「チェックメイトサトシ？」アダム・バック氏、AIのECDSA調査結果に対するレジャー共同創設者の見解に反応

その後、ブロックストリームのCEOであるアダム・バック氏はこの議論に加わり、「NISTが公開した曲線を生成するための再現可能な手順を明らかにしなかったNSAの責任だ」と述べた。これに対しバッカは、「そうだね。でも、それでもいい冗談になったよ」と答えた。

2000 年に、NIST は、160 ビット シードのハッシュから得られるパラメータを使用して、P-256 曲線を標準に組み込みました。シードは NSA によって提供されたもので、その起源はまったく説明されていなかったため、「バックドア」に関する憶測が止まらなかった。

サトシのビットコイン決定に注目が集まる

Coinbase ウォレットのリーダーである Pete Kim 氏によると、ビットコイン (およびイーサリアム) で r1 (P-256) ではなく secp256k1 を選択したのは、NSA バックドアへの恐れが大きく影響していました。 「結局、バックドアなど存在しないことが判明した」とキム氏は書き、Anthropicを称賛した。

このマイルストーンに反応して、ある仮想通貨ユーザーは、ビットコインの偽名の作成者であるサトシ・ナカモト氏がビットコイン創設時にNSAのP-256曲線ではなくsecp256k1を選択した理由が、クロードの暴露後に再び議論に戻ったと指摘し、30分で解読されたのは単なる数字ではなく、むしろ26年間にわたる世界的なインターネットのパラノイアであると指摘した。

この謎のため、サトシはおそらくNSAのP-256ではなくsecp256k1を選んだのではないかと考える人もいます。P-256の係数よりも数字7(secp256k1の係数)を信頼するほうが簡単かもしれないからです。

クロードは、NIST の P カーブ シードを、タイムスタンプをシードした 1990 年代の乱数生成器まで追跡しましたが、ビットコインはそれらのカーブを使用しませんでした。この発見により、バックドアの可能性は低くなりますが、ECDSA の安全性が低下するわけではありません。