Біткойн і NSA: відкриття Claude про еліптичні криві та вибір Сатоші
Claude розгадала 25-річну таємницю NSA про параметри еліптичних кривих. Чому Сатоші обрав іншу криву secp256k1 для біткойна й що це означає для криптобезпеки
Claude вирішила таємницю еліптичних кривих АНБ менш ніж за 30 хвилин, розслідавши питання, що хвилювало криптографічну спільноту протягом 25 років. 18 листопада 2025 року компанія Anthropic опублікувала результати дослідження, в якому AI-модель встановила походження параметрів п'яти еліптичних кривих, використаних у NIST США.
Таємниця еліптичних кривих і можливі бекдори АНБ
У 2000 році Національний інститут стандартів і технологій США затвердив набір еліптичних кривих – математичних алгоритмів, що служать основою для цифрових підписів у криптографії. Параметри цих кривих надала Агенція національної безпеки (АНБ), але їхнє походження залишалось невідомим.
Дослідники припускали: агентство навмисно підібрало числові значення, котрі вводять приховану вразливість – так звані бекдори. Це дозволило б АНБ розшифровувати комунікації, защищені цими кривими. Водночас Claude виявила, що всі п'ять наборів чисел були сформовані звичайною комп'ютерною програмою на основі часових відміток у 1997–1998 роках. Тепер будь-хто може відтворити цей алгоритм і перевірити дані.
Дослідники отримали нагороду у розмірі $36 864, яку спрямували на благодійність. Anthropic зробила висновок, що криві NIST позбавлені закладених бекдорів чи навмисних вразливостей, хоча окремі питання щодо ігнорування деяких параметрів залишаються без відповіді.
Вибір Сатоші: secp256k1 замість NIST-кривих
Біткойн, створений Сатоші Накамото, не використовує криві АНБ. Натомість його криптографічна база будується на кривій secp256k1, яка базується на відкритих простих числах зі зрозумілою історією формування. Це практично виключає ймовірність прихованих пасток.
Сатоші так і не оприлюднив детальні аргументи щодо вибору саме secp256k1. Однак після розсекречення 2013 року документів Едварда Сноудена про спроби АНБ послабити криптографічні стандарти, це рішення здобуло додаткову легітимність. Співзасновник Ledger Ніколя Бака прокоментував ситуацію як «шах і мат, Сатоші», натякаючи на пророцтво криптопіонера.
Генеральний директор Blockstream Адам Бек висловив критику в адресу АНБ за недостатню прозорість у обґрунтуванні власних криптографічних рішень. Бек вказав, що саме АНБ мала б ясно розкрити процес генерації своїх параметрів з самого початку.
Практичні наслідки для біткойна та майбутні ризики
Для власників біткойна практично нічого не змінилось. Claude не виявила вразливостей у криптографічній базі біткойна, яка залишилась захищеною від усіх відомих на сьогодні атак. Використання secp256k1 вже давно вважалось безпечною альтернативою, і це відкриття лише підтверджує вибір розробників.
Проте довгострокова загроза збереглась: квантові обчислення потенційно становитимуть значний ризик як для біткойна, так і для класичних криптографічних протоколів загалом. Криптографічна спільнота вже розробляє постквантові стандарти на випадок, коли квантові комп'ютери стануть практично доступними.
Що саме відкрила Claude про криві АНБ?
Claude встановила походження параметрів еліптичних кривих, які АНБ надала NIST у 2000 році. Виявилось, що числа були сформовані звичайною програмою на основі часових відміток 1997–1998 років, а не спеціально підібрані з метою введення приховованої вразливості.
Чи є вразливості в криптографії біткойна?
Ні. Біткойн використовує криву secp256k1, а не NIST-криві. Claude не виявила жодних вразливостей у біткойні, його криптографічна база залишилась захищеною від усіх відомих атак.
Чому Сатоші вибрав secp256k1 замість NIST-кривих?
Сатоші не оприлюднив детальне обґрунтування. Однак secp256k1 базується на відкритих простих числах зі зрозумілою історією, що виключає ймовірність прихованих пасток, – це розумніший вибір, ніж довіритись параметрам АНБ.
Чи став біткойн безпечніше після відкриття Claude?
Нічого не змінилось для користувачів біткойна. Його безпека залежить від secp256k1, а не від кривих АНБ. Майбутня загроза – це квантові комп'ютери, перед якими не захищена жодна сучасна криптографія.
