âĄïž 25 ANS DE MYSTĂRE RĂSOLU... MAIS SATOSHI AVAIT QUAND MĂME RAISON !
Anthropic (via Claude) vient de retrouver lâorigine des seeds des courbes NIST (dont P-256 / secp256r1)
Ce nâĂ©tait finalement pas un hash secret dâune phrase codĂ©e
CâĂ©tait simplement `lrand48` (le vieux gĂ©nĂ©rateur alĂ©atoire de la lib C de lâĂ©poque) lancĂ© avec lâheure du PC en 1997-98
Pour P-256 : 16 août 1997 à 01:52:34 UTC, 1842e candidat
N'importe qui peut maintenant le reproduire
đ Anthropic conclut que ça rend une backdoor beaucoup moins plausible
Soit
Mais en 2009, personne ne savait ça !
Le seed Ă©tait fourni par la NSA, sans explication, dans un standard poussĂ© par les mĂȘmes gens qui avaient dĂ©jĂ backdoored Dual EC DRBG
Satoshi a regardé ça et a choisi secp256k1
Pas de seed
Pas de paramÚtre généré par une boßte noire
Ăquation minimale : yÂČ = xÂł + 7
a = 0, b = 7
Tout est public, simple, auditable, sans dépendance à une génération opaque
đ Il nâa pas attendu que quelquâun "prouve" quâil nây avait pas de piĂšge... Il a refusĂ© le piĂšge potentiel
Câest exactement ça lâesprit cypherpunk :
Ne pas faire confiance Ă ce qui nâest pas entiĂšrement vĂ©rifiable
Surtout quand ça vient dâinstitutions qui ont dĂ©jĂ menti
Aujourdâhui on sait que le seed P-256 Ă©tait "juste" un timestamp + un RNG pourri de lâĂ©poque
Mais le choix de Satoshi reste le bon : prendre la courbe la plus transparente possible, celle oĂč il nây a mĂȘme pas besoin de croire quelquâun sur lâorigine des paramĂštres
secp256k1 nâa jamais eu de mystĂšre
Et 17 ans plus tard, personne nâa cassĂ© Bitcoin dessus
La paranoĂŻa constructive gagne !
#Bitcoin #Cypherpunk
https://www.anthropic.com/research/ecdsa-curve-origins
