اینٹروپک کا کلوڈ مائیتھوس NIST پوسٹ-کوانتم سگنیچر امیدوار HAWK میں ایک بڑی خامی دریافت کرتا ہے

سرخی: اینتھرپک کے کلوڈ مائیتھوس نے پوسٹ-کوانتم سائنچر کے امیدوار میں ایک بڑی کمزوری کو کھول دیا TL;DR — اینتھرپک کے AI، کلوڈ مائیتھوس پریویو کا ایک غیر جاری ورژن، کرپٹوگرافک الگورتھمز پر دو پہلے نہیں معلوم حملوں کا پتہ لگایا۔ ایک حملہ HAWK پر مرکوز ہے، جو ایک پوسٹ-کوانتم ڈیجیٹل سائنچر اسکیم ہے جو NIST کے تیسرے مرحلے تک پہنچ چکا تھا اور آخری لیٹس-بنیادی امیدوار تھا۔ کلوڈ نے ایک ریاضیاتی تقارُب دریافت کی جس نے HAWK کے سب سے چھوٹے کلید کو چوری کرنے کی لاگت 2^64 آپریشنز سے 2^38 تک کم کر دی — تقریباً 67 ملین گنا کم کام۔ اس کمزوری کو درست کرنے سے HAWK کے کلید سائز تقریباً دگنا ہو جاتے ہیں اور وہ فوائد جو اسے مقبول بناتے تھے — مختصر کلید اور تیز سائننگ — ختم ہو جاتے ہیں۔ کیا ہوا - اینتھرپک کا کہنا ہے کہ کلوڈ مائیتھوس پریویو نے کرپٹو سchemes میں دو نئے زخم دریافت کیے؛ سب سے زیادہ اہم حملہ HAWK پر پڑا، جو ایک سائنچر سسٹم ہے جو ٹرانزیکشن کو صرف صارف کے پرائیوٹ کلید کو ظاہر نہ کرتے ہوئے ثابت کرتا ہے اور کوانتم حملوں سے محفوظ رہتا ہے۔ - NIST نے مئی میں HAWK کو اپنے پوسٹ-کوانتم معیار سازی عمل میں تیسرے مرحلے تک منتقل کر دیا تھا۔ کلوڈ نے HAWK کے ریاضی میں ایک پہلے استعمال نہ ہونے والی تقارُب دریافت کی جس نے اس کے سب سے چھوٹے کلیدز توڑنے کے لئے ضروری حسابی محنت (2^64 سے 2^38) مسلسل کم کر دی۔ اس کا اہم ہونا - عملی نتائج: HAWK کو درست کرنے کے لئے تقریباً کلید سائز دگنا کرنے ہوں گے۔ اس سے HAWK کے بنیادی فائدے — چھوٹے سائنچرز اور تیز سائننگ — متاثر ہوتے ہیں، جو بلاک چین پر بلاک جگہ استعمال اور ٹرانزیکشن فees سیدھا متاثر کرتے ہیں۔ - اہم تحفظ: HAWK کبھی بھی لاگو نہیں ہوا اور بٹ کوائن اب بھی ECDSA (ایک پر-کوانتم اسکیم) استعمال کرتا ہے۔ اس دریافت سے کسی بھی عملی نیٹ ورک میں خرابی نہیں ہوئی۔ - تاہم، یہ واقعہ صنعت کے لئے مرکزی خطرہ ظاہر کرتا ہے: پوسٹ-کوانتم منصوبے (بلیک راک-کوائن بیس-اسٹریٹجی جیسے کنسورشمس سے لے کر وائلٹک کے راستہ اور NEAR اور Zcash پر منصوبوں تک) ان متبادل بنیادوں کی مضبوطی پر منحصر ہیں۔ کلوڈ کا پایا گيا نتائج دکھاتا ہے کہ اگلے امیدوار بھی شپنگ سے پہلے متاثر ہو سکتے ہیں۔ آگے کya - اس میں امید بھی ہے: وہی AI جو حملوں کا پتہ لگاتا ہے، وہ کرپٹوگرافی کا جائزہ لینے اور مضبوط بنانے میں بھي استعمال ہوسکتी ہے۔ فرمز اور معیارات گروپس ترقى شدہ ماڈلز کو اپنے خود کود اور ڈيزائن ميں لاگو کرنे كى لئي تيزى سى دوڑ رهي هين تاكيه خامى كى طرف زبردستى طور پر نظر آئي جاسكيه۔ - اب مرکزی سوال یہ ہے کہ AI ٹولز کرپٹوگرافی توڑنے مें اس سے زودتر مدد فراہم کرنे والي آئيں گي؟ اور برادرى kitni jaldi adapt aur re-evaluate kar sakti hai post-quantum candidates ko؟ ذرائع: تائیر وارنر کا مارننگ منٹ۔