Claude разгадал загадку шифрования, которой 25 лет

Anthropic рассказала, что её внутренняя модель Claude объяснила происхождение чисел в одном из главных стандартов цифровой подписи. Больше 25 лет криптографы подозревали, что в этих числах может прятаться лазейка спецслужб. Claude меньше чем за полчаса показал: это просто время по часам компьютера в 1997 году.

Что случилось?

ECDSA (способ ставить цифровую подпись) работает почти везде: в защищённом соединении с сайтом, в банковских приложениях, в криптовалютах. В 2000 году американский институт стандартов NIST утвердил для него набор «кривых», математических формул, на которых держится подпись. Самая известная из них называется P-256.

Для каждой кривой в стандарте опубликовали «зерно»: 20 байт, из которых выводится одно из чисел формулы. Зёрна передало АНБ, Агентство национальной безопасности США, и не объяснило, откуда они взялись. Из-за этого годами ходили подозрения, что числа подобрали ради лазейки. Криптографы даже объявили награду за разгадку: 36 864 доллара, около 3,1 млн рублей по курсу ЦБ на 16 октября.

Как Claude это нашёл?

Долго жила версия, что зёрна получили из шутливой фразы вроде «Дайте Бобу и Джерри прибавку». Так вспоминал Джерри Солинас из АНБ, один из авторов кривых, но точной фразы он не помнил. Сотрудники Anthropic искали эту фразу и не нашли.

В октябре 2026 года сотрудник спросил внутреннюю исследовательскую модель Claude, как могли получить зёрна, и про фразу ничего не сказал. Claude зашёл с другой стороны. Он предположил, что программа 1990-х годов брала числа из стандартного генератора случайных чисел языка C. Такие генераторы слабые, и их работу можно узнать по выходу.

Claude написал программу-сканер и заметил закономерность: у четырёх зёрен из десяти старший бит всех слов равен нулю. Случайно такое бывает с вероятностью 1 к 5810. Это почерк генератора lrand48. Дальше Claude восстановил внутреннее состояние генератора и отмотал его назад до запуска. Стартовым числом каждый раз оказывалось время по часам компьютера, даты с мая 1997 года по апрель 1998 года.

Например, зерно P-256 выдал запуск 16 августа 1997 года в 01:52:34 по всемирному времени, на 1842-й попытке. Anthropic опубликовала короткий код на Python, который заново выдаёт все зёрна. Я запустил его: зерно P-256 совпало с числом из стандарта.

Anthropic показала и рассуждения модели в момент находки. Claude сначала засомневался, не проверяют ли его в тестовой среде. Потом пересчитал: 160 бит зерна из короткого стартового числа случайно не совпадают ни разу, а здесь совпали у десяти кривых. Вывод модели: «Это настоящее открытие».

Что осталось загадкой?

• Зерно кривой B-163 не подошло ни к одной версии Claude.
• Не все подходящие варианты попали в стандарт. Для P-256 годился и вариант номер 876, но выбрали 1842-й. Почему, неизвестно. Anthropic считает, что ослабить кривые таким выбором неправдоподобно: пропущенных вариантов слишком мало.
• Claude объяснил и базовые точки шести кривых, но откуда взялись точки P-224, P-256, P-384 и P-521, пока не ясно.

Что это значит для вас

• Ничего менять не нужно. Сайты, банки и мессенджеры с этими кривыми защищены так же, как вчера.
• Эту модель Claude не купить. Находку сделала внутренняя исследовательская модель Anthropic, в обычной подписке её нет. Но приём полезен и с обычным ИИ: вместо поиска готового ответа попросите модель предположить, как люди решали задачу, и проверить догадку расчётом.
• Награда уйдёт на бесплатное шифрование. 36 864 доллара Anthropic передаст ISRG, некоммерческой организации, которая выпускает бесплатные сертификаты Let's Encrypt для сайтов.

Это второй случай за месяц, когда Claude помогает в науке. В начале октября энтузиаст с Claude Code нашёл вероятную планету в открытых данных NASA.

Источник: Claude reveals ECDSA curve origins, Anthropic, 16 октября 2026 года.