Anthropic восстановила криптографический ключ P-256 для Ethereum

Восстановление ключа P-256 укрепляет безопасность Ethereum

Компания Anthropic 16 октября 2026 года успешно восстановила публичное зерно кривой P-256, используемой в Ethereum для подписей passkey. Это положило конец долгим сомнениям относительно происхождения криптографического стандарта NIST, применяемого в экосистеме Ethereum.

Значение кривой P-256

P-256 — это криптографическая кривая, стандартизированная NIST и широко используемая в аппаратных модулях безопасности, таких как Apple Secure Enclave и Android Keystore. В Ethereum стандарт EIP-7951 обеспечивает проверку подписей на основе P-256, поддерживая аппаратное подписание, многофакторную аутентификацию и упрощенное управление ключами. В отличие от более известной secp256k1, происхождение базовой точки P-256 долгое время оставалось неясным.

Как проходило восстановление

Anthropic использовала временную метку 16 августа 1997 года 01:52:34 UTC и генератор lrand48 из старой библиотеки C для перебора кандидатов на публичное зерно. Среди 1842 вариантов один совпал с опубликованным публичным зерном P-256, что позволило воспроизвести исходный ключ. Дополнительно 876-й кандидат также соответствовал необходимым параметрам, однако критерии выбора зерен остаются не до конца понятными. Anthropic подчеркнула, что не обнаружила новых уязвимостей и не рекомендует пользователям предпринимать дополнительные меры.

Что это значит для пользователей

Восстановление публичного зерна не затрагивает приватные ключи и не снижает безопасность. Пользователям Ethereum не нужно менять свои настройки или ключи. Реализация EIP-7951 с подтвержденным происхождением P-256 повышает надежность подписей passkey и укрепляет доверие к криптографической инфраструктуре.

Перспективы развития

Этот успех Anthropic — важный шаг в развитии безопасности Ethereum. Несмотря на то, что критерии выбора зерен P-256 остаются частично загадкой, восстановление открывает новые возможности для стандартизации и улучшения криптографических протоколов. Для пользователей это означает более безопасную и удобную аутентификацию в будущем.