Claude NIST Eğri Tohumlarının Kökenini Çözdü: Kırılma Yok

Anthropic'in 16 Ekim 2026 tarihli araştırma yazısına göre Claude, NIST'in ECDSA eğrilerinde kullanılan tohumların hash çıktısı olmadığını, Unix zaman damgalarıyla başlatılan lrand48 rastgele sayı üreteciyle üretildiğini yarım saatten kısa sürede çözdü; yazı bunun bir kriptografik kırılma, yeni saldırı ya da zayıflık olmadığını açıkça belirtiyor. Bu sayfa yalnızca Anthropic'in kendi araştırma sayfasındaki bilgileri aktarır.

Eğri tohumu ne demek?

ECDSA, dijital imzalarda kullanılan bir algoritmadır ve NIST'in yayımladığı standart eğriler üzerinde çalışır. Her eğrinin parametreleri, bir "tohum" değerinden türetilmiş gibi yayımlanır. Tohumun nereden geldiği yıllardır sorulan bir sorudur; çünkü tohum rastgele üretildiyse, kimsenin eğriyi önceden belirli bir özelliğe sahip olacak biçimde seçmediğine dair bir güvence sunar.

Claude ne buldu?

Anthropic'in yazısına göre bir Anthropic çalışanı, dahili bir araştırma modelinden bu tohumların nasıl üretildiğini çözmesini istedi. Model, tohumların bir parolanın hash çıktısı olmadığını, lrand48 üretecinin Unix zaman damgalarıyla başlatılmasıyla elde edildiğini ortaya koydu. Asal eğrilere ait zaman damgaları Mayıs 1997 ile Nisan 1998 arasında yer alıyor. Yazı, üreteç durumunun kesilmiş çıktılardan LLL kafes indirgemesi yöntemiyle geri kazanıldığını söylüyor. P-256 eğrisinin yayımlanan tohumu, taranan adaylar arasında 1.842. sırada.

Yazının kendi sınırlamaları

Anthropic'in sayfası şu cümleyle sınır çiziyor: bu bir kriptografik kırılma, yeni bir saldırı ya da ECDSA eğrilerinde bir zayıflık değil. Ayrıca B-163 tohumu ile P-224, P-256, P-384 ve P-521 eğrileri ile NIST ikili eğrilerinin taban noktaları açıklanamadı. Taranırken atlanan bazı geçerli adaylar var ve ölçütleri bilinmiyor. Yazarlar, tohumların artık herkesçe yeniden üretilebilmesinin arka kapı ihtimalini azalttığını savunuyor; bu bir görüştür, kanıtlanmış bir olgu olarak sunulmamalıdır.

Bağlam

Claude'un araştırma alanındaki diğer çalışmaları için Claude'un CRISPR benzeri enzim sistemi keşfi sayfasına bakabilirsiniz. Bu sayfa, kuantum devre tasarımı yazısından ayrı bir konudur.

Bu Sayfada Ne Yok?

• "Claude NIST eğrilerini kırdı" iddiası: Anthropic'in sayfası bunu açıkça reddediyor.
• Arka kapı kanıtı: yazıda böyle bir kanıt yok.
• Tohumların neden bu yöntemle seçildiğine dair açıklama: yazı bunu çözülmüş saymıyor.
• B-163 ve taban noktalarına dair bir sonuç: yazıya göre açıklanamadı.
• Eğrilerin kullanıldığı sistemler için güvenlik tavsiyesi: yazıda yok, burada da yok.
• Bağımsız bir doğrulama: yalnızca Anthropic'in kendi anlatımı esas alındı.
• İkincil haber sitelerinin yorumları: kullanılmadı.

Sık Sorulan Sorular

Claude ECDSA'yı kırdı mı?

Hayır. Anthropic'in yazısı bunun bir kriptografik kırılma, yeni saldırı ya da zayıflık olmadığını açıkça söylüyor.

Tohumlar neden hash değil?

Yazıya göre P-192, P-224, P-256, P-384 ve P-521 tohumları lrand48 ile üretilmiş; üretecin başlangıç değeri Unix zaman damgasıydı. Bir parolanın hash'i olduğu yönündeki kuram bu bulguyla örtüşmüyor.

Bu iş ne kadar sürdü?

Anthropic'in yazısı, modelin bunu yarım saatten kısa sürede yaptığını belirtiyor.

Zaman damgaları hangi dönemi kapsıyor?

Asal eğriler için Mayıs 1997 ile Nisan 1998 arası. İkili eğrilerle ilgili bazı değerler açıklanamadı ve bu sayfada yazılmadı.

Arka kapı ihtimali ortadan kalktı mı?

Bunu kanıtlayan bir ifade yok. Yazarlar yeniden üretilebilirliğin arka kapı ihtimalini azalttığını savunuyor; bu bir görüştür ve bu sayfada doğrulanmış olgu olarak sunulmuyor.

Kaynak: Anthropic, "Claude reveals ECDSA curve origins", 16 Ekim 2026, anthropic.com/research/ecdsa-curve-origins. Yazıda açıklanamadığı belirtilen noktalar doğrulanamadığı için bu sayfada yer almaz.