В частности, для кривой P-256 (prime256v1) программа была запущена 16 августа 1997 года...
В частности, для кривой P-256 (prime256v1) программа была запущена 16 августа 1997 года в 01:52:34 UTC с параметром srand48(871696354) и на 1 842-м шаге выдала искомую строку c49d360886e704936a6678e1139d26b7819f7e90. Четыре бинарные кривые (B-233, B-283, B-409 и B-571) буквально указывают на февраль 1984 года, но при удвоении дают 17 апреля 1998 года, поэтому исследователи предположили, что программа могла делить системное время пополам. Кроме того, попутно удалось впервые объяснить происхождение базовой точки кривой P-192 (а также пяти демонстрационных кривых стандарта ANSI X9.62), которую вывели из генератора старой библиотеки FreeLIP. По оценке Anthropic, генерация начальных значений из обычных меток системного времени оставляла создателям гораздо меньше пространства для манипуляций и делает версию о преднамеренном 💻бэкдоре крайне маловероятной. 💸Утроенный призовой фонд в $36 864 команда Anthropic направила некоммерческой организации Internet Security Research Group (ISRG), развивающей центр сертификации Let's Encrypt. При этом нераскрытыми в этой истории пока остаются параметр кривой B-163, происхождение базовых точек для P-224, P-256, P-384 и P-521, а также причина пропуска валидного 876-го кандидата перед выбором 1 842-го значения для P-256. 👆🤔Получилось много букав... Ну а если простым языком, то суть в том, что четверть века вокруг базового криптографического стандарта ECDSA, на котором держится проверка подлинности цифровых подписей по всему миру, сохранялись подозрения, что АНБ могло специально подобрать его исходные числа ради внедрения скрытого бэкдора. Исследование Anthropic с высокой долей вероятности эти подозрения снимает. ✋ @Russian_OSINT