# باحثو Anthropic يكشفون مصدر بذور منحنيات ECDSA بعد 26 عامًا: مولّد أرقام lrand48 وتواريخ Unix

> **المغزى:** المغزى: لغز بقي مفتوحًا ربع قرن لم يكن صعبًا بقدر ما كان يحتاج صبرًا لم يبذله أحد، والحل يقلّل الشك في المنحنيات التي توقّع شهادات TLS ومفاتيح SSH بدل أن يزيده.

- المصدر: المغزى (https://almaghza.com/a/2026-10-17-anthropic-ecdsa-curve-seeds-lrand48/)
- التاريخ: 6 جمادى الأولى - 17 أكتوبر 2026 (2026-10-17)
- القسم: ذكاء اصطناعي
- الوسوم: التشفير، Anthropic، TLS، الذكاء الاصطناعي

في عام 2000 اعتمد المعهد الأمريكي للمعايير NIST منحنيات ECDSA التي ما زالت حتى اليوم توقّع شهادات TLS ومفاتيح SSH وكثيرًا من رموز JWT. وكانت وكالة NSA قد سلّمت أرقام البذور التي بُنيت عليها هذه المنحنيات، دون أن تقول كيف حصلت عليها. وبقي السؤال مفتوحًا 26 عامًا.

وفي 16 أكتوبر 2026 نشر فريق Frontier Red Team في Anthropic، وهو فريق من 10 باحثين على رأسهم John Wood وNicholas Carlini، بحثًا يجيب عنه. فقد طلب أحد الباحثين من نموذج داخلي أن يجد مصدر البذور دون أي تلميح، فأنهى المهمة في أقل من نصف ساعة.

وبدأ النموذج من افتراض أن البذور خرجت من مولّد أرقام عشوائية قديم وضعيف. ثم لاحظ أن أعلى bit في كل الكلمات العشرين في أربع بذور يساوي صفرًا، واحتمال حدوث ذلك عشوائيًا 1 في 5810. وهذا النمط بصمة دالة اسمها lrand48، تُخرج 31 bit فقط من حالة داخلية طولها 48 bit. فجرّب كل احتمالات الـ bits المخفية، وهي 2 أس 17 احتمالًا، ونجح في البذور الأربع.

والنتيجة أن البذور لم تكن hash لأي نص. كانت مخرجات lrand48 بعد تهيئتها بـ Unix timestamp، وتقع تواريخها بين مايو 1997 وأبريل 1998. والصفحة تتضمن كودًا يعيد توليد البذور كلها.

ويؤكد الباحثون أنفسهم أن ذلك ليس اختراقًا ولا ضعفًا في المنحنيات. بل يرون أنه يقلّل احتمال وجود backdoor، لأن طريقة التوليد صارت معروفة وبسيطة ويمكن التحقق منها بالكود. وقد بلغت المكافأة المرتبطة بالمسألة 36,864 دولارًا، وتبرّع بها الفريق لمنظمة Internet Security Research Group.

ويبقى جزء من اللغز مفتوحًا، إذ ما زال أصل نقاط الأساس في منحنيات P-224 وP-256 وP-384 وP-521 مجهولًا. أما ما يكشفه البحث عن الأدوات، فهو أن قيمة النموذج هنا لم تكن معرفة لا يملكها البشر، بل الاستعداد لتجربة فرضية واحدة حتى نهايتها.

## المصادر

- [البحث الأصلي من Anthropic](https://www.anthropic.com/research/ecdsa-curve-origins)
- [معيار FIPS 186-2 الذي يتضمن البذور](https://csrc.nist.gov/pubs/fips/186-2/upd1/final)
- [خوارزمية LLL لتقليل الشبكات](https://en.wikipedia.org/wiki/Lenstra%E2%80%93Lenstra%E2%80%93Lov%C3%A1sz_lattice_basis_reduction_algorithm)