앤트로픽, P-256 시드 생성 경로 재현…1997년 난수 출력과 일치
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 앤트로픽은 P-256 시드가 1997년 시각을 초기값으로 삼은 난수 생성기의 1842번째 후보와 일치했다고 밝혔다.
- 후보 선택 기준과 일부 곡선의 기준점 생성 방식은 밝혀내지 못했다.
- 앤트로픽(Anthropic)이 이더리움(ETH) 패스키 지갑에 활용될 수 있는 P-256 곡선의 공개 시드 생성 경로를 재현했다.
본문
앤트로픽은 P-256 시드가 1997년 시각을 초기값으로 삼은 난수 생성기의 1842번째 후보와 일치했다고 밝혔다. 후보 선택 기준과 일부 곡선의 기준점 생성 방식은 밝혀내지 못했다. 앤트로픽(Anthropic)이 이더리움(ETH) 패스키 지갑에 활용될 수 있는 P-256 곡선의 공개 시드 생성 경로를 재현했다. 1997년 시각을 초기값으로 삼은 난수 생성기에서 같은 값을 얻었지만, 곡선 후보를 선택한 기준과 기준점 생성 경로는 밝혀내지 못했다. 앤트로픽은 10월 16일 공개한 연구에서 클로드(Claude)가 미국 국가안보국(NSA)이 제공한 타원곡선 표준의 시드 생성 경로를 추적했다고 밝혔다. P-256 시드는 1997년 8월 16일 오전 10시 52분 34초(한국시간)에 초기화한 C 라이브러리 난수 생성기 ‘lrand48’의 1842번째 후보와 일치했다.
시드는 곡선 계수 하나를 정하는 공개 설계값으로, 거래를 승인하는 개인 키나 사용자의 서명 자격 증명과 다르다.
제안서는 P-256, 즉 secp256r1 서명을 검증하는 ‘P256VERIFY’ 연산을 규정하고, 애플 시큐어 엔클레이브와 안드로이드 키스토어, FIDO2·WebAuthn 기기에서 만든 서명을 지원하는 용도를 제시한다. EIP-7951은 P-256 서명 검증을 위한 제안이며, 모든 이더리움 지갑이나 기존 키가 같은 방식으로 영향을 받는다는 의미는 아니다. 앤트로픽의 재현은 시드가 어떤 난수 생성기와 초기 시각에서 나왔는지 설명한다. 앤트로픽은 일부 1997년 5월 생성 곡선의 기준점 경로를 설명했지만 P-256을 비롯한 P-224·P-384·P-521의 기준점 생성 방식은 밝혀내지 못했다고 했다. 시드 출처를 재현한 결과가 곡선 매개변수 선정 과정 전체를 복원한 것은 아니다.