவக்கப்பட்ட 1990களின் C நூலகங்களுடன் அனுப்பப்பட்ட போலி எண் ஜெனரேட்டரான `lrand48` இன் வெளியீடு. ஒரு வேட்பாளர் விதைக்கு 20 பைட்டுகள் வரைந்து, சில எண்ணிக்கையிலான மறு செய்கைகளுக்கு RNG இலிருந்து மாதிரி பைட்டுகளை உருவாக்கும் அல்காரிதம்; முதல் 20 பைட்டுகள் வேட்பாளர் ஒன்று, அடுத்த 20 வேட்பாளர் இரண்டு, மற்றும் பல. அதிகாரப்பூர்வ P-256 விதையை இனப்பெருக்கம் செய்ய 1,842 மறு செய்கைகள் தேவைப்பட்டன.

மாடல் எப்படி அங்கு வந்தது

வதந்தியான கடவுச்சொற்றொடரைச் சுற்றி கட்டமைக்கப்பட்ட முந்தைய தேடல்கள் காலியாகிவிட்டன, மேலும் கிளாட் வேறு கோணத்தை எடுத்தார்: ஒரு சொற்றொடரை வேட்டையாடுவதற்குப் பதிலாக, வளைவுகளை உருவாக்கும் மென்பொருள் எவ்வாறு வேலை செய்திருக்க வேண்டும் என்பதை அது எதிர்பார்த்தது. 1990களின் கருவியானது C ஸ்டாண்டர்ட் லைப்ரரியில் இருந்து ஒரு போலி எண் ஜெனரேட்டரைப் பயன்படுத்தியிருக்கும் என்று மாடல் யூகித்ததாக ஆந்த்ரோபிக் கூறுகிறது - ஜெனரேட்டர்கள் பலவீனமானவை, அவற்றின் வெளியீட்டை நீங்கள் எதைப் பார்க்க வேண்டும் என்று தெரிந்தால் அடையாளம் காண முடியும். அந்த அங்கீகாரப் படியானது, அறியப்படாத சரங்களின் மூலம் தீர்க்க முடியாத தேடலை நேர முத்திரைகள் மற்றும் மறு செய்கை எண்ணிக்கையின் சிறிய அளவுரு இடைவெளியில் தேடக்கூடிய தேடலாக மாற்றியது.

இதன் பொருள் - மற்றும் அது என்ன செய்யாது

மானுடவியல் வரம்புகள் பற்றி வெளிப்படையாக உள்ளது: இது ஒரு கிரிப்டோகிராஃபிக் முறிவு, புதிய தாக்குதல் அல்லது ECDSA வளைவுகளில் உள்ள பலவீனம் அல்ல, மேலும் யாரும் எடுக்க எந்த நடவடிக்கையும் இல்லை. ஏதேனும் இருந்தால், பின்கதவுகள் அல்லது வேண்டுமென்றே பலவீனங்கள் இல்லாமல் வளைவுகள் தேர்ந்தெடுக்கப்பட்டன என்ற நம்பிக்கையை கண்டுபிடிப்பு அதிகரிக்கிறது என்று நிறுவனம் வாதிடுகிறது. கடிகாரத்திலிருந்து தொடங்கப்பட்ட ஒரு பொதுவான, மறுஉற்பத்தி செய்யக்கூடிய சூடோராண்டம் ஜெனரேட்டரால் உருவாக்கப்படும் ஒரு விதை, விவரிக்கப்படாத மாறிலியை விட மிகக் குறைவான இடத்தைத் தாழ்த்துகிறது.

பெரும்பாலான ஆராய்ச்சியாளர்கள் ஏற்கனவே வளைவுகளை நம்பியிருப்பதைக் குறிப்பிட்டு, "ஒரு வேடிக்கையான இறுதி அத்தியாயம் மற்றும் பல ஆண்டுகால ஊகங்களின் முடிவு" என்று நிறுவனம் முடிவை வடிவமைத்தது. அந்த நம்பிக்கை இப்போது மாநாட்டை விடச் சிறந்ததாக உள்ளது: யூனிக்ஸ் நேர முத்திரையிலிருந்து விதை தலைமுறையை எவரும் மீண்டும் உருவாக்கலாம் மற்றும் வெளியிடப்பட்ட மாறிலிகளுக்கு எதிராக அதைச் சரிபார்க்கலாம்.

AI-உதவி ஆராய்ச்சிக்கான மற்றொரு நாட்ச்

அது எதுவாக இருந்தாலும், மனிதக் குழுக்களால் செய்ய முடியாத ஒரு ஆராய்ச்சிக் கருவியை இந்த எபிசோட் வியக்க வைக்கிறது. பல ஆண்டுகளாக கடவுச்சொற்றொடரைத் துரத்திய பவுண்டரி வேட்டைக்காரர்கள் கவிதையைத் தேடினர். பதில், அது மாறிவிடும், புத்தக பராமரிப்பு.

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →